Je ne suis pas expert juridique, donc j'exprime ici mon opinion, et elle est à prendre en tant que telle.
C'est de l'ordre du réglementaire, donc on risque seulement une amende. Éventuellement des dommages et intérêts si un usager du service s'est senti léger (mais il faudra qu'il prouve qu'il a subit un préjudice).
Je pense que c'est encore une fois un des nombreux jeux d'équilibres avec lesquels les dirigeant doivent jongler. Personnellement, je préfère m'assurer de la sécurité de mon SI et risquer une amende, plutôt que de risquer ma responsabilité pénale parce qu'un gus aura utilisé mon réseau comme base arrière pour attaquer un tiers et ainsi être pris en défaut de sécurisation.
Ceci dit, faire les démarches auprès de la CNIL ait autant un devoir citoyen qu'une nécessité pour l'image de l'entreprise.
# Équilibre
Posté par LupusMic (site web personnel, Mastodon) . En réponse à la dépêche Les IDS et les obligations CNIL. Évalué à 4.
Je ne suis pas expert juridique, donc j'exprime ici mon opinion, et elle est à prendre en tant que telle.
C'est de l'ordre du réglementaire, donc on risque seulement une amende. Éventuellement des dommages et intérêts si un usager du service s'est senti léger (mais il faudra qu'il prouve qu'il a subit un préjudice).
Je pense que c'est encore une fois un des nombreux jeux d'équilibres avec lesquels les dirigeant doivent jongler. Personnellement, je préfère m'assurer de la sécurité de mon SI et risquer une amende, plutôt que de risquer ma responsabilité pénale parce qu'un gus aura utilisé mon réseau comme base arrière pour attaquer un tiers et ainsi être pris en défaut de sécurisation.
Ceci dit, faire les démarches auprès de la CNIL ait autant un devoir citoyen qu'une nécessité pour l'image de l'entreprise.