CC Tim Evanson Information en cas de piratage Vous vous souvenez du piratage de la société Uber , révélé fin novembre 2017 ? À l'époque , on apprenait que les informations de 57 millions de clients avaient été dérobées , dont 1 , 4 million de Français . De nombreuses critiques avaient alors été émises , notamment de la part du gouvernement français et des autorités de protection de la vie privée en Europe , parce qu'Uber n'avait procédé à aucun signalement . Le RGPD inclut un droit d'information en cas de piratage des données Le RGPD inclut un droit d'information en cas de piratage des données : si une entreprise ou une organisation quelconque est victime d'un piratage de données de ses clients ou de tiers , elle devra immédiatement en informer l'autorité de protection des données - en France , c'est CNIL - et dans le cas où cette divulgation ne pose pas de problème de sécurité , en informer les principaux concernés . La notification aux particuliers n'est pas obligatoire . Elle dépend de certains paramètres , si par exemple « le responsable du traitement a mis en œuvre les mesures de protection techniques et organisationnelles appropriées » , de sorte que les données dérobées sont « incompréhensibles pour toute personne qui n'est pas autorisée à y avoir accès » , grâce au chiffrement . Les articles 33 et 34 du RGPD encadrent l'impératif de notification . CC Alan Levine Point de contact unique Vous avez un problème avec une entreprise qui traite vos données personnelles , mais celle-ci ne se trouve pas en France ? Vous pouvez quand même vous adresser à la Commission nationale de l'informatique et des libertés ( CNIL ) , qui portera alors votre réclamation auprès de l'autorité de protection des données du pays dans lequel l'entreprise a son établissement principal . Un cas de figure est proposé par la CNILpour illustrer ce mécanisme : Si une banque a son siège social en Allemagne , mais que son département assurance est localisé en Autriche , là où sont prises les décisions sur les traitements en matière d'assurance , alors c'est l'équivalent allemand de la CNIL qui sera missionné pour contrôler ces traitements en matière bancaire , tandis que leur homologue autrichien sera sollicité pour les traitements en matière d'assurance .