Divulgation involontaire de données

L’utilisation généralisée des médias sociaux et des caméras de téléphones intelligents peut amener un employé à partager des données sensibles, telles que des informations sur un patient. 

Le recours à des prestataires de services de tierces parties à des fins administratives peut entraîner l’exportation de fichiers contenant un ensemble de données sensibles, telles que des documents de rémunération ou fiscaux des employés. Un employé peut accidentellement partager le fichier avec le mauvais destinataire.

Évaluez et classez vos données en fonction de leur degré de sensibilité. Établissez des procédures qui protègent et sécurisent le traitement de vos données sensibles, notamment en attribuant des autorisations basées sur le principe du moindre privilège (en particulier pour les postes donnant accès à toutes les données, ou pour les postes permettant des téléchargements massifs de données).

Établissez une politique relative aux médias sociaux. Formez vos employés aux risques liés aux publications sur les médias sociaux qui pourraient révéler des informations sensibles, en particulier les employés du secteur de la santé. À mesure que l’IA gagne en popularité, établissez des règles pour limiter ce qui peut être partagé par les outils tels que ChatGPT.

Les employés doivent être formés à la manière de s’assurer que toutes les données sensibles, y compris les documents papier, sont stockées en toute sécurité lorsqu’ils terminent leur journée de travail. Les postes de travail doivent être verrouillés lorsque l’employé s’en éloigne, afin d’empêcher toute personne se trouvant à proximité d’y accéder sans autorisation. 

Les employés qui manquent de temps sont les plus susceptibles de commettre des erreurs, par exemple en prenant plusieurs feuilles de papier au lieu d’une, en envoyant un courriel au mauvais destinataire ou en omettant de vérifier les informations relatives à un patient.