Cybersécurité et règles de violation de données à Calgary
Calgary, Alberta, les services municipaux gèrent la sécurité numérique et la vie privée selon des cadres provinciaux et municipaux. Ce guide explique comment la Ville aborde les normes de cybersécurité, le signalement des violations, les voies d'application et les étapes pratiques pour les résidents, entreprises et entrepreneurs interagissant avec les systèmes municipaux.
Portée et droit applicable
La Ville de Calgary applique les règles provinciales sur l'accès à l'information et la protection de la vie privée pour les organismes publics et met en œuvre des pratiques de sécurité de l'information au niveau de l'entreprise pour les systèmes municipaux. Les entités du secteur privé en Alberta sont soumises à la Loi sur la protection des renseignements personnels (PIPA). Pour les processus de la Ville et les demandes en vertu de la FOIP, consultez les pages de la Ville de Calgary sur la confidentialité et l'accès.Pages sur la confidentialité de la Ville[1] Pour les lois provinciales et les aperçus, voir les documents de l'Alberta sur la FOIP et la PIPA.Aperçu FOIP Alberta[2]Aperçu PIPA Alberta[3]
Normes municipales de cybersécurité
La Ville maintient des contrôles de sécurité d'entreprise, la gestion des accès et des processus d'intervention en cas d'incident pour les systèmes et données municipaux. Les normes appliquées au personnel et aux entrepreneurs couvrent généralement l'authentification, le chiffrement, les correctifs et le principe du moindre privilège. Les normes techniques spécifiques et les clauses de sécurité dans les marchés sont publiées en interne ou dans les documents contractuels; des résumés publics figurent sur les pages de confidentialité et la gouvernance informatique de la Ville.Pages sur la confidentialité de la Ville[1]
- Contrôles de sécurité : gestion des accès, correctifs, chiffrement si requis.
- Obligations des entrepreneurs : confidentialité, clauses de sécurité dans les contrats.
- Intervention en cas d'incident : escalade définie et notification des parties prenantes au sein des secteurs d'activité de la Ville.
Sanctions et application
L'application pour les violations de la vie privée impliquant des renseignements détenus par la Ville est régie par les règles provinciales FOIP et les politiques de la Ville ; les organisations privées relèvent de la PIPA. Si des amendes monétaires statutaires s'appliquent, elles figurent dans la législation provinciale ou les lignes directrices du régulateur. Si un montant précis ou un article n'est pas indiqué sur les pages municipales citées, ce guide indique que le montant est « non précisé sur la page citée » et cite la source officielle pertinente.
- Amendes monétaires : non précisées sur les pages municipales citées ; consulter la législation provinciale pour les amendes relevant de la PIPA ou les ordonnances sous la FOIP.Aperçu PIPA Alberta[3]
- Escalade : incidents initiaux, récidives et infractions continues — fourchettes non précisées sur les pages de la Ville; les lignes directrices provinciales s'appliquent.
- Sanctions non monétaires : ordonnances de correction, cessation ou destruction de dossiers ; actions judiciaires ou ordonnances réglementaires selon la loi provinciale.
- Autorité d'application : la conformité opérationnelle est gérée par la sécurité d'entreprise de la Ville et le Bureau du greffier municipal pour l'accès et la vie privée.Pages sur la confidentialité de la Ville[1]
- Voies d'inspection et de plainte : soumettre des plaintes FOIP ou des préoccupations en matière de confidentialité à la Ville et, le cas échéant, à l'organisme provincial de surveillance.
- Recours et délais : les voies d'appel et les délais statutaires sont prévus par la loi provinciale ou les lignes directrices du régulateur ; si les délais ne figurent pas sur les pages de la Ville, ils sont « non précisés sur la page citée ».
- Moyens de défense/discrétion : les défenses statutaires ou exemptions (ex. sécurité nationale, privilège juridique) sont définies dans les lois provinciales ; la Ville peut aussi accorder des remèdes administratifs selon le contexte.
Violations courantes et réponses typiques
- Divulgation non autorisée de renseignements personnels — ordonnance corrective et examen; amende monétaire : non précisée sur les pages municipales citées.
- Manque de mesures de protection raisonnables — direction administrative, plans d'action correctifs.
- Non-réponse à une demande d'accès dans les délais statutaires — examen et ordonnances éventuelles par l'autorité de surveillance.
Demandes et formulaires
La Ville publie les instructions et formulaires pour les demandes FOIP sur ses pages de confidentialité. Pour les violations de la vie privée ou les plaintes, la Ville fournit des coordonnées ; il se peut qu'aucun formulaire municipal spécifique pour le signalement des violations ne soit publié, auquel cas les formulaires et orientations provinciaux s'appliquent.Pages sur la confidentialité de la Ville[1]
Signaler une violation et mesures à prendre
Si vous soupçonnez une violation affectant des données ou systèmes détenus par la Ville, suivez ces étapes pour signaler et réduire les dommages. Les organisations privées doivent appliquer les règles de signalement de la PIPA si elles sont pertinentes.
- Informez immédiatement le service informatique de la Ville ou le contact indiqué sur la page de confidentialité et fournissez un résumé concis de l'incident.
- Conservez les éléments de preuve : journaux, horodatages et détails de comptes affectés sans modifier les enregistrements originaux.
- Suivez les instructions de la Ville pour la contention et l'atténuation ; si des renseignements personnels ont été exposés, respectez les étapes de notification prescrites par la Ville.
- Si demandé, présentez une plainte FOIP formelle ou portez l'affaire devant l'autorité provinciale pour examen.
FAQ
- Qui applique les règles de cybersécurité et de confidentialité pour les systèmes de la Ville ?
- La Ville gère la conformité opérationnelle par la sécurité d'entreprise et le Bureau du greffier municipal ; la surveillance provinciale relève de la FOIP et des lois connexes.Pages sur la confidentialité de la Ville[1]
- Dois-je aviser la Ville si mon entrepreneur a subi une violation ?
- Oui : les entrepreneurs ayant accès aux systèmes de la Ville doivent signaler les incidents à leur contact Ville et respecter les obligations contractuelles de signalement.
- Quelles sanctions pour la non-protection des données personnelles ?
- Les amendes et sanctions sont prévues par les lois provinciales et les ordonnances des régulateurs ; si un montant précis n'apparaît pas sur la page de la Ville, il est « non précisé sur la page citée ».Aperçu PIPA Alberta[3]
How-To
- Identifiez l'incident et rassemblez les faits essentiels : date/heure, systèmes touchés, types de données exposées.
- Contactez le service informatique/la sécurité de la Ville et votre administrateur contractuel.
- Contenez et documentez les mesures de correction prises.
- Présentez les rapports officiels demandés par la Ville ou le régulateur provincial.
Points clés
- Les systèmes de la Ville suivent les cadres FOIP provinciaux et des normes de sécurité internes.
- Signalez rapidement les violations à la Ville pour permettre la contention et la notification.
- Pour les amendes, consultez la législation provinciale car les pages municipales peuvent ne pas indiquer de montants précis.
Aide et ressources
- Ville de Calgary — Confidentialité et accès à l'information
- Alberta — FOIP (Freedom of Information and Protection of Privacy)
- Alberta — PIPA (Personal Information Protection Act) aperçu
- Ville de Calgary — répertoires et contacts