Sécurité · 24 octobre 2026
Les parlementaires soulignent un vide juridique concernant la dissimulation de données personnelles
Un incident de fuite de données personnelles a été signalé dans une entreprise, soulevant des inquiétudes sur la possibilité de dissimulation ou de destruction de documents avant le début d'une enquête officielle. Cela pourrait créer une situation où les entreprises qui signalent correctement un incident et coopèrent avec les enquêtes se retrouvent désavantagées, ce qui appelle à une réforme nécessaire du système.
Un membre du parlement a indiqué qu'il manquait une base légale pour sanctionner directement les actes de dissimulation ou de destruction de documents avant l'ouverture d'une enquête par la Commission de protection des données personnelles. Si une entreprise élimine des preuves nécessaires à l'identification des causes et des responsabilités d'un incident, l'absence de sanctions adéquates rend difficile l'encouragement à une déclaration honnête et à une coopération lors des enquêtes.
La présidente de la Commission a précisé que lors de l'évaluation des amendes, la coopération rapide des entreprises et les actes d'entrave à l'enquête sont pris en compte. Cependant, elle a reconnu que les moyens actuels sont insuffisants pour sanctionner les actes actifs de dissimulation ou de destruction de documents, soulignant ainsi la nécessité d'une réforme.
Un rapport précédemment publié par la Commission a également confirmé ces limites. Bien que des sanctions pénales et des amendes puissent être appliquées pour des actes de dissimulation durant une enquête, il n'existe pas de réglementation adéquate pour les actes commis avant le début d'une enquête. Cela crée une zone grise où la dissimulation de preuves peut bénéficier aux entreprises.
L'essentiel de cette critique réside dans le manque de sanctions spécifiques pour les actes de dissimulation ou de destruction de données avant une enquête. Cela ne doit pas être interprété comme une façon d'échapper à toutes les responsabilités liées à une violation de la loi qui a entraîné une fuite de données.