Legitech Cybercriminalité : quelles obligations pour les entreprises ? | Luxembourg (Europe) | Scoop.it
Editeur juridique de référence au Luxembourg...

 

Un malware nommé Flame, vingt fois plus puissant que Stuxnet7, a été découvert en mai 2012, alors qu'il serait en activité depuis plus de cinq ans8. C'est dire à quel point la cybercriminalité est en avance sur son temps et combien il est difficile de l'appréhender et de la combattre.

 

Le renforcement des systèmes informatiques des entreprises est devenu une priorité pour la plupart d'entre elles. Des cyber-assurances sont même apparues9. Elles visent non seulement à couvrir le dommage économique découlant de l'attaque mais aussi les dommages annexes, tels que les coûts engendrés par la notification désormais obligatoire aux utilisateurs lorsque des données à caractère personnelles sont concernées10.

 

Le chef d'entreprise doit en effet concilier les nouvelles possibilités informatiques qui lui sont offertes avec les principes très stricts régissant la protection des données à caractère personnel11. En tant que responsable de son système informatique, le chef d'entreprise a l'obligation de le protéger de manière efficace.

 

Cependant aucune disposition de droit luxembourgeois, ni la jurisprudence d'ailleurs, ne permet de connaître les composants de cette obligation. Comment savoir quelles mesures ou quels efforts seront considéré(e)s comme suffisant(e)s et permettront à un employeur de ne pas être inquiété ?

 

Lire plus :

http://www.legitech.lu/fr/articles-43.html?ref=35