Documents d'orientation

Utilisez ce formulaire pour évaluer la réponse de votre organisme public à une violation de la vie privée.

Utilisez ce document pour prendre des mesures en cas d'atteinte à la vie privée. Ces étapes clés s'appliquent aux organismes publics en vertu de la loi sur la liberté de l'information et la protection de la vie privée (Freedom of Information and Protection of Privacy Act - FIPPA) et ont été mises à jour pour inclure des informations sur les exigences de la législation en matière de notification obligatoire des violations de la vie privée.

Dans quelle mesure votre organisation ou organisme public protège-t-il les informations personnelles ? Les exigences en matière de sécurité des informations personnelles prévues par les Personal Information Protection Acts et les Freedom of Information and Protection of Privacy Acts de la Colombie-Britannique et de l'Alberta, ainsi que par la Loi sur la protection des renseignements personnels et les documents électroniques du Canada, imposent aux organisations et aux organismes publics de prendre des mesures raisonnables pour protéger les informations personnelles dont ils ont la garde ou le contrôle. Les risques contre lesquels vous devez vous prémunir comprennent l'accès, la collecte, l'utilisation, la divulgation, la copie, la modification, l'élimination ou la destruction non autorisés.

Les évaluations de l'impact sur la vie privée (EIVP) vous aident à comprendre les implications que vos initiatives prévues auront sur la vie privée et les informations personnelles. Ce modèle vous guide tout au long du processus d'élaboration d'une évaluation de l'impact sur la vie privée.

Dans les situations d'urgence, les lois sur la protection de la vie privée en Colombie-Britannique autorisent les organismes publics ou privés à divulguer de manière responsable les informations personnelles d'une personne, y compris les informations relatives à son état de santé mental, émotionnel ou autre, à des tiers qui pourraient être en mesure de l'aider en cas de crise. En Colombie-Britannique, la législation sur la protection de la vie privée prévoit la divulgation d'informations personnelles dans l'éventualité où cela permettrait d'éviter une tragédie. La loi sur la liberté de l'information et la protection de la vie privée (Freedom of Information and Protection of Privacy Act - FIPPA) de la Colombie-Britannique définit la manière dont les organismes publics peuvent collecter, utiliser et divulguer des informations personnelles. Le Personal Information Protection Act (PIPA) de la Colombie-Britannique définit la manière dont les organisations du secteur privé peuvent collecter, utiliser et divulguer des informations personnelles. Ce document d'orientation informe les organismes publics et les organisations du secteur privé des circonstances dans lesquelles ils peuvent divulguer les informations personnelles d'une personne à un tiers sans son consentement dans les situations d'urgence.

Le Commissariat à l'information et à la protection de la vie privée (CIPVP) souhaite aider votre organisation à respecter vos obligations légales et les attentes de vos clients en ce qui concerne la confidentialité et la sécurité de leurs renseignements personnels.

Lignes directrices à l'intention des organisations du secteur privé pour l'élaboration d'un programme de gestion de la protection de la vie privée, étape par étape.

Dans ce document, les autorités fédérales, provinciales et territoriales canadiennes chargées de la protection de la vie privée identifient les considérations relatives à l'application des principes clés de protection de la vie privée aux technologies d'IA générative.

La loi sur la liberté d'information et la protection de la vie privée (Freedom of Information and Protection of Privacy Act - FIPPA) régit les pratiques en matière d'information et de protection de la vie privée des organismes publics, y compris le gouvernement de la Colombie-Britannique, les gouvernements locaux, les sociétés d'État, les forces de police locales, etc.

Ce guide est conçu pour fournir les meilleures pratiques aux organisations politiques - y compris les partis politiques, les associations de circonscription, les candidats, le personnel de campagne et les bénévoles - et leur traitement des informations personnelles dans le cadre du processus de campagne. La Personal Information Protection Act (PIPA) de la Colombie-Britannique s'applique à la collecte, à l'utilisation et à la divulgation de "renseignements personnels" par les partis politiques de la province.

En novembre 2021, les dispositions relatives à la résidence des données de la Loi sur l'accès à l'information et la protection de la vie privée (LAIPVP) ont été modifiées afin de supprimer l'interdiction (à quelques exceptions près) de divulguer des renseignements personnels à l'extérieur du Canada. Le nouveau cadre législatif permet la divulgation de renseignements personnels à l'extérieur du Canada conformément au B.C. Reg. 294/2021.1 Et surtout, les obligations des organismes publics en vertu de l'article 30 de la LAIPVP de mettre en œuvre des mesures de sécurité raisonnables continuent de s'appliquer à toute divulgation de renseignements personnels à l'extérieur du Canada. Par conséquent, une évaluation minutieuse en vertu de l'article 30 est nécessaire avant toute communication de renseignements personnels à l'extérieur du Canada.

