Fuite de données et vos droits
Fuite de données : dédommagement, information, plainte et action de groupe
Opérateur, mutuelle, enseigne, service public : les fuites de données se multiplient. L’organisme doit sécuriser vos données, prévenir la CNIL et parfois vous prévenir. Vous pouvez demander réparation d’un préjudice, saisir la CNIL ou rejoindre une action de groupe. Les règles, article par article.
Poser ma question sur ce sujet01Questions
Les questions
- 01Fuite de données : puis-je demander un dédommagement à l’entreprise ?Oui, mais la fuite ne suffit pas : il faut prouver un préjudice, matériel ou moral, causé par la violation (art. 82 RGPD). La CNIL ne verse aucune indemnité : la réparation se demande à l’organisme, puis au juge, seul ou dans une action de groupe.
- 02Une entreprise victime d’une fuite de données doit-elle me prévenir ?Oui, si la fuite présente un risque élevé pour vous, l'entreprise doit vous prévenir dans les meilleurs délais (art. 34, RGPD). Il existe cependant des exceptions.
- 03Mes données personnelles ont fuité : que faire concrètement ?Si vos données ont fuité, le responsable du traitement doit vous prévenir dans certains cas, vous pouvez demander des informations, et vous pouvez saisir la CNIL ou le juge. Un conseil : contactez la CNIL rapidement.
- 04Fuite de données : porter plainte à la CNIL ou au pénal ?Vous pouvez faire les deux : une réclamation à la CNIL, qui peut sanctionner l'organisme mais n'indemnise pas, et une plainte pénale en cas de piratage ou de défaut de sécurité. Les deux démarches ne s'excluent pas.
- 05Action de groupe après une fuite de données : qui peut l’engager et comment s’y joindre ?Une association agréée, un syndicat représentatif (la protection des données personnelles est expressément visée) ou une entité qualifiée européenne peut engager l'action (art. 16, loi 2025-391). Vous la rejoignez après le jugement sur la responsabilité, en adressant une demande de réparation dans le délai fixé par le juge.
- 06Après une fuite, quelqu’un utilise mon identité : quels recours ?Si quelqu'un utilise votre identité après une fuite de données, vous pouvez porter plainte pour usurpation d'identité (art. 226-4-1) et, si de l'argent ou un service a été obtenu par tromperie, pour escroquerie (art. 313-1). Vous pouvez aussi demander réparation au responsable du fichier piraté (art. 82 RGPD).
- 07Quelles sanctions risque une entreprise qui a laissé fuiter des données ?Une entreprise qui laisse fuiter des données risque une sanction de la CNIL (amende jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires mondial) et, en cas de manquement grave à la sécurité, une sanction pénale pouvant aller jusqu'à 5 ans de prison et 300 000 euros d'amende.
- 08Fuite de données dans un service public ou un hôpital : mêmes droits ?Oui : un hôpital, une mairie ou un organisme public doit, comme une entreprise, sécuriser vos données, vous prévenir en cas de risque élevé et réparer le préjudice causé. Seul l'État échappe aux amendes de la CNIL ; les hôpitaux et collectivités peuvent être sanctionnés.
03Votre cas
Une question précise ?
Décrivez votre situation, la réponse cite les articles utilisés.
Information générale, pas un conseil juridique.