Rappel de l’entrée en vigueur de nouvelles obligations pour la protection des renseignements personnels

• Désigner une personne responsable de la protection des renseignements personnels et publier son titre et ses coordonnées sur le site Internet de l'entreprise ;
• En cas d'incident de confidentialité, tenir un registre de tous les incidents et prendre rapidement des mesures afin de diminuer le risque qu'un préjudice soit causé aux personnes concernées. Une entreprise doit aussi aviser la Commission et les personnes concernées de tout incident présentant un risque sérieux de préjudice ;
• Divulguer préalablement à la Commission la vérification ou la confirmation d'identité faite au moyen de caractéristiques ou de mesures biométriques ;
• Respecter le nouvel encadrement applicable à la communication de renseignements personnels sans le consentement de la personne concernée dans le cadre d'une transaction commerciale ou encore à des fins d'étude, de recherche ou de productions de statistiques.

La Commission d’accès à l’information (CAI) a mis à la disposition des entreprises un aide-mémoire sur les diverses obligations et la protection des renseignements personnels : Aide-Mémoire : Résumé des nouvelles obligations des entreprises.

Pour plus d’informations, consultez le site web de la CAI.