Checklist gratuiteXLSX et ODS
Kit de réponse aux violations de données
Que faire quand un incident touche des données personnelles, dans un seul fichier : le plan des 72 heures, l’évaluation du risque, la notification à l’autorité et l’information des personnes, prêts à adapter.
- Un registre des violations avec les colonnes exigées par l’art. 33, paragraphe 5, et une synthèse qui se met à jour seule
- Un plan 72 heures et une façon de classer le risque en trois niveaux, suivant le CEPD
- Des projets de notification à l’autorité et d’information des personnes concernées, et une fiche à afficher
- Révisé le
- 23 oct. 2026
- Base juridique
- RGPD, art. 33 et 34
- Taille
- 58 KB (XLSX) · 60 KB (ODS)
Ce qu’il contient
Neuf onglets, de la première alerte à la clôture de l’incident.
Onglet 1DébutComment utiliser le kit et par où commencer quand l’alerte arrive.
Onglet 2Registre des violationsUne ligne par incident, y compris ceux qui ne sont pas à notifier.
Onglet 3SynthèseCombien d’incidents, de quel type, et lesquels ont été notifiés.
Onglet 4Plan 72 heuresQue faire à chaque phase : contenir, évaluer, décider et notifier.
Onglet 5Évaluer le risqueLes critères pour choisir entre documenter, notifier l’autorité et informer les personnes.
Onglet 6Notification à l’autoritéLes éléments de l’art. 33, paragraphe 3, prêts à remplir.
Onglet 7Information des personnesUn message clair et simple pour les personnes concernées.
Onglet 8Fiche violationUne page à afficher : qui appeler et que faire dans les premières minutes.
Onglet 9ListesLes valeurs des listes déroulantes, que vous pouvez ajuster.
Questions fréquentes
Dois-je donner mon email ?
Oui. Cela nous aide à comprendre qui utilise les ressources. Nous ne demandons ni nom ni entreprise, et la newsletter n’est activée que si vous cochez la case.
Puis-je utiliser le kit avec mes clients ?
Vous pouvez l’utiliser dans votre organisme et dans vos missions pour des clients. Vous ne pouvez simplement pas le revendre comme produit.
Remplace-t-il un conseil juridique ?
Non. Le kit suit le RGPD et les orientations du CEPD et d’autorités comme la CNIL ou la CNPD (l’autorité portugaise de protection des données), mais chaque organisme doit vérifier ce qui s’applique à son cas.