01 /
Évaluation de conformité (Loi 25, RGPD)
Nous évaluons le respect des exigences de la Loi 25 au Québec et du RGPD en Europe dans votre organisation, et recommandons des actions à mettre en œuvre pour améliorer votre conformité.
Vie privée · Conformité · Loi 25 · RGPD
Protection des
données personnelles.
Les renseignements personnels sont protégés par un ensemble de lois de plus en plus exigeantes : la Loi 25 modernise les règles au Québec, tandis que le RGPD encadre la protection des données personnelles en Europe. Stratechno accompagne principalement les petites et moyennes entreprises et les associations à but non lucratif pour transformer ces obligations en pratiques concrètes.
Nos services
de protection des données.
02 /
vDPO : responsable de la protection des renseignements personnels externalisé
Mise à jour des politiques, réalisation d’EFVP/PIA, évaluation du risque de préjudice en cas d’incident de confidentialité et formation des employés.
03 /
Évaluations des facteurs relatifs à la vie privée (EFVP / AIPD)
Nous accompagnons vos équipes de la définition du périmètre jusqu’à la rédaction du rapport, revu et validé par votre responsable de la protection des renseignements personnels.
04 /
Évaluation de maturité en protection de la vie privée
Nous évaluons votre conformité aux lois sur la vie privée, formulons des recommandations et soutenons leur mise en œuvre dans la durée.
Ce que les lois exigent
Quelques-unes
des obligations.
Incidents de confidentialité
Les incidents doivent être consignés dans un registre et, en cas de risque de préjudice sérieux, signalés à la Commission d’accès à l’information et aux personnes concernées ; le RGPD prévoit des obligations de notification similaires.
Politiques et gouvernance
Des politiques encadrant la gouvernance des renseignements personnels doivent être adoptées et diffusées.
EFVP / AIPD
Certains projets, comme un système d’information traitant des renseignements personnels ou un transfert hors Québec, exigent une évaluation des facteurs relatifs à la vie privée ; le RGPD exige une AIPD pour les traitements à risque élevé.
Licéité du traitement et droits des personnes
Les renseignements personnels doivent être recueillis et utilisés licitement, et les personnes doivent pouvoir exercer leurs droits d’accès, de rectification, d’effacement et de portabilité.
Votre prochaine étape stratégique
De la complexité à la clarté.
De la technologie à l’impact.
Créez de la valeur et protégez vos actifs grâce aux expertises de Stratechno.
Discutons de vos besoins