Signaler une suspicion d'atteinte aux données de la ville - Guide des règlements de Regina
Les résidents et le personnel de Regina, Saskatchewan doivent signaler toute suspicion d'atteinte aux données de la ville dès que possible afin de réduire les préjudices et de préserver les preuves. Une atteinte suspectée peut inclure un accès non autorisé, une divulgation, une perte ou un vol d'archives municipales contenant des renseignements personnels. Commencez par contenir l'incident, documenter ce qui s'est passé et aviser le contact d'accès et de protection des renseignements de la Ville indiqué sur la page de la Ville de Regina Accès à l'information et protection des renseignements[1]. Si les renseignements personnels de nombreuses personnes sont touchés ou si des catégories sensibles sont exposées, envisagez également d'informer le commissaire provincial à l'information et à la protection de la vie privée et de suivre les lignes directrices provinciales sur la LAIP.
Cadre juridique et qui l'applique
La Ville de Regina administre les dossiers municipaux et les questions d'accès au niveau municipal tandis que la surveillance de la vie privée pour les organismes publics en Saskatchewan relève de la législation provinciale sur l'accès et la protection des renseignements. Pour les incidents impliquant des dossiers contrôlés par la Ville, le coordonnateur de l'accès et de la protection des renseignements de la Ville ou le Bureau du greffier municipal est le contact principal pour les enquêtes et les mesures correctives internes. La surveillance provinciale, la réception des plaintes et les orientations générales en matière de confidentialité sont assurées par le Commissaire à l'information et à la protection de la vie privée de la Saskatchewan, comme indiqué sur les ressources provinciales.
Sanctions et application
Les pages municipales officielles consultées ne précisent pas de montants d'amendes monétaires ou de montants fixes pour les atteintes aux données; ces montants ne sont pas spécifiés sur la page citée. L'application et les recours pour les atteintes à la vie privée touchant des dossiers municipaux peuvent inclure des ordonnances administratives, des directives pour sécuriser ou restituer des renseignements, des exigences de notification aux personnes touchées, des plans d'action correctifs et des renvois aux autorités provinciales pour examen.
- Montants des amendes : non spécifiés sur la page citée.
- Escalade : les sanctions pour une première infraction, une récidive ou des infractions continues ne sont pas précisées sur la page citée.
- Sanctions non monétaires : ordonnances, directives correctives, restrictions d'accès aux dossiers et renvois à la surveillance provinciale sont des recours possibles.
- Autorité chargée de l'application : le coordonnateur de l'accès et de la protection des renseignements ou le Bureau du greffier de la Ville de Regina traite l'application municipale et la réception des signalements.
- Voies d'inspection et de plainte : les plaintes peuvent être soumises à la Ville pour examen interne et au Commissaire à l'information et à la protection de la vie privée de la Saskatchewan pour surveillance.
- Recours et appels : selon le cas, des appels ou des examens peuvent être faits auprès du Commissaire provincial à l'information et à la protection de la vie privée; les délais législatifs précis ne sont pas spécifiés sur la page citée.
Demandes et formulaires
La page d'accès et de protection des renseignements de la Ville décrit les coordonnées et les procédures de signalement mais ne publie pas de formulaire municipal spécifique "signalement d'atteinte" sur la page citée; lorsqu'il existe des formulaires pour les demandes d'accès ou de confidentialité, ils sont fournis via la ressource d'accès à l'information et de protection des renseignements de la Ville ou sur demande auprès du Bureau du greffier. Les frais, les instructions de soumission ou les délais pour un signalement municipal d'atteinte ne sont pas spécifiés sur la page citée.
Mesures immédiates
- Isoler les systèmes et comptes touchés pour empêcher tout accès supplémentaire.
- Documenter les dossiers touchés, la fenêtre temporelle et les champs potentiellement exposés (noms, financiers, santé, identifiants).
- Avertir le contact d'accès et de protection des renseignements de la Ville de Regina pour l'enregistrement et les instructions.
- Conserver les journaux, sauvegardes et la chaîne de possession pour les preuves; préparer un résumé de l'incident pour les enquêteurs.
- Évaluer si une notification aux personnes touchées est requise et suivre les orientations provinciales sur le contenu et le calendrier.
Comment faire
- Contenir l'incident : déconnecter les comptes compromis et sécuriser les systèmes affectés.
- Enregistrer les détails : heure, systèmes, portée et types de données potentiellement exposées.
- Signaler à la Ville : signaler au contact d'accès et de protection des renseignements de la Ville de Regina via la page Accès à l'information et protection des renseignements et suivre leurs instructions.[1]
- Préparer les notifications : préparer les avis aux personnes touchées selon les directives et conserver les preuves des communications.
- Escalader à la surveillance provinciale si nécessaire : déposer une plainte ou une notification auprès du Commissaire à l'information et à la protection de la vie privée de la Saskatchewan en suivant les orientations provinciales.
FAQ
- Qui dois-je contacter en premier pour une suspicion d'atteinte aux données de la ville?
- Contactez le Bureau d'accès et de protection des renseignements de la Ville de Regina via la page Accès à l'information et protection des renseignements de la Ville et suivez la procédure d'enregistrement.
- La Ville publie-t-elle un formulaire de signalement d'atteinte?
- La page Accès à l'information et protection des renseignements de la Ville fournit les coordonnées et les directives d'enregistrement; aucun formulaire municipal spécifique de signalement d'atteinte n'est publié sur la page citée.
- Puis-je contester la décision de la Ville concernant une plainte de confidentialité?
- Oui, le cas échéant, des appels ou des examens peuvent être effectués auprès du Commissaire provincial à l'information et à la protection de la vie privée; les délais précis ne sont pas spécifiés sur la page citée.
Points clés
- Signalez rapidement les atteintes suspectées pour limiter les dommages et préserver les preuves.
- Le Bureau d'accès et de protection des renseignements de la Ville de Regina est le contact municipal principal.
- La surveillance provinciale et les recours sont assurés par le Commissaire à l'information et à la protection de la vie privée de la Saskatchewan.
Aide et ressources
- Ville de Regina — Accès à l'information et protection des renseignements
- Commissaire à l'information et à la protection de la vie privée de la Saskatchewan
- Saskatchewan — Accès à l'information et protection des renseignements (LAIP)