FR: les fuites de données dues à l'utilisation abusive de données personnelles dans les municipalités restent souvent sous le radar

Les municipalités européennes sont aux prises avec un défi persistant : identifier et signaler les violations de données internes résultant de l'utilisation abusive d'informations personnelles par leurs propres employés. Cela se produit souvent lorsque des fonctionnaires, sous la contrainte, partagent illégalement des données avec des acteurs criminels, entraînant des atteintes importantes à la vie privée. Ces violations passent fréquemment inaperçues jusqu'à ce que des entités externes, telles que le National Criminal Investigations Department ou des citoyens inquiets, les révèlent, soulignant ainsi les faiblesses systémiques du contrôle interne. Malgré l'obligation légale de signaler les incidents de protection des données à l'Autoriteit Persoonsgegevens (AP), les municipalités qui découvrent une telle mauvaise utilisation omettent souvent de faire les notifications nécessaires. Ce non-respect signifie qu'un nombre substantiel de ces défaillances internes en matière de sécurité des données restent officiellement non documentées, entravant la surveillance réglementaire et le potentiel d'améliorations systémiques plus larges. L'AP souligne que ces incidents, impliquant l'exploitation de données personnelles sensibles, nécessitent une notification rapide et transparente pour garantir la responsabilité et protéger la vie privée des citoyens. Les implications de ces fuites de données non signalées vont au-delà des préoccupations relatives à la vie privée individuelle, affectant la confiance du public dans les institutions municipales et créant potentiellement des vulnérabilités pour le crime organisé. Le non-respect des obligations de déclaration en vertu des lois sur la protection des données comme le RGPD prive les autorités d'informations cruciales nécessaires pour évaluer les risques et faire respecter la conformité efficacement. La résolution de ce problème nécessite un effort concerté pour améliorer les mécanismes de détection internes et promouvoir une culture de transparence et de responsabilité au sein des administrations municipales.