R�e8glement de Levis : Analyse d'impact sur la vie priv�e9e pour TI
Levis, Qu e9bec : les organismes qui lancent de nouveaux projets TI doivent e9valuer les risques pour la vie priv e9e d e8s la conception et documenter les mesures d'att e9nuation. Ce guide explique les e9tapes concr e8tes pour r e9aliser une analyse d'impact sur la vie priv e9e (AIVP) conforme aux exigences du Qu e9bec et aux attentes municipales pour les projets e0 Levis. Il couvre le cadrage, l'inventaire des donn e9es, l'analyse des risques, la consultation, la documentation et la conservation des dossiers qui soutiennent la conformit e9 avec la loi provinciale et les processus administratifs locaux.
Quand faire une AIVP
Commencez une AIVP e0 la conception du projet chaque fois qu'un syst e8me collecte, stocke, acc e8de ou divulgue des renseignements personnels, ou lorsque des changements cr e9ent de nouveaux risques pour la vie priv e9e. Incluez les fournisseurs, services infonuagiques et sous-traitants dans l' e9valuation.
c9tapes principales
- Cadrer le projet : d e9finir objectifs, parties prenantes, flux de donn e9es et fondement l e9gal pour la collecte.
- Inventaire des donn e9es : lister les e9l e9ments, leur sensibilit e9, conservation et droits d'acc e8s.
- c9valuer les risques : identifier menaces, probabilit e9 et impact; documenter cotes et contr f4les.
- Concevoir des mesures : minimisation, chiffrement, contr f4les d'acc e8s et limites de conservation.
- Consulter : impliquer TI, juridique, archives, s e9curit e9 et programmes affect e9s; envisager une consultation publique quand n e9cessaire.
- Documenter le rapport AIVP et les recommandations; inclure journaux de d e9cision et signatures.
- Pr e9voir des revues : d e9finir d e9clencheurs (changements majeurs, incidents) et mise e0 jour p e9riodique.
Sanctions et application
Les projets municipaux e0 Levis doivent respecter la loi provinciale sur l'acc e8s et la protection des renseignements personnels ainsi que les pratiques municipales; l'application et les sanctions d e9pendent de la loi provinciale et des processus administratifs locaux. Les amendes mon e9taires sp e9cifiques et autres p e9nalit e9s ne figurent pas sur les pages provinciales de directives ni sur les pages municipales consult e9es; voir les autorit e9s indiqu e9es pour des conseils particuliers.Loi sur l'acc e8s[1] et les lignes directrices de la Commission d'acc e8s e0 l'information pr e9cisent les obligations et proc e9dures pour les organismes publics.Commission d'acc e8s e0 l'information[2]
- Amendes mon e9taires : non sp e9cifi e9 sur la page cit e9e.
- c9chelonnement : premi e8re/r e9p e9tition/poursuite continue non sp e9cifi e9s sur la page cit e9e.
- Mesures non mon e9taires : ordres de cesser le traitement, mesures correctives et actions judiciaires peuvent s'appliquer en vertu de la loi provinciale.
- Autorit e9 et plaintes : la Commission d'acc e8s e0 l'information traite les plaintes concernant les organismes publics; l'application des r e8glements municipaux peut intervenir si des r e8gles locales sont applicables.Commission d'acc e8s e0 l'information[2]
Formulaires et d e9p f4ts
Aucun formulaire municipal universel pour l'AIVP n'est publi e9 sur les pages municipales consult e9es; les e9quipes doivent utiliser des gabarits internes ou les guides provinciaux et soumettre les dossiers au service municipal indiqu e9 par la politique locale ou e0 la Commission si n e9cessaire.Loi sur l'acc e8s[1]
c9tapes d'ex e9cution et actions
- Nommer un propri e9taire de l'AIVP.
- Compl e9ter la liste de contr f4le et joindre aux documents d'appel d'offres.
- Int e9grer les contr f4les dans la conception technique et les contrats fournisseur.
- Pr e9voir une revue formelle avant la mise en service et apr e8s les changements majeurs.
FAQ
- Tous les projets TI municipaux e0 Levis exigent-ils une AIVP?
- Pas n e9cessairement; e9valuez les projets qui traitent des renseignements personnels ou cr e9ent de nouveaux risques pour la vie priv e9e a0; les projets e0 risque e9lev e9 devraient r e9aliser une AIVP.
- Qui examine et approuve une AIVP?
- Habituellement TI, juridique, gestion des archives et le responsable du programme examinent les AIVP; la Commission d'acc e8s e0 l'information peut conseiller ou recevoir des plaintes en vertu de la loi provinciale.
- O f9 signaler une violation de la vie priv e9e?
- Signalez en interne aux responsables s e9curit e9 et juridique, puis suivez les obligations provinciales et les voies de plainte e0 la Commission d'acc e8s e0 l'information si applicables.
Comment faire
- D e9finir le cadrage et les parties prenantes, nommer un propri e9taire.
- Cartographier les flux de donn e9es et classifier la sensibilit e9.
- Identifier les risques et les mesures d'att e9nuation avec la s e9curit e9 TI.
- Obtenir la signature formelle du service juridique et de la gestion de programme.
- Planifier des revues p e9riodiques et la conservation des dossiers AIVP.
Points cl e9s
- D e9marrez les AIVP t f4t pour diminuer les d e9lais juridiques et techniques.
- Documentez les d e9cisions et conservez les dossiers pour audits et demandes.
- Utilisez la Commission d'acc e8s e0 l'information et la loi provinciale pour les r e9f e9rences juridiques.