Dans un communiqué, la CNDP rappelle que le traitement licite de données à caractère personnel repose sur le consentement éclairé de la personne concernée ou sur un cadre légal autorisé par la loi n°09-08, ajoutant que toute information obtenue en dehors de ce cadre est illicite, et son utilisation constitue une infraction.

A cet égard, la CNDP souligne qu’elle est, en particulier, investie de prérogatives d’investigation et d’enquête, en vertu de l’article 30 de la loi n°09-08, lui permettant de s’assurer que les responsables du traitement des données à caractère personnel, d’une part effectuent ce traitement en conformité avec la loi n°09-08, et d’autre part, que les données à caractère personnel traitées sont protégées d’une manière conforme aux dispositions de l’article 24 de la loi n°09-08.

A ce titre, et conformément à sa mission, précise le communiqué, la CNDP se tient prête à recevoir et traiter les plaintes de toute personne physique estimant être victime de fuites ou de publication illicite de données personnelles et diligentera une enquête pour vérifier la conformité du traitement desdites données aux dispositions de la loi n°09-08 et de ses textes d’application, notamment à la lumière des premières vérifications réalisées par certains acteurs qui ont permis de relever que certains documents fuités, attribués à cette attaque cybernétique, se sont avérés faux, inexacts ou tronqués.

Dans un communiqué, la Caisse a indiqué que son système informatique a fait l’objet d’une série d’attaques cybernétiques visant à contourner les dispositifs de sécurité, relevant que ces attaques ont causé une fuite de données dont les origines et les contours sont en cours d’évaluation.

Dès l’observation de la fuite des données, poursuit la même source, le protocole de sécurité informatique a été actionné avec des mesures correctives qui ont permis de contenir le chemin utilisé et de renforcer les infrastructures, ajoutant que des moyens ont été mis en œuvre pour identifier précisément les données concernées.

Rappelant que la protection des données personnelles et la confidentialité des informations de ses usagers constituent une priorité absolue, la CNSS a fait savoir qu’une enquête administrative interne est en cours alors que les autorités judiciaires compétentes ont été saisies par la Caisse.

A cet effet, “nous appelons l’ensemble des citoyens et médias à faire preuve de vigilance, de sens de la responsabilité et d’éviter tout acte de diffusion ou de partage de données fuitées ou falsifiées au risque de s’exposer à des conséquences judiciaires”, conclut le communiqué.