La Loi 25, sans le jargon
Analyse d'écarts, les politiques et registres que la loi exige, et une procédure de notification de brèche qui fonctionne quand vous en avez besoin.
Le défi
La Loi 25 s'applique à presque toute entreprise québécoise et la plupart n'ont rien fait au-delà d'une bannière de témoins. Les obligations sont concrètes et les pénalités ne sont pas théoriques.
La portée — inclus et non inclus
Inclus
- Analyse d'écarts face à la loi
- Ensemble de politiques de confidentialité
- Inventaire et registre des renseignements personnels
- Revue des mécanismes de consentement
- Procédure de notification de brèche
- Définition du rôle de responsable de la protection
- Méthode d'évaluation des facteurs relatifs à la vie privée
Non inclus
- Agir comme votre responsable désigné, offert séparément
- Les avis juridiques, nous ne sommes pas un cabinet d'avocats
- L'implémentation des contrôles techniques
- L'opération continue sauf banque d'heures
Comment ça se déroule
01
Analyse d'écarts
Où vous en êtes face à chaque obligation, en ordre de priorité.
02
Bâtir la documentation
Politiques, registres, procédures — écrits pour votre réalité.
03
Implanter les procédures
La procédure de brèche et les mécanismes de consentement mis en place.
04
Former et transférer
Votre équipe sait quoi faire, et qui est responsable de quoi.
Ce que vous recevez
- →Analyse d'écarts avec actions priorisées
- →Ensemble documentaire de confidentialité complet
- →Registre des renseignements personnels
- →Procédure et gabarit de notification de brèche
- →Méthode d'ÉFVP
- →Session de formation
Ce qu'il nous faut de votre côté
- ·Une personne responsable désignée
- ·L'accès aux responsables de processus
- ·L'information sur les systèmes et flux de données
- ·Environ trois heures par semaine
Durée et engagement
4 à 8 semaines. Portée fixe.
Standards, méthodes et outils
Loi 25Inspiré ISO 27701Portail hébergé au Canada
Questions fréquentes