Loi québécoise sur les renseignements personnelsGuide pour petites entreprises
Quelques ressources supplémentaires pour vous aider à mettre la Loi 25 en pratique, y compris une version imprimable de la liste de vérification de conformité.
· TI et cybersécurité pour les PME québécoises depuis 1995
Une version imprimable et remplissable de la liste de vérification en 10 sections, avec des cases à cocher Oui, Non ou Prévu, et des champs remplissables pour le responsable et votre date cible.
Nous utiliserons ces renseignements pour vous envoyer la liste de vérification, et MTech Cyber pourrait faire un suivi par courriel pour savoir si vous souhaitez de l'aide pour combler vos lacunes de conformité. Aucun pourriel, et vous pouvez refuser ce suivi en tout temps. Consultez notre politique de confidentialité.
Un survol des dix domaines que la CAI s'attend à voir couverts par toute entreprise, avec des premières étapes concrètes pour chacun. Utile si vous partez de zéro et ne savez pas par où commencer.
Lire la liste de vérification →Les mêmes lacunes reviennent sans cesse : aucun responsable désigné, aucun registre des incidents, consentement noyé dans les conditions d'utilisation, contrats de fournisseurs non mis à jour depuis des années, et ÉFVP complètement omises lors du passage à une nouvelle plateforme infonuagique. Voici comment repérer et corriger chacune.
Lire l’article →Les 48 premières heures suivant la découverte d'un incident de confidentialité sont déterminantes. Ce guide couvre comment évaluer si un incident présente un risque sérieux de préjudice, qui aviser, quoi documenter, et comment mettre à jour votre registre des incidents pour être prêt si la CAI vous interpelle un jour.
Lire l’article →Ce guide est un point de départ en langage clair. Pour le texte de loi et les directives du régulateur, allez directement à la source :
Le régulateur québécois : directives, formulaires de déclaration des incidents de confidentialité et déclarations de systèmes biométriques.
cai.gouv.qc.ca →La Loi sur la protection des renseignements personnels dans le secteur privé, telle que modifiée par la Loi 25, sur LégisQuébec.
Lire la loi →Les décisions publiées de la section de surveillance de la CAI, utiles pour voir à quoi ressemble concrètement l'application de la loi.
Consulter les décisions →Les directives fédérales en vertu de la LPRPDE, pertinentes si vous faites affaire à l'extérieur du Québec ou dans des secteurs de compétence fédérale.
priv.gc.ca →