Article considérant 33

(33) Afin de prévenir les violations de données et de limiter les dommages potentiels, il est de la plus haute importance d’améliorer la sécurité de toutes les données échangées entre les autorités compétentes des États membres dans le cadre de la directive 2011/16/UE. Par conséquent, il y a lieu de compléter ladite directive par des règles relatives à la procédure à suivre par les États membres et la Commission en cas de violation de données dans un État membre, ainsi que dans les cas où la violation est commise sur le CCN. Compte tenu de la nature sensible des données qui pourraient faire l’objet d’une violation de données, il conviendrait de prévoir des mesures, comme demander la suspension de l’échange d’informations avec l’État membre ou les États membres dans lesquels la violation a été commise, ou la suspension de l’accès au CCN d’un ou de plusieurs États membres jusqu’à ce qu’il soit remédié à la violation de données. Compte tenu de la nature technique des processus liés à l’échange de données, les États membres, assistés par la Commission, devraient convenir des modalités pratiques nécessaires à la mise en œuvre des procédures à suivre en cas de violation de données et des mesures à prendre pour prévenir de futures violations de données.