Ce document a pour but d'aider les organisations soumises à la Personal Information Protection Act (PIPA) de la Colombie-Britannique à comprendre quelles conditions doivent être réunies avant qu'elles puissent envisager de procéder à des fouilles aléatoires pour détecter la présence de drogues et d'alcool. Ce guide s'applique aux employeurs qui effectuent des fouilles sur leurs propres employés ainsi qu'à ceux qui font appel à des sous-traitants. Il s'applique également aux lieux de travail syndiqués et non syndiqués. Ce document ne traite pas des tests de dépistage de drogues ou d'alcool sur le lieu de travail par le biais d'échantillons d'haleine ou d'autres échantillons, ni des fouilles ou des tests effectués après un accident du travail, lorsqu'un employeur ou une organisation peut avoir des raisons valables de soupçonner qu'une personne est sous l'emprise de l'alcool.

Le 17 octobre 2018, le cannabis est devenu légal au Canada. La loi sur la protection des renseignements personnels (Personal Information Protection Act - PIPA) s'applique à toute organisation privée qui recueille, utilise et divulgue des renseignements personnels sur des personnes en Colombie-Britannique.

Ce document vise à aider les lecteurs à comprendre ce qui constitue un "programme ou une activité commun(e) ou intégré(e)" (CIPA) en vertu de la loi sur la liberté de l'information et la protection de la vie privée (FIPPA) de la Colombie-Britannique, ainsi que les obligations qui y sont associées.

L'officier de santé publique (OSP) a pris deux arrêtés exigeant la collecte d'informations personnelles dans les restaurants, les bars, les rassemblements et les événements.

Ce document fournit des recommandations aux éducateurs pour les aider à choisir des outils d'apprentissage en ligne conformes aux exigences de la loi sur la liberté de l'information et la protection de la vie privée (Freedom of Information and Protection of Privacy Act - FIPPA) de la Colombie-Britannique. Il comprend des informations sur les modifications récentes et temporaires apportées à la FIPPA en réponse à la crise COVID-19, qui permettent l'utilisation d'outils qui stockent des informations en dehors du Canada.

Ce document présente des suggestions auxquelles les organisations peuvent se référer lorsqu'elles enquêtent sur une plainte relative à la protection de la vie privée qui leur est adressée en vertu de la loi sur la protection des renseignements personnels (Personal Information Protection Act - PIPA).

Plus que jamais, les détaillants doivent être prêts à répondre aux clients qui posent des questions sur le type et la quantité d'informations personnelles qu'ils collectent, sur ce qu'ils ont l'intention d'en faire et sur la manière dont ils les protègent contre les abus. Ce document répond aux questions fréquemment posées sur les détaillants et la PIPA.

Depuis le 25 mai 2018, certaines organisations soumises à la PIPA doivent également se conformer au Règlement général sur la protection des données (RGPD) de l'Union européenne (UE).2 Le RGPD s'applique aux organisations qui ont une présence établie dans l'UE, qui offrent des biens et des services à des individus dans l'UE ou qui surveillent le comportement des individus dans l'UE. Les organisations qui ne se conforment pas au GDPR s'exposent à des amendes importantes.

Document d'orientation conjoint avec le Commissariat à la protection de la vie privée du Canada et le Commissariat à l'information et à la protection de la vie privée de l'Alberta. Alors que les tests génétiques destinés directement aux consommateurs sont de plus en plus disponibles, en particulier sur Internet, il est important de comprendre les risques qu'ils présentent pour la vie privée. Ce document explique certains des principaux risques pour la vie privée associés à ces tests, informe les personnes de leurs droits et les encourage à se poser une série de questions avant d'acheter un test en ligne.

Ce document d'orientation traite des incidences sur la vie privée des programmes de surveillance des employés. Les employés ont un droit à la vie privée sur le lieu de travail, que les tribunaux canadiens ont confirmé et qui doit être respecté par les organisations publiques et privées.

Ce guide s'adresse aux organismes publics et aux organisations qui souhaitent partager des informations personnelles. Il décrit l'échange d'informations et explique le rôle et la valeur des accords d'échange d'informations (AIE) pour garantir le respect de la Freedom of Information and Protection of Privacy Act (FIPPA) et de la Personal Information Protection Act (PIPA) de la Colombie-Britannique. Ce guide recommande également des dispositions à inclure dans un AIP.

