Quand ce service vous aide
Votre PME veut structurer ses pratiques de protection des renseignements personnels.
Vos données et vos responsabilités sont encore peu documentées.
La direction peut mobiliser les métiers et faire adopter les documents.
Ce que vous recevez
Livrables
- Diagnostic, inventaire et plan d’action.
- Désignation du responsable et gouvernance des renseignements personnels.
- Politique de confidentialité et politique de conservation et de destruction.
- Procédures d’accès, de plaintes et de gestion des incidents.
- Registre d’incidents, évaluations des facteurs relatifs à la vie privée prévues au mandat et rapport d’état.
- Formation et supports convenus.
Périmètre couvert
- Diagnostic, inventaire et gouvernance pour les processus sélectionnés.
- Politiques et procédures adaptées aux pratiques examinées.
- Les projets d’évaluation des facteurs relatifs à la vie privée (EFVP) sont identifiés au cadrage.
- Une session de formation et un rapport d’état.
Déroulement
- 01
Cartographier
Nous recensons les données et les processus dans le périmètre convenu.
- 02
Diagnostiquer
Nous identifions les écarts et les décisions à prendre.
- 03
Documenter et former
Nous adaptons les documents, réalisons les évaluations prévues pour les projets retenus et animons la formation convenue.
- 04
Organiser la suite
Nous remettons le rapport d’état, les priorités et les responsabilités de maintien.
Votre participation
La direction, le responsable des renseignements personnels et les personnes qui connaissent les processus concernés.
Limites de la prestation
- Avis juridique, représentation devant la CAI et implantation technique exclus.
- Les mises à jour et les formations supplémentaires sont des mandats distincts.
Le périmètre, les responsabilités, les destinataires des livrables et les modalités de confidentialité sont convenus avant la collecte. Tout changement de portée est accepté par écrit.
Questions fréquentes
Le diagnostic des pratiques du périmètre, l’inventaire des renseignements personnels, les documents de gouvernance et le plan d’action convenus. La formation et les évaluations des facteurs relatifs à la vie privée sont précisées dans la proposition.
Non. Le rapport décrit les travaux réalisés, les éléments examinés et les écarts restants. Votre organisation adopte les documents et met en œuvre les mesures retenues.
Une évaluation des facteurs relatifs à la vie privée examine les risques d’un projet pour les renseignements personnels. Les projets à couvrir, le nombre d’évaluations et les validations nécessaires sont définis au cadrage.
La direction, le responsable des renseignements personnels et les personnes qui connaissent les processus concernés. Le temps nécessaire dépend de la complexité des données et des activités à couvrir.
Non. Le service porte sur la préparation et l’amélioration des pratiques. Un incident en cours exige une prise en charge distincte. L’accompagnement ne remplace pas un avis juridique.