Règles Privacy-By-Design de Burlington pour les tiers
Ce guide explique comment les tiers travaillant avec les données de Burlington, Ontario doivent appliquer les principes de confidentialité par conception lors de la contractualisation avec la ville, quelles mesures sont attendues et comment réagir aux inspections, plaintes et audits. Il traite du contexte municipal, des obligations provinciales en matière de confidentialité, des clauses contractuelles typiques et des étapes pratiques pour préparer des ententes de partage de données, des contrôles de sécurité et des plans d'intervention en cas d'incident. Utilisez-le pour soutenir les équipes d'approvisionnement, juridiques et techniques qui doivent respecter les normes de Burlington pour le traitement des données personnelles et municipales.
Overview
Burlington exige que les fournisseurs et prestataires mettent en œuvre des mesures organisationnelles et techniques pour protéger les données municipales, conformément à la loi ontarienne sur la confidentialité et aux politiques de la ville. Les tiers doivent s'attendre à des exigences dans les contrats, les ententes de partage de données et les documents d'approvisionnement couvrant la minimisation des données, les contrôles d'accès, le chiffrement, la journalisation, la notification des violations et la conservation des documents.
Penalties & Enforcement
L'application des obligations de confidentialité peut résulter de recours contractuels municipaux et des autorités provinciales de protection de la vie privée en vertu de la loi applicable. Les montants exacts des amendes municipales ou des pénalités quotidiennes pour non-conformité Privacy-By-Design ne sont pas précisés sur les pages citées.Municipal Freedom of Information and Protection of Privacy Act[1] et les pages de confidentialité et d'approvisionnement de la Ville de Burlington fournissent le cadre applicable aux obligations et voies de plainte.City of Burlington - Privacy[2]Procurement and supplier requirements[3]
- Amendes et sanctions pécuniaires : non spécifié sur la ou les pages citées.
- Recours contractuels : dommages, indemnités, résiliation pour manquement, suspension d'accès.
- Ordonnances provinciales et recours via le Commissaire à l'information et à la protection de la vie privée de l'Ontario pour les violations de la MFIPPA.
- Signalement et inspections : les plaintes peuvent être adressées à la gestion de l'information de la Ville ou à l'application des règlements municipaux et aux autorités provinciales lorsque la MFIPPA s'applique.
Applications & Forms
La ville ne publie pas de « formulaire » standard unique "Privacy By Design" pour les tiers sur les pages citées ; la confidentialité et l'approvisionnement sont mis en œuvre par des clauses contractuelles, des documents d'appel d'offres et des ententes de partage de données. Si une demande ou un formulaire spécifique est requis, il apparaîtra dans les documents d'approvisionnement ou de contrat pour l'opportunité concernée (voir Ressources).
Key compliance controls
- Entente de partage de données : inclure les usages permis, la conservation, la suppression et les obligations de signalement.
- Contrôles d'accès et principe du moindre privilège pour le personnel et les systèmes traitant les données de la ville.
- Mesures techniques : chiffrement en transit et au repos le cas échéant, pratiques sécurisées de développement.
- Calendriers de conservation et de disposition conformes à la politique de conservation des documents de la ville et à la MFIPPA.
- Intervention en cas d'incident et calendriers de notification des violations à la ville et aux personnes concernées.
Action steps for third parties
- Examinez le contrat ou l'entente et identifiez les contrôles et calendriers de notification requis.
- Cartographiez les flux de données et appliquez le principe du moindre privilège et la journalisation.
- Prévoyez dans le budget les coûts de conformité : contrôles de sécurité, audits et assurances.
- Acceptez et planifiez les droits d'audit de la ville et la possibilité de suspension des services en cas d'incident.
FAQ
- Qui applique les obligations de confidentialité pour les données municipales de Burlington ?
- Le gestionnaire de contrat municipal, la gestion de l'information de la Ville et les services juridiques appliquent les clauses contractuelles ; l'application provinciale pour les obligations légales en matière de confidentialité relève de la MFIPPA et du Commissaire à l'information et à la protection de la vie privée de l'Ontario.
- Les tiers ont-ils besoin d'une certification ou d'un formulaire approuvé ?
- Il n'existe pas de formulaire de certification unique publié sur les pages citées ; les exigences sont définies dans les documents d'approvisionnement et les ententes de partage pour chaque contrat.
- Comment signaler une violation de données impliquant les données de Burlington ?
- Suivez les procédures de notification de violation prévues au contrat et avertissez immédiatement le contact de la Ville indiqué dans l'entente de partage de données ; saisissez les autorités provinciales si la MFIPPA l'exige.
How-To
Comment se préparer aux exigences Privacy-By-Design de Burlington :
- Examinez le contrat et identifiez les contrôles et calendriers de notification requis.
- Effectuez une cartographie des données et une analyse d'impact sur la vie privée axée sur les éléments de données municipaux.
- Mettez en œuvre des contrôles techniques : chiffrement, journaux d'accès et séparation des données municipales.
- Concluez les processus d'audit et de rapport avec la ville et documentez les preuves pour les inspections.
Key Takeaways
- Intégrez la confidentialité par conception tôt pour éviter les différends et retards contractuels.
- Attendez-vous à des droits d'audit contractuels, des devoirs de notification des violations et des règles de conservation spécifiques.
- Utilisez les contacts officiels de la ville pour signaler et clarifier afin de réduire les risques d'application.
Help and Support / Resources
- City of Burlington - Privacy
- City of Burlington - Procurement
- City of Burlington - By-law Enforcement
- Information and Privacy Commissioner of Ontario