OVH 起火：如果您丟失數據，您必須聯絡 CNIL

3 月 10 日在斯特拉斯堡 OVH 資料中心發生的火災導致許多網站癱瘓。事件發生後遺失資料的用戶現在必須聯絡 CNIL。

如果您的個人資料受到以下因素的影響火災摧毀了斯特拉斯堡的一個巨大數據中心,您現在需要聯絡 CNIL（國家資訊科技與自由委員會）。事實上，災難發生後，CNIL 回顧說，個人資料的銷毀，無論是臨時的還是永久的，包括意外的，都構成了 GDPR 含義內的資料違規行為。

OVH 已查明並透露了火災原因以及重啟資料中心的計劃，但這並沒有阻止3 月 19 日星期五，OVH 的一個資料中心發生了一場新火災。與3月10日的火災不同，這不會為許多公司帶來如此災難性的後果。

CNIL 回顧 GDPR 的義務

CNIL已上線一份文件解釋在什麼情況下必須發出此通知。首先，在受影響的基礎設施內託管個人資料的資料控制者必須「在內部保存的登記冊中記錄違規行為」。換句話說，他們必須查明事實、其影響以及為補救而採取的措施。

此外，分包商必須將此事件告知其客戶，以便後者履行自己的義務，包括在內部登記冊中記錄文件的義務。CNIL 已製定了必須通報的案件清單：

• 如果個人資料永久遺失。
• 如果資料長時間不可用，就會為人們帶來風險。

然而，在以下情況下通知 CNIL 是沒有用的：

• 業務恢復計劃（PRA）或業務連續性計劃（BCP）的實施是否保證了服務的連續性。
• 如果資料已從備份中恢復，不會對個人造成重大後果（例如：後果僅限於幾個小時內無法下訂單）。

儘管火災震動了許多企業，但 OVH 正在盡最大努力平息事態。在未來幾週內，OVHCloud計劃向其客戶交付近15,000台伺服器。此外，OVH 還為所有受此次災難影響的客戶提供了基礎設施更換服務。

來源 ：費加羅報