R�e8glement sur la protection des renseignements personnels pour les entreprises de Saguenay

Les entreprises de Saguenay, QuE9bec qui collectent, conservent ou transmettent des renseignements personnels doivent comprendre comment les responsabilitE9s municipales se croisent avec la lE9gislation provinciale sur la vie privE9e. Ce guide rE9sume la position municipale actuelle, identifie les instruments provinciaux qui rE9gissent la protection des renseignements personnels dans le secteur privE9 au QuE9bec, et prE9sente les E9tapes pratiques, les voies de plainte et les contacts dE9diE9s pour les entreprises opE9rant E0 Saguenay. Lorsque la Ville de Saguenay ne publie pas de rE8glement municipal spE9cifique pour la vie privE9e des entreprises, cet article renvoie aux sources officielles les plus proches auxquelles les services municipaux se rE9fE8rent et explique comment prE9parer des politiques, des plans de gestion d'incident et des provinces de tenue de dossiers en vue d'inspections.^[1]

PortE9e et personnes concernE9es

Cette orientation s'applique aux entreprises, organismes sans but lucratif et travailleurs autonomes exerE7ant E0 Saguenay qui traitent des renseignements personnels sur des clients, des employE9s ou des contractants. Les organismes publics et les services municipaux ont des obligations distinctes en vertu de la loi provinciale; les entreprises privE9es doivent consulter la rE9glementation provinciale et l'administration municipale en cas de doute.^[2]

Exigences principales pour les entreprises

Les obligations de base que les entreprises doivent appliquer comprennent la limitation de la collecte, le consentement documentE9 lorsque requis, la dE9finition des finalitE9s, les durE9es de conservation et des mesures de sauvegarde techniques et organisationnelles appropriE9es. Tenez un inventaire des donnE9es et des sous-traitants et mettez E0 jour les avis de confidentialitE9 pour la transparence.

• Adopter une politique de confidentialitE9 e9crite exposant les finalitE9s, la conservation et les coordonnE9es de contact.
• Conserver un registre des catE9gories de renseignements personnels, des activitE9s de traitement et des divulgations a des tiers.
• Mettre en place des mesures de sE9curitE9: contrF4les d'accE8s, chiffrement si nE9cessaire, et diligences envers les fournisseurs.
• DE9finir des calendriers de conservation et des processus de suppression sE9curisE9e pour les dossiers nE9cessitant plus de conservation.
• Former le personnel aux principes de la vie privE9e et aux procE9dures de gestion d'incident.

Sanctions et application

La Ville de Saguenay ne publie pas de grille d'amendes spE9cifique pour la vie privE9e des entreprises sur ses pages publiques de rE8glements; les amendes monE9taires pour les infractions du secteur privE9 ne sont pas indiquE9es sur les pages municipales citE9es et sont rE9glE9es au niveau provincial au QuE9bec.^[1] Pour l'application provinciale, la Commission d\u0027acc\u00E8s \u00E0 l'information (CAI) et LE9gisQu\u00E9bec fournissent les instruments de contrF4le et les orientations pour les sanctions et les amendes administratives.^[2]

Voici les E9lE9ments d'application a prE9voir et lorsqu'une information est absente des pages municipales citE9es, la mention "non spE9cifiE9e sur la page citE9e" est ajoutE9e avec la source officielle citE9e.

• Montants des amendes: non spE9cifiE9s sur les pages municipales citE9es; consulter la loi provinciale pour les niveaux d'amendes administratives.^[2]
• Escalade: procE9dures pour premiE8re et rE9pE9tition d'infractions non dE9taillE9es sur les pages municipales citE9es.
• Sanctions non monE9taires: ordres de cesser un traitement, directives correctives, publication des dE9cisions et actions judiciaires peuvent Eatre utilisE9es par les autoritE9s provinciales; des ordres municipaux peuvent s'appliquer pour des infractions rE9glementaires locales.
• AutoritE9 et plaintes: la Commission d\u0027acc\u00E8s \u00E0 l'information traite les plaintes provinciales; le service de contrF4le des rE8glements ou le greffe municipal traite les plaintes rE9glementaires locales. Voir les liens officiels ci-dessous.^[2]
• Appels/rE9visions: les voies d'appel et dE9lais statutaires ne sont pas dE9taillE9s sur les pages municipales de Saguenay; les procE9dures provinciales de rE9vision devant la CAI ou les tribunaux s'appliquent lorsque prE9vues par la loi provinciale.^[2]

Formulaires et demandes

Aucun formulaire municipal dE9diE9 a la conformitE9 en matiE8re de vie privE9e pour les entreprises n'est publiE9 sur les pages de la Ville de Saguenay; les entreprises doivent utiliser les formulaires provinciaux de plainte ou d'information lorsque requis et suivre les directives municipales pour les demandes de dossiers ou les inspections. Pour les formulaires provinciaux et le dE9pF4t de plaintes, consulter le lien de la CAI ci-dessous.^[2]

Mesures immE9diates recommandE9es

• RE9aliser un inventaire des donnE9es personnelles et dE9signer un responsable pour chaque catE9gorie.
• RE9diger et publier un avis de confidentialitE9 clair et une politique interne sur la conservation et l'accE8s aux donnE9es.
• Mettre en place des contrF4les de sE9curitE9 et formaliser les ententes avec les fournisseurs.
• E9laborer un plan de rE9ponse aux incidents avec notifications et modE8les prE9parE9s.
• Former le personnel, organiser des exercices et revoir les politiques annuellement.

Aide et ressources

• Ville de Saguenay - site officiel
• Commission d\u00E2\u0080\u0099acc\u00E8s \u00E0 l\u00E2\u0080\u0099information du Qu\u00E9bec
• L\u00E9gisQu\u00E9bec - l\u00E9gislation provinciale

1. [1] Ville de Saguenay - site officiel
2. [2] Commission d\u00E2\u0080\u0099acc\u00E8s \u00E0 l\u00E2\u0080\u0099information du Qu\u00E9bec
3. [3] L\u00E9gisQu\u00E9bec - l\u00E9gislation provinciale