Inventaire des emplacements de données
Lecteurs partagés, boîtes courriel, applications d’affaires et tout appareil qui stocke ou synchronise des renseignements personnels sont identifiés en langage clair que votre conseiller peut utiliser.
Préparation à la loi sur la vie privée
Préparez le volet technique avant une révision Loi 25 ou LPRPDE.
La Loi 25 du Québec et la LPRPDE fédérale créent de véritables obligations autour des renseignements personnels — consentement, avis d’incident, registres d’accès et mesures de protection démontrables. Nous ne sommes ni avocats en protection des renseignements personnels ni vérificateurs certifiés. Ce que nous faisons, c’est le travail technique de fond qu’une révision demande réellement : contrôle des accès, base de chiffrement, journalisation et inventaire de l’endroit où vivent réellement les renseignements personnels.
Repérer où vivent réellement les renseignements personnels
La plupart des lacunes en matière de vie privée commencent par un portrait incomplet de l’emplacement des données, pas par un document de politique manquant.
Cartographie des accès
Qui peut actuellement joindre l’information client, employé ou patient est documenté — souvent la première chose qu’une révision demande à voir.
Sous-traitants tiers
Les applications infonuagiques et fournisseurs qui reçoivent ou stockent des renseignements personnels au nom de l’entreprise sont listés comme dépendance suivie.
Mesures de protection technique de base
Une révision cherche des mesures démontrables, pas des intentions. Une hygiène TI ordinaire et bien entretenue couvre la majeure partie de ce terrain.
Contrôles d’accès et d’authentification
Authentification multifacteur, accès selon le moindre privilège et révision des comptes sont documentés comme preuve des pratiques courantes déjà décrites dans les essentiels de sécurité.
Chiffrement et contrôles des appareils
Le chiffrement des appareils, l’élimination sécuritaire et les protections des appareils mobiles sont confirmés et consignés plutôt que présumés.
Journalisation et conservation
Ce que les systèmes journalisent, pendant combien de temps et qui peut consulter ce journal sont clarifiés — un point que les révisions sondent fréquemment.
Ce qui demeure avec votre conseiller en vie privée
Le soutien à la préparation ne remplace pas le jugement juridique. Certaines décisions doivent rester avec un ou une spécialiste imputable.
Interprétation juridique
Déterminer si une pratique précise satisfait la Loi 25 ou la LPRPDE, et ce qu’une évaluation des facteurs relatifs à la vie privée doit contenir, relève d’un ou une spécialiste juridique ou en vie privée — pas de nous.
Décisions d’avis d’incident
Déterminer si un incident déclenche une obligation d’avis, et à qui, est une décision juridique prise avec un conseil qualifié, appuyée par notre registre technique d’incident.
Attestation formelle
Nous n’émettons pas d’attestations ou de certifications de conformité. Toute approbation requise doit provenir d’un ou une évaluateur qualifié et imputable, ou d’un conseiller juridique.
À préparer
Une conversation utile commence avec des faits simples.
- Si une révision ou évaluation de la vie privée a déjà une date
- Systèmes et fournisseurs connus pour détenir de l’information client, employé ou patient
- Couverture actuelle de l’authentification multifacteur et état du chiffrement des appareils
- Si un conseiller juridique ou spécialiste en vie privée est déjà engagé
- Tout incident ou préoccupation d’accès antérieur qui mérite d’être documenté maintenant
Poursuivre
Apportez le contexte; gardez les identifiants hors du message.
Demander une introductionPréparons une introduction utile
Décrivez l’interruption, le changement à venir et la façon dont votre équipe préfère être tenue au courant. Une courte note suffit pour vérifier l’adéquation du service.