Déclaration des atteintes : ce qu'exige le RGPD

Félicitations, vous êtes la ou le nouveau responsable de la conformité au RGPD dans votre organisation! Une atteinte aux données vient de se produire — pas de pression, n'est-ce pas? Vous avez un délai limité pour la déclarer à l'ICO. Mais de combien de temps disposez-vous exactement?