Je lisais récemment un article américain sur une affaire de renseignements personnels qui vient de s’y régler, entre la FCC et une société de télécom nommée Cox Communications. Le montant du règlement : près de 600 000 $ US, relativement à une faiblesse de la sécurité chez cette entreprise ayant permis à des pirates informatiques de mettre la main sur les renseignements personnels des abonnés.
La FCC reprochait ici à Cox sa sécurité inadéquate, à l’instar de ce que pourront bientôt faire les autorités et individus canadiens, vu l’obligation dans les lois comme la LPRPDE (PIPEDA) de protéger adéquatement l’information détenue quant aux individus.
Cela fait une bonne lecture, particulièrement dans un contexte où le Canada aura bientôt son équivalent des règles américaines en matière de divulgation obligatoire des incidents de sécurité. La leçon : soyez préparés et en cas d’incident, rapportez le tout !
Je me permets donc de vous diriger vers le billet qui a attiré mon attention sur cette histoire.