Les critères de gravité d’une violation de données – Délibération de la formation restreinte n° SAN-2017-011 du 20 juillet 2017 prononçant un avertissement public à l’encontre de la société A

Les critères de gravité d’une violation de données – Délibération de la formation restreinte n° SAN-2017-011 du 20 juillet 2017 prononçant un avertissement public à l’encontre de la société A : La gravité est appréciée au regard du nombre de personnes concernées, de la multiplicité et de la précision des données accessibles, ainsi que de la durée de l’exposition. L’accès a concerné plus de personnes et s’est prolongé pendant près de trois ans.