Comment réagir face à la situation Harvest - O2S ? La réponse d'une spécialiste...

 Comment réagir face à la situation Harvest ?

Sylvie Hernando

La première chose à faire est de mettre en œuvre les diligences RGPD.
 
En d'autres termes le responsable des données au sein du cabinet (souvent le dirigeant) fait la notification d'une violation de données personnelles sur le site de la CNIL dans les meilleurs délais et si possible sous 72h.

 Quelles sont les autres étapes ?

Sylvie Hernando

Le responsable des données une fois la déclaration faite la conserve et met à jour son registre des données sous-traitant. Quand il y a fuite des données, il informe les clients mais à l'instant où on se parle on n'a pas d'information en ce sens de la part d'Harvest.
 
Enfin le dirigeant met en œuvre son plan de continuité d'activité.

 C'est-à-dire ?

Sylvie Hernando

C'est-à-dire qu'il poursuit son activité en mode « dégradé ».

Retour au papier pour la documentation réglementaire, contact des partenaires pour avoir les informations sur les contrats et coordonnées des clients s'ils ne sont pas eux aussi touchés par la situation d'Harvest.