Les frais de notification sont des frais liés à la perte de données à caractère personnel. Il s’agit donc de toutes les données permettant d’identifier des personnes (nom, prénom, date de naissance, photo, numéros d’immatriculation, téléphone…).

En cas de cyber attaque, la garantie Frais de notification permet de couvrir les frais permettant d’identifier les personnes concernées par l’atteinte aux données à caractère personnel. Elle permet de couvrir les frais d’impression, d’envoi, de publication et de mise en place de plateforme téléphonique nécessaire.

Ces incidents représentent près de 30% des risques cyber. Oui, les contrats cyber proposé par Wargny Assurances couvrent bien les dommages suite à une erreur humaine.

En France, la moyenne des pertes financières consécutives à une cyber-attaque est d’environ 400 000 €.

Le contrat cyber ne couvre que les pertes suites à une cyber attaque ou une erreur humaine. Elle ne pourra pas jouer en cas de panne lié à un bris de machine ou tout autre dommage.

Depuis le 25 mai 2018, Le règlement général de protection des données (RGPD) est un texte réglementaire européen qui encadre le traitement des données de manière égalitaire sur tout le territoire de l’Union Européenne.

Il s’agit de la Commission Nationale de l’Informatique et des Libertés. Créée en 1978 par la loi Informatique et Libertés, la CNIL est une autorité administrative indépendante et le régulateur des données personnelles. Ses missions sont : 

• Conseiller et informer les entreprises  et les particuliers 

• Contrôler les entreprises et protéger les individus

• Sanctionner les entreprises en non-conformité par rapport à la réglementation

L’amende peut s’élever jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial en cas de non-respect des principes fondamentaux du droits des personnes, des dispositions sur les transferts ou de non-respect d’une injonction d’une autorité.

L’une des nouveautés majeures du RGPD  est d’imputer une part de responsabilité au sous-traitant en créant une co-responsabilité entre vous et lui en cas de violation des données personnelles. Vous pourrez, le cas échéant, exercer un recours à l’encontre de votre sous-traitant.

Le Payment Card Industry Data Security Standard (PCI DSS) est un standard de sécurité des données pour les industries de carte de paiement créé par le comité PCI DSS pour les entreprises acceptant les transactions cartes bancaires. Il s’agit en réalité d’un guide de 12 règlements qui aident les entreprises émettrices de cartes de paiement à protéger leurs données et à prévenir les fraudes.

Les membres fondateurs sont American Express, Mastercard, Visa Inc, DFS, JCB International.

Il s’agit d’un standard de qualité d’origine américaine, non obligatoire mais devenu une référence mondiale. Il permet de s’assurer que les entreprises se conforment aux normes de sécurité et de protection de leurs données, qui limitent les conséquences d’un incident et pourront, par exemple, leur permettre d’avoir des frais de notification ou des pénalités moindres.