Préparation à la loi sur la vie privée
Préparez le volet technique avant une révision Loi 25 ou LPRPDE.
La Loi 25 du Québec et la LPRPDE fédérale créent de véritables obligations autour des renseignements personnels : consentement, avis d’incident, registres d’accès et mesures de protection démontrables. Votre conseiller s’occupe du volet juridique. Nous faisons le travail technique de fond qu’une révision demande réellement. Avec le forfait Géré, cela comprend le registre des accès, l’inventaire des appareils et des comptes, et l’aide à tenir le registre des incidents.
Repérer où vivent réellement les renseignements personnels
La plupart des lacunes en matière de vie privée commencent par un portrait incomplet de l’emplacement des données, pas par un document de politique manquant. Avec le forfait Géré, le soutien TI en matière de vie privée couvre le registre des accès, l’inventaire des appareils et des comptes, et l’aide à tenir le registre des incidents.
Inventaire des appareils et des comptes
Appareils, comptes, lecteurs partagés et boîtes courriel qui stockent ou synchronisent des renseignements personnels sont recensés en langage clair que votre conseiller peut utiliser.
Registre des accès
Qui peut actuellement joindre l’information client, employé ou patient est consigné dans un registre des accès; c’est souvent la première chose qu’une révision demande à voir.
Sous-traitants tiers
Les applications infonuagiques et fournisseurs qui reçoivent ou stockent des renseignements personnels au nom de l’entreprise sont listés comme dépendance suivie.
Mesures de protection technique de base
Une révision cherche des mesures démontrables, pas des intentions. Les bases de sécurité du forfait Géré couvrent la majeure partie de ce terrain.
Contrôles d’accès et d’authentification
Authentification multifacteur, accès selon le moindre privilège et révision des comptes sont documentés comme preuve des pratiques courantes déjà décrites dans les essentiels de sécurité.
Chiffrement et contrôles des appareils
Le chiffrement des appareils, l’élimination sécuritaire et les protections des appareils mobiles sont confirmés et consignés plutôt que présumés.
Registre des incidents
Aide à tenir le registre des incidents : ce qui s’est passé, quand, ce qui a été touché et ce qui a été fait, pour que le dossier soit prêt quand votre conseiller le demande.
Ce qui demeure avec votre conseiller en vie privée
Le jugement juridique reste avec votre conseiller en protection des renseignements personnels ou votre avocat. Nous fournissons les faits techniques sur lesquels il s’appuie.
Interprétation juridique
Déterminer si une pratique précise satisfait la Loi 25 ou la LPRPDE, et ce qu’une évaluation des facteurs relatifs à la vie privée doit contenir, relève de votre spécialiste juridique ou en protection des renseignements personnels, à partir des faits techniques que nous documentons.
Décisions d’avis d’incident
Déterminer si un incident déclenche une obligation d’avis, et à qui, est une décision juridique prise avec un conseil qualifié, appuyée par notre registre technique d’incident.
Attestation formelle
Toute certification ou approbation requise provient d’un évaluateur qualifié et imputable, ou d’un conseiller juridique.
Avant le premier appel
Une conversation utile commence par des faits simples.
Apportez ce que vous savez déjà. Rien sur cette liste n’exige un mot de passe.
À apporter au premier appel
Des réponses approximatives suffisent.
- Si une révision ou évaluation de la vie privée a déjà une date
- Systèmes et fournisseurs connus pour détenir de l’information client, employé ou patient
- Couverture actuelle de l’authentification multifacteur et état du chiffrement des appareils
- Si un conseiller juridique ou spécialiste en vie privée est déjà engagé
- Tout incident ou préoccupation d’accès antérieur qui mérite d’être documenté maintenant
Dites-nous la taille de votre équipe et ce qui interrompt le travail.
Forfait Géré : 89 $ CAD par utilisateur, par mois.Essentiel, à 59 $, couvre seulement le soutien et l’administration.
Parlez-nous de votre firme.
La taille de l’équipe, les systèmes sur lesquels vous comptez et ce que vous voulez régler en premier. Quelques phrases suffisent.