Pourquoi les organisations perdent les données personnelles des clients : les experts ont appelé les principales raisons

Environ 50 notifications d'incidents liés au traitement des données à caractère personnel ont été reçues par le Centre national de protection des données à caractère personnel en 2026. Nous parlons de cas où les systèmes d'information sont perturbés dans les organisations, où l'information est perdue ou où il y a un risque qu'ils soient envoyés à des tiers. En même temps, la plupart de ces incidents ne sont pas liés aux hacks techniques, mais aux actions des employés. Le 11 novembre, le directeur du centre Andrey Gaev a déclaré aux journalistes, le correspondant de l'agence Minsk-Novosti rapporte.

En seulement cinq ans, le centre a reçu environ 150 notifications d'incident. Environ un cinquième d'entre eux étaient liés à des violations de données personnelles.

Selon A. Gaev, les causes de ces incidents sont différentes. Par exemple, les organisations peuvent utiliser des logiciels non certifiés, permettre aux employés de travailler à distance par des canaux de communication non sécurisés ou permettre la connexion d'ordinateurs personnels infectés par des virus. Dans certains cas, les mesures nécessaires de protection technique de l'information ne sont pas prises du tout.

Cependant, tous les rapports concernant la fuite alléguée ne sont pas confirmés. Récemment, les agresseurs présentent souvent comme de nouveaux incidents des renseignements qui ont été volés plus tôt, combinés de différentes sources et traités en outre.

- Aujourd'hui, nous voyons que beaucoup des choses qui sont présentées comme un incident sont en fait compilées des informations à partir de données précédemment volées. Quelque part il est modifié à l'aide de l'intelligence artificielle, et quelque part il est complètement faux. Par conséquent, le Centre national pour la protection des données personnelles et les services de détection et de répression enquêtent en profondeur sur toutes les circonstances pour déterminer s'il y a eu fuite de données personnelles ou violation de l'infrastructure de l'information, a déclaré Gayev.

Un autre problème auquel le chef du centre a attiré l'attention est l'utilisation de l'intelligence artificielle. En particulier, les organisations sont confrontées à des cas où les employés téléchargent de grandes quantités d'informations vers ces systèmes sans évaluer les conséquences possibles du transfert de données vers des services externes.

En outre, tous les incidents ne comportent pas des fuites. Une partie de l'avis concerne la perte ou la suppression d'information lorsque l'information devient indisponible pour l'organisation.

Ah. Gaev a noté qu'au cours des cinq dernières années, les incidents majeurs avec des données personnelles sont devenus moins fréquents. Selon lui, les organisations s'efforcent plus sérieusement de protéger les ressources d'information et de mettre en œuvre des mesures de sécurité organisationnelles, juridiques et techniques. Parallèlement, ils sont devenus plus susceptibles de signaler des problèmes et d'interagir avec des personnes dont les droits ont pu être affectés.