Actu - La recherche sur Internet de fuites d’informations (RIFI)

La recherche sur Internet de fuites d’informations (RIFI) a pour objectif de détecter, au plus tôt, une fuite de données. Les organismes qui souhaitent y recourir, ainsi que les prestataires de RIFI eux-mêmes, doivent respecter certaines règles, notamment le RGPD et le code pénal.

Qu’est-ce que la RIFI ?
La RIFI permet de détecter une fuite de données, qui peut être accidentelle ou intentionnelle et malveillante et peut conduire à rendre accessible sur le web, tout type de données, y compris des données personnelles.
Une opération de RIFI consiste à analyser le web de manière automatisée, afin de vérifier si des informations, préalablement identifiées par le biais de mots‑clés, ont été rendues publiques.
Cela implique donc d’analyser un important volume de données, y compris, des données personnelles.

Comment respecter la protection des données personnelles lors de la RIFI ?
Plusieurs règles doivent être respectées par les organismes qui décident de recourir à la RIFI et les prestataires de RIFI afin de mettre en place des pratiques respectueuses du RGPD.
 - Répartir les rôles et responsabilités des acteurs
 - S’assurer que la RIFI est autorisée

CNIL>> Communiqué complet