CybRenewRGPD et fin de vie du materiel : ce que risquent les professions reglementees
Avocats, notaires, experts-comptables : la mise au rebut de materiel n'est pas un acte anodin.
Pour les professions soumises au secret professionnel, la fin de vie d'un ordinateur ou d'un disque dur ne se limite pas a une question RGPD classique. Deux regimes de responsabilite se superposent : celui du RGPD, et celui du secret professionnel, dont la violation releve du droit penal.
Le risque RGPD
La CNIL peut prononcer des sanctions en cas de manquement a la securite des donnees, avec des montants pouvant atteindre plusieurs millions d'euros pour les cas les plus graves selon l'article 83 du RGPD, proportionnellement adaptes a la taille de la structure. Au-dela de l'amende, une mise en demeure publique ou une communication de la sanction peut avoir un impact reputationnel disproportionne pour un cabinet dont la confiance des clients est le fondement de l'activite.
Le risque specifique du secret professionnel
Pour les avocats, notaires et professions medicales notamment, la violation du secret professionnel est sanctionnee par l'article 226-13 du Code penal, independamment de toute sanction RGPD. Un dossier client, un acte notarie ou un dossier medical retrouve sur un disque dur mal efface constitue une violation caracterisee, quelle que soit l'intention.
Un scenario plus frequent qu'on ne le pense
Le risque ne vient pas necessairement d'une negligence volontaire, mais d'un maillon faible dans la chaine : un materiel confie a un revendeur generaliste sans verification de ses pratiques d'effacement, un stagiaire charge de "vider" un vieux poste avant de le donner, ou un simple formatage juge suffisant. Dans tous ces cas, la responsabilite du cabinet reste engagee.
Se premunir efficacement
La solution la plus sure reste une intervention on-site, ou l'effacement est realise directement dans vos locaux, sans que le support ne soit jamais transporte avec des donnees encore presentes. Une attestation d'effacement signee, datee et detaillee constitue votre preuve de diligence en cas de controle.