L'Inspection d'État des données (DVI) de Lettonie a initié une consultation publique concernant un projet de lignes directrices sur la gestion des violations de données à caractère personnel.

Ce projet vise à fournir un soutien pratique aux organisations et aux délégués à la protection des données pour identifier, évaluer et gérer les violations de données. Il détaille les étapes pour se préparer aux incidents, réagir après leur découverte, mener une enquête, évaluer l'impact sur les personnes et décider de la nécessité de notifier la DVI ou d'informer les personnes concernées. Une attention particulière est portée à l'interaction entre les violations de données et les cyberincidents, aux mesures de sécurité techniques et organisationnelles, aux procédures internes de signalement et d'enquête, ainsi qu'à la documentation. Le document inclut une méthodologie pratique pour évaluer l'impact d'une violation en fonction de la nature des données, du contexte et des circonstances. Les experts et les parties intéressées sont invités à soumettre leurs observations avant le 23 octobre 2026.