Cybersécurité municipale et notification des violations - Ottawa
Ottawa, Ontario, les services municipaux et leurs fournisseurs doivent respecter les pratiques établies de cybersécurité et de notification des violations pour protéger les données des résidents et les systèmes publics. Ce guide résume les ressources d'accès et de confidentialité de la Ville d'Ottawa et le cadre statutaire provincial afin d'aider le personnel municipal, les conseillers, les entrepreneurs et les équipes informatiques à identifier les obligations, signaler les incidents et suivre les voies d'application.Ville d'Ottawa : Accès et confidentialité[1] Il présente également l'autorité statutaire provinciale en vertu de la LFIPPA (R.S.O. 1990, c. M.56) et les orientations pertinentes à utiliser lorsqu'une violation se produit.Loi sur l'accès à l'information municipale et la protection de la vie privée (LFIPPA)[2]
Normes et portée
Les systèmes municipaux qui stockent ou traitent des renseignements personnels (PII) sont visés, notamment les bases de données municipales, les services infonuagiques contractés par la Ville, les appareils mobiles utilisés pour les affaires municipales et les fournisseurs tiers qui gèrent des dossiers de résidents. Les normes couvrent le contrôle d'accès, le chiffrement lorsque possible, la consignation et la conservation, la gestion des vulnérabilités, la réponse aux incidents et la formation du personnel. La Ville d'Ottawa maintient des orientations et des contacts pour le signalement de la confidentialité et de la sécurité sur son site officiel.CPC Ontario : Orientations sur les violations de la vie privée[3]
Amendes et application
Les amendes et l'application pour les violations affectant les dossiers municipaux sont principalement régies par la loi provinciale et les politiques municipales internes. Lorsque des amendes spécifiques ou des montants par jour ne sont pas publiés sur la page de la Ville, le cadre d'application et les voies de renvoi sont décrits ci-dessous.
- Autorité de mise en œuvre : Commissaire à l'information et à la protection de la vie privée de l'Ontario pour la surveillance de la LFIPPA ; Bureau d'accès et de confidentialité de la Ville d'Ottawa pour le traitement interne.
- Amendes monétaires : non précisées sur la page municipale citée ; consultez la LFIPPA et les orientations du CPC pour les mesures statutaires ou les ordonnances applicables.
- Escalade : les fourchettes d'escalade pour la première et les récidives ne sont pas précisées sur la page de la Ville et dépendront des ordonnances provinciales ou d'une action judiciaire.
- Sanctions non monétaires : ordonnances administratives, plans de confidentialité obligatoires, avis aux personnes concernées, recours judiciaires et publication publique sont des issues possibles.
- Inspections et plaintes : les plaintes peuvent être déposées auprès du Bureau d'accès et de confidentialité de la Ville et auprès du CPC ; des audits informatiques internes peuvent être ordonnés.
- Appels et révisions : les appels des ordonnances du CPC suivent des mécanismes de révision statutaires ; les délais précis pour les appels sont fixés par la loi ou les directives du CPC et ne sont pas précisés sur la page municipale citée.
- Moyens de défense et discrétion : exceptions licites, mesures raisonnables démontrables et divulgations autorisées peuvent être invoquées comme moyens de défense ; des dérogations ou des approbations peuvent être obtenues par des processus formels de la Ville.
Formulaires et demandes
La Ville publie des informations sur les demandes d'accès et de confidentialité et les formulaires connexes sur sa page Accès et confidentialité ; les noms spécifiques des formulaires, les numéros de dossier, les frais ou les portails de soumission y sont fournis lorsqu'ils sont publiés.Formulaires et instructions d'accès et de confidentialité[1]
Mesures à prendre pour le personnel municipal et les fournisseurs
- Identifier immédiatement les systèmes concernés et les catégories de données et documenter l'étendue et la chronologie.
- Conserver les journaux, les preuves et les instantanés système pour soutenir l'enquête et l'application éventuelle.
- Notifier le Bureau d'accès et de confidentialité de la Ville et la sécurité informatique corporative selon les procédures municipales.
- Suivre les orientations du CPC pour la notification aux personnes concernées et pour évaluer la nécessité d'une divulgation publique.
FAQ
- Qui doit signaler une violation touchant des données municipales ?
- Le personnel de la Ville, les entrepreneurs et les fournisseurs tiers qui apprennent un accès non autorisé ou une divulgation doivent informer immédiatement le Bureau d'accès et de confidentialité de la Ville et la sécurité informatique corporative.
- Dans quel délai la notification doit-elle être faite ?
- La notification interne immédiate est requise ; les délais statutaires de notification aux personnes concernées ou au CPC sont guidés par les règles provinciales et les orientations du CPC et ne sont pas précisés sur la page municipale citée.
- Quelles sont les pénalités en cas de non-signalement ?
- Les montants d'amendes précis et les pénalités journalières ne sont pas précisés sur la page municipale citée ; l'application peut comprendre des ordonnances administratives, des plans correctifs et des recours provinciaux.
Comment faire
- Sécuriser les systèmes : déconnecter les points de terminaison compromis du réseau et limiter tout accès supplémentaire.
- Conserver les preuves : capturer les journaux, enregistrer les horodatages et identifier les dossiers affectés.
- Notifier les contacts internes : signaler au Bureau d'accès et de confidentialité de la Ville et à l'équipe de sécurité informatique corporative.
- Suivre l'orientation externe : utiliser les directives du CPC pour déterminer s'il faut informer les personnes concernées ou le CPC et préparer des communications publiques si nécessaire.
Points clés
- Le signalement interne immédiat et la conservation des preuves sont essentiels.
- Les amendes monétaires ne sont pas explicitement indiquées sur la page de la Ville ; les lois provinciales et les ordonnances du CPC régissent l'application.
Aide et ressources
- Ville d'Ottawa - Accès et confidentialité
- Ville d'Ottawa - Contactez-nous
- Commissaire à l'information et à la protection de la vie privée de l'Ontario
- Loi sur l'accès à l'information municipale et la protection de la vie privée (LFIPPA)