Notification des br�e8ches informatiques - d�e9lais et contacts Saguenay
Les organismes et quipes municipales de Saguenay, Qu e9bec qui traitent des renseignements personnels doivent respecter les obligations provinciales d'acc e8s et de protection des renseignements lorsqu'une br e8che de s e9curit e9 informatique survient. Ce guide explique les d e9lais de notification attendus, les personnes contacter au sein de la ville et aupr e8s de l'autorit e9 provinciale, ainsi que les mesures pratiques que doivent prendre les quipes informatiques et de gestion des dossiers pour contenir les incidents, informer les personnes concern e9es et conserver les preuves.
D e9lais de notification des br e8ches
Pour les organismes publics municipaux du Qu e9bec, les obligations de notification d e9coulent de la loi provinciale sur l'acc e8s aux documents et la protection des renseignements et de l'orientation connexe. Les d e9lais pr e9cis pour aviser les personnes touch e9es ou l'autorit e9 de contr f4le sont d e9finis par ce cadre l e9gislatif ou des directives associ e9es; lorsqu'un d e9lai municipal spécifique s'applique, il sera indiqu e9 dans les proc e9dures locales.
- Confinement et signalement interne imm e9diat : aviser le responsable TI/s e9curit e9 d e8s la d e9couverte de la br e8che.
- E9valuation initiale : r e9aliser une evaluation pr e9liminaire des risques dans les 24 e0 72 heures lorsque possible.
- Notification aux personnes touch e9es : conformez-vous aux r e8gles provinciales pour les d e9lais et le contenu; si aucun d e9lai municipal n'est publi e9, r e9f e9rez-vous la loi provinciale et l'orientation.Loi sur l'acc e8s aux documents et la protection des renseignements personnels[1]
Sanctions et application
La conformit e9 municipale aux obligations de protection des renseignements et d'acc e8s est contr f4l e9e en vertu de la loi provinciale et par la Commission d'acc e8s l'information pour les organismes publics; les municipalit e9s ont e9galement des processus internes d'incident et d'application des r e8glements. Les montants mon e9taires exacts, les progr e9ssions d'escalade et les frais figurent dans les instruments de contr f4le ou les ordonnances administratives.
- Amendes et p e9nalit e9s mon e9taires : non indiqu e9 sur la page cit e9e ; consultez la loi pour les p e9nalit e9s pr e9vues.Loi sur l'acc e8s aux documents et la protection des renseignements personnels[1]
- Escalade : les premi e8res et r e9p e9t e9es infractions et les br e8ches continues suivent les protocoles statutaires ou r e9glementaires ; les protocoles municipaux sp e9cifiques ne sont pas indiqu e9s sur la page provinciale cit e9e.[1]
- Sanctions non mon e9taires : ordonnances de rem e9diation, audits obligatoires ou proc e9dures judiciaires peuvent eatre impos e9es par l'autorit e9 de contr f4le ou par les tribunaux ; les d e9tails d e9pendent des conclusions de l'autorit e9 comp e9tente.Commission d'acc e8s[2]
- Autorit e9 comp e9tente et voie de plainte : la Commission d'acc e8s l'information g e8re les plaintes et demandes pour les organismes publics ; les contacts municipaux g e8rent les signalements initiaux et le confinement.
- Recours et d e9lais : les voies de recours passent g e9n e9ralement par la Commission puis, au besoin, par les tribunaux ; les d e9lais sp e9cifiques sont d e9finis par la loi ou la proc e9dure de la Commission et ne sont pas indiqu e9s sur la page provinciale cit e9e.[1]
Demandes et formulaires
Aucun formulaire municipal universel de notification de br e8che n'est publi e9 sur la page provinciale cit e9e ; les municipalit e9s peuvent publier des formulaires internes de signalement d'incident. Consultez les contacts officiels de la Ville de Saguenay pour tout formulaire local.
Mesures pratiques apr e8s une br e8che informatique suspect e9e
- Confinement des syst e8mes : isoler les serveurs affect e9s, r e9voquer les identifiants compromis et appliquer des contr f4les temporaires.
- Conservation des preuves : archiver les journaux, les horodatages et la cha eene de conservation des preuves pour l'examen forensic.
- Consigner l'incident : remplir un rapport interne d'incident d e9crivant la port e9e, les types de donn e9es impliqu e9es et le nombre de personnes touch e9es.
- Informer les parties prenantes : suivez la proc e9dure municipale de notification et informez l'autorit e9 de contr f4le si requis.Commission d'acc e8s[2]
FAQ
- Qui doit notifier lorsqu'une br e8che municipale affecte des renseignements personnels?
- Le service municipal responsable des dossiers ou du service affect e9 doit d e9clencher la notification et suivre les proc e9dures municipales ; la surveillance provinciale peut e9galement exiger une notification.[1]
- Dans quel d e9lai les personnes touch e9es doivent-elles eatre inform e9es?
- Le d e9lai d e9pend de l' e9valuation des risques et des exigences statutaires ; si la proc e9dure municipale n'indique pas de d e9lai, consultez la loi provinciale et l'orientation officielle.
- O f9 d e9poser une plainte au sujet d'une br e8che de la vie priv e9e municipale?
- D e9posez une plainte a0la Commission d'acc e8s l'information ou via les canaux de plainte/contact municipal list e9s ci-dessous.[2]
How-To
- Identifier et documenter l'incident : noter le moment de la d e9couverte, les syst e8mes affect e9s et l'impact pr e9liminaire.
- Confinement et pr e9servation : isoler les syst e8mes et s e9curiser les journaux et preuves pour l'enqu eate.
- Avertir les autorit e9s internes : informer l'agent de protection des renseignements municipaux ou le responsable TI selon la proc e9dure locale.
- Notifier l'autorit e9 de contr f4le et les personnes touch e9es : suivre l'orientation statutaire et les recommandations de la Commission lorsque requis.[2]
- Rem e9dier et r e9viser : mettre en e9uvre des mesures correctives et r e9diger un rapport apr e8s incident.
Help and Support / Resources
- Ville de Saguenay - site officiel
- Saguenay - R e8glements et services municipaux
- Commission d'acc e8s l'information du Qu e9bec
- Loi sur l'acc e8s aux documents et la protection des renseignements personnels - LegisQu e9bec