La notification d’une violation présentant un risque élevé – Délibération de la formation restreinte n°SAN-2021-020 du 28 décembre 2021 concernant la société x

La notification d’une violation présentant un risque élevé – Délibération de la formation restreinte n°SAN-2021-020 du 28 décembre 2021 concernant la société x : L’article 34 du RGPD impose la communication aux personnes concernées lorsque la violation est susceptible d’engendrer un risque élevé. La nature des données, leur volume, leur facilité d’identification et les risques d’hameçonnage ou d’usurpation justifiaient cette information. La fermeture ultérieure du serveur ne supprimait pas le risque, et une information partielle ou publique restait possible.