En cas de violation de données à caractère personnel, vous devez effectuer une notification auprès de la Commission Nationale de l’Informatique et des Libertés dans un délai de 72h. Cette notification pourra être modifiée par la suite en cas d’évolution de la situation.
https://notifications.cnil.fr/notifications/index
A noter que si la violation de données implique un risque élevé pour les personnes, vous devez notifier les personnes le plus rapidement possible.
