S’assurer que les données personnelles ne sont pas utilisées ou accessibles par des employés ou agents qui n’en ont aucune nécessité ou utilité permet de limiter fortement l’impact d’une cyberattaque.
S’assurer que les données personnelles ne sont pas utilisées ou accessibles par des employés ou agents qui n’en ont aucune nécessité ou utilité permet de limiter fortement l’impact d’une cyberattaque. Le responsable de traitement doit donc strictement limiter les accès aux données personnelles aux services qui sont responsables des finalités prédéterminées liées à ces données. L’anonymisation et la pseudonymisation permettent d’offrir une résistance supplémentaire au regard de la confidentialité contre une attaque visant les données personnelles.