Édition

Ceci est une édition permanente. Elle reprend le briefing tel que publié à cette date et ne change pas.

Toronto Crime Stoppers suspend la réception des signalements après la violation d'un sous-traitant

Toronto Crime Stoppers a suspendu ses activités suite à la compromission de dossiers confidentiels, selon des informations de presse. Plus d'un million de signalements transmis à travers les programmes canadiens ont été exposés via un fournisseur de logiciels tiers. La violation incluait des données identifiables malgré les garanties d'anonymat.

Les services de signalement d'infractions de Toronto Crime Stoppers ont été interrompus après que des investigations ont établi qu'une violation chez un fournisseur a compromis environ 1,5 million de signalements à travers le Canada, selon des informations de presse. Bien que l'organisme demande aux informateurs de taire leur identité personnelle, des journalistes ont détecté des données à caractère personnel identifiables dans près de la moitié des fichiers divulgués, lesquels remontent jusqu'à vingt-cinq ans en arrière. La base de données compromise provenait du prestataire Navigate360 et de sa filiale P3 Global Intel, ce qui a conduit la section locale à suspendre ses services indépendamment de la fédération nationale.

Selon des informations de presse, Les responsables de la protection des données doivent examiner les protocoles de gestion des sous-traitants et vérifier si les systèmes promettant l'anonymat suppriment réellement les métadonnées identifiantes et les identifiants directs. Lorsque des plateformes logicielles tierces ingèrent des communications sensibles, les organismes doivent contrôler les mesures de sécurité, valider les durées de conservation des données et s'assurer que les procédures de réponse aux incidents imposent une notification immédiate et transparente des dossiers exposés.

Toronto Crime Stoppers et les entités garantissant l'anonymat risquent d'engager leur responsabilité si des sous-traitants comme Navigate360 subissent des failles de sécurité.

PIPEDA

Qui cela engage
Organismes à but non lucratif canadiens et entités utilisant des sous-traitants spécialisés dans la collecte de signalements
Ce qui a changé
Toronto Crime Stoppers a suspendu la réception de signalements après que des révélations ont confirmé qu'une violation chez un sous-traitant a exposé des centaines de milliers de signalements contenant des données personnelles.

À transmettre à votre équipe

Toronto Crime Stoppers a suspendu ses activités après des révélations montrant qu'une violation chez un sous-traitant a compromis environ 1,5 million de signalements contenant des données personnelles.

La question du jour

Une organisation confie la collecte de signalements confidentiels à un sous-traitant garantissant l'anonymat, avant de constater que des éléments identifiants ont été conservés pendant vingt-cinq ans. Quel contrôle de gouvernance des tiers l'organisation aurait-elle dû appliquer pour limiter l'exposition de ces dossiers ?

  1. Auditer la purge effective des identifiants et les durées de conservation appliquées par le tiers
  2. Limiter la revue de conformité à l'analyse annuelle des clauses contractuelles du prestataire
  3. Déléguer la responsabilité légale finale du traitement au prestataire lors du déploiement initial
  4. Confier la gestion intégrale des métadonnées aux personnes procédant à des signalements internes

Répondre à cette question sur le site

À savoir également

  1. L'EDPB publie des lignes directrices articulant les obligations de signalement du DSA et la conformité au RGPD

    Les plateformes en ligne gérant des notifications de contenus illicites au titre du DSA doivent revoir leurs procédures de signalement pour garantir que la collecte de l'identité des notificateurs reste strictement nécessaire au regard du RGPD.

  2. Jefferson County Health Department conclut un accord transactionnel de 2,25 millions de dollars dans un litige sur une violation de données

    Les entités couvertes régies par HIPAA s'exposent à une responsabilité financière majeure en recours collectif de 2,25 millions de dollars et à de probables sanctions fédérales après la divulgation de dossiers de patients.

Compilé ce matin là à partir de sources officielles, judiciaires et réglementaires. Les sources primaires sont liées sur chaque sujet.