Les smartphones et les tablettes sont devenus les ordinateurs les plus personnels que nous ayons jamais utilisés. Ils contiennent des contenus de médias sociaux, des photos géolocalisées et des flux de messages textuels. Ce type d'informations personnelles n'existait pas sur nos ordinateurs portables ou de bureau. Et comme nous transportons nos appareils mobiles partout, les informations qu'ils contiennent sont davantage exposées au risque de perte et de vol. Voici 15 conseils pour vous aider à protéger vos appareils.

Apportez votre propre appareil, ou BYOD (Bring Your Own Device), comme on l'appelle communément, est un arrangement populaire pour de nombreuses organisations du secteur privé au Canada. Cependant, le BYOD rend de plus en plus floue la frontière entre la vie professionnelle et la vie personnelle, et les employés craignent que leur vie privée ne soit menacée, sans parler des problèmes liés aux informations personnelles des consommateurs.

Ce document d'orientation donne un aperçu des questions que les employeurs doivent prendre en considération avant de mettre en œuvre des outils de sécurité informatique qui collectent des informations personnelles sur les employés.

Chaque fois que des informations personnelles sont utilisées en dehors du bureau, il y a un risque accru qu'elles soient perdues ou compromises. Les organismes publics et les organisations privées doivent conserver les documents papier et électroniques en toute sécurité, conformément à la loi sur la liberté d'information et la protection de la vie privée (FIPPA) et à la loi sur la protection des informations personnelles (PIPA).

Embaucher des employés qui conviennent à un poste est un élément essentiel du fonctionnement de tout organisme public. Savoir comment un candidat s'est comporté dans un précédent lieu de travail est un élément important du processus d'embauche et la vérification des références est une pratique qui donne à l'employeur potentiel une idée de la façon dont le candidat pourrait se comporter à l'avenir.

L'objectif de ce document d'orientation est de fournir des informations sur la manière dont la loi sur la liberté de l'information et la protection de la vie privée ("FIPPA") s'applique à l'utilisation de systèmes de vidéosurveillance et d'audiovigilance par les organismes publics.

Ce document explique les implications de la loi sur la liberté de l'information et la protection de la vie privée ("FIPPA") pour l'utilisation de comptes de messagerie électronique personnels à des fins professionnelles par des employés d'organismes publics.

Les organismes publics qui prévoient une "initiative de liaison des données" ou un "programme ou une activité commune ou intégrée" doivent soumettre une évaluation des incidences sur la politique de l'information au bureau du commissaire et doivent également en informer ce dernier à l'avance.

Un aperçu de deux pages des principaux éléments constitutifs d'un programme de gestion de la vie privée pour le secteur privé.

Ce guide a été préparé conjointement par l'Office of the Information and Privacy Commissioner (OIPC) de la Colombie-Britannique et l'Administrative Justice Office (AJO) du ministère du Procureur général de la Colombie-Britannique pour traiter des questions d'accès aux tribunaux et de protection de la vie privée.

Dans les situations d'urgence, les lois sur la protection de la vie privée de l'Ontario et de la Colombie-Britannique n'interdisent pas aux universités, aux collèges et aux autres établissements d'enseignement de divulguer de manière responsable les informations personnelles d'un étudiant, y compris les informations relatives à son état de santé mental, émotionnel ou autre, à ses parents ou à d'autres personnes susceptibles de l'aider en cas de crise. Il ne fait aucun doute que la décision de divulguer les informations personnelles d'un élève sans son consentement est extrêmement difficile à prendre et nécessite un jugement raisonné. La décision revient, au cas par cas, à la personne responsable, qu'il s'agisse d'un médecin, d'un conseiller étudiant, d'un conseiller en résidence ou du directeur d'un établissement. La décision doit être prise avec beaucoup de soin et de sensibilité, mais les lois sur la protection de la vie privée ne font pas obstacle à la capacité d'un établissement d'enseignement à prendre cette décision, le cas échéant.

Ce guide propose aux organisations des suggestions pour enquêter sur une plainte relative à la protection de la vie privée déposée en vertu de la PIPA.

Ces lignes directrices traitent des accords de sous-traitance qui impliquent des "informations personnelles" telles que définies dans la loi sur l'accès à l'information et la protection de la vie privée (Freedom of Information and Protection of Privacy Act - FIPPA). Un organisme public ne peut pas, en recourant à la sous-traitance, se dégager de ses obligations en matière de protection de la vie privée en vertu de la partie 3 de la loi.