De la violation de données à la sanction disciplinaire : les incidents cybernétiques comme nouveau risque règlementaire

Photo/image : Lanctôt Avocats

L’économie repose de plus en plus sur les mégadonnées. Les entreprises détiennent de grandes quantités d’informations confidentielles qui peuvent être exposées à des litiges ou à des atteintes à leur réputation en cas de cyberattaque. Imaginons, par exemple, une cyberattaque paralysant les serveurs d’une entreprise pendant 72 heures, ou encore une entreprise victime d’une fuite de données lorsqu’un un courriel d’hameçonnage est ouvert par un employé.

Ce que les professionnels ne saisissent pas encore pleinement, c’est qu’un incident de sécurité informatique ne génère non seulement des coûts opérationnels ou des obligations de notification, mais peut également ouvrir la voie à des procédures disciplinaires. Ce changement, subtil mais bien réel, mérite un examen attentif.

Lire l'article complet sur Lanctôt Avocats »