Négligence coupable au Ministère de la Cybersécurité du Québec
![Image [L'ère post-quantique] : quelles perspectives juridiques se dessinent ?](https://incyber.org//wp-content/uploads/import/post/2022/07/le-nist-presente-ses-4-algorithmes-de-cryptographie-post-quantique-885x690.jpg)
Une employée, en cours de mutation vers un autre organisme public, a transféré des informations confidentielles concernant 529 employés vers sa boîte mail personnelle
Le ministère de la Cybersécurité et du Numérique (MCN) du Québec a confirmé, le 3 août 2023, qu’il avait subi un incident de sécurité causé par « une action d’une employée ».
Le 23 mai 2023, en transférant les données de 529 employés, l’objectif de l’employée était de faciliter la transition avec son successeur afin qu’il dispose des éléments nécessaires pour répondre à d’éventuelles questions. Selon le ministère, elle avait accès à ces informations dans le cadre de ses fonctions et aurait agi « de bonne foi ». Elle a également collaboré avec les autorités.
« Même si l’intention de l’employée n’était pas d’utiliser les renseignements à une fin illégale, cette pratique contrevient aux règles de sécurité en place destinées au personnel du MCN », peut-on lire dans le communiqué du ministère. L’employée a d’ailleurs reçu une sanction de sa hiérarchie. Le MCN a porté plainte et une enquête a été ouverte.