Conventions de partage de données des OBNL à Nepean
À Nepean, Ontario, les organismes sans but lucratif qui offrent des programmes financés par la ville doivent respecter les règles municipales et provinciales en matière de confidentialité lorsqu'ils recueillent, conservent ou partagent des renseignements personnels. Ce guide explique comment sont utilisés les accords de partage de données, les services municipaux et la loi provinciale qui régissent la confidentialité, ainsi que des mesures pratiques de conformité pour les organisations communautaires.
Lorsque les organismes partagent des données personnelles
Les OBNL qui gèrent des programmes pour la ville ou qui reçoivent des fonds municipaux échangent souvent les noms des participants, coordonnées, renseignements sur la santé ou l'admissibilité et registres de présence. Les politiques municipales exigent des finalités licites, le partage minimal nécessaire et une gestion sécurisée. Consultez la page sur la confidentialité et l'accès à l'information de la Ville d'Ottawa pour les politiques municipales et les contacts.[1]
Rédaction des conventions de partage de données
Une convention de partage de données (CSD) ou protocole d'entente doit définir les rôles (responsable du traitement/mandataire), les utilisations permises, les calendriers de conservation, les mesures de sécurité, les contrôles d'accès, la notification en cas d'incident et la destruction. Incluez les points de contact pour les demandes de confidentialité et une clause exigeant le respect de la Loi sur l'accès à l'information municipale et la protection de la vie privée (MFIPPA). Pour les obligations provinciales, consultez directement la MFIPPA.[2]
- Définir les champs de données à partager et la finalité licite précise.
- Fixer des périodes de conservation et des méthodes sécurisées de destruction.
- Décrire les mesures de sécurité techniques et organisationnelles.
- Inclure les points de contact pour la confidentialité et les étapes de notification d'incident.
Sanctions et application
L'application des règles de traitement des données municipales relève à la fois de la ville et des organismes provinciaux de surveillance. Le bureau d'accès et de confidentialité de la Ville d'Ottawa traite les plaintes locales et les demandes de documents; le commissaire à l'information et à la protection de la vie privée de l'Ontario supervise la conformité provinciale en vertu de la MFIPPA. Les montants exacts des amendes et pénalités pour violation des clauses de partage de données ne sont pas précisés sur les pages citées; consultez la MFIPPA et le contact municipal pour les recours.[2]
- Sanctions pécuniaires: non spécifiées sur la page citée.
- Mesures non pécuniaires: ordres municipaux, rapports du commissaire et mesures correctives peuvent s'appliquer.
- Escalade: procédures pour premières et récidives non détaillées sur la page citée.
- Autorité: greffier municipal / Bureau de l'accès et de la confidentialité; supervision provinciale par le commissaire à l'information et à la protection de la vie privée de l'Ontario.
- Appels et révision: voies de révision incluent l'examen administratif municipal et les ordonnances provinciales; délais précis non spécifiés sur la page citée.
Formulaires et demandes
Les demandes d'accès aux documents municipaux, les plaintes en matière de confidentialité ou les demandes d'accès à l'information s'effectuent via le processus et les formulaires de la Ville d'Ottawa. La ville fournit les instructions et le formulaire officiel sur sa page d'accès à l'information.[3]
- Formulaire de demande d'accès à l'information: disponible sur le site de la ville; les frais et instructions de soumission figurent sur cette page.
- Délais: les délais de réponse prévus par la MFIPPA sont fixés par la loi provinciale; les détails sont disponibles sur la page MFIPPA.[2]
Étapes opérationnelles pour les OBNL
Des étapes pratiques réduisent les risques et alignent les accords sur les attentes municipales. Conservez des modèles, des registres de consentement lorsque requis, et un plan simple de réaction aux incidents.
- Créez un modèle standard de CSD et exigez une révision juridique pour les exceptions.
- Consignez toutes les divulgations et gardez un registre d'accès.
- Utilisez le chiffrement et des accès fondés sur les rôles pour les systèmes partagés.
- Formez le personnel et les bénévoles aux principes du minimum nécessaire et à la notification des incidents.
FAQ
- Les OBNL ont-ils besoin d'une convention écrite pour travailler avec la ville?
- Une convention écrite est fortement recommandée lorsqu'on partage des données personnelles dans le cadre de programmes financés par la ville; elle clarifie les rôles et les obligations légales.
- Qui applique les règles de confidentialité pour les programmes municipaux à Nepean?
- Le Bureau d'accès et de confidentialité de la Ville d'Ottawa traite les demandes et plaintes locales; la supervision provinciale est assurée par le commissaire à l'information et à la protection de la vie privée de l'Ontario.
- Où puis-je trouver le formulaire de demande d'accès et les instructions de soumission?
- La page d'accès à l'information de la Ville d'Ottawa contient le formulaire officiel, les frais et les procédures de soumission.[3]
How-To
- Identifiez précisément les champs de données personnelles à partager et documentez la finalité licite.
- Rédigez un modèle de convention de partage incluant conservation, sécurité, notification d'incident et points de contact.
- Mettez en œuvre des contrôles techniques: chiffrement, journaux d'accès et permissions basées sur les rôles.
- Obtenez les consentements requis et rendez les avis aux participants clairs et accessibles.
- Mettez en place un processus de réponse aux incidents et notifiez la ville et les personnes concernées si nécessaire.
Principales conclusions
- Utilisez des CSD pour définir les rôles, limites et mesures de sécurité pour les données partagées.
- Respectez les principes de la MFIPPA et consultez le Bureau d'accès et de confidentialité de la Ville d'Ottawa pour des conseils.[2]
Aide et ressources
- Ville d'Ottawa - Confidentialité et accès à l'information
- Ville d'Ottawa - Services des règlements et contraventions
- Ville d'Ottawa - Planification et aménagement