*Si vous avez une plainte à formuler concernant la divulgation de vos informations personnelles ou de celles d'autres personnes, veuillez envoyer un courriel à info@oipc.bc.ca ou cliquez ici pour obtenir de plus amples informations sur la manière de déposer une plainte en matière de protection de la vie privée ou d'accès à l'information.
Ce formulaire web est réservé aux représentants d'organisations et d'organismes publics.
Conseils aux représentants d'organisations et d'organismes publics
Les atteintes à la vie privée peuvent prendre de nombreuses formes - de l'envoi par erreur d'un courriel contenant des informations personnelles sensibles à la mauvaise personne au vol et à l'exploitation par un pirate informatique des informations d'une personne à des fins lucratives. Toutes les violations impliquent soit le vol ou la perte d'informations personnelles, soit la collecte, l'utilisation ou la divulgation de ces informations en violation des lois sur la protection de la vie privée de la Colombie-Britannique, la loi sur la protection des informations personnelles (Personal Information Protection Act - PIPA) ou la partie 3 de la loi sur la liberté d'information et la protection de la vie privée (Freedom of Information and Protection of Privacy Act - FIPPA).
Une violation peut causer un préjudice important, notamment l'usurpation d'identité, le risque de préjudice physique, l'humiliation et l'atteinte à la réputation personnelle ou professionnelle, et la perte d'opportunités d'affaires ou d'emploi.
L'OIPC propose des conseils aux organisations et aux organismes publics pour les aider à prendre des décisions importantes après une atteinte à la vie privée.
Les organismes publics qui subissent des atteintes à la vie privée dont on peut raisonnablement s'attendre à ce qu'elles causent un préjudice important aux personnes concernées sont tenus d'en informer ces dernières ainsi que le commissaire.
La commissaire continue de demander au gouvernement de modifier la loi sur la protection des renseignements personnels afin d'obliger les organisations à signaler les atteintes à la vie privée à l'OIPC et aux personnes qui risquent de subir un préjudice important en raison d'une atteinte à la vie privée. En attendant, nous recommandons vivement que les violations soient signalées au Commissariat en tant que meilleure pratique. Gérer correctement les violations de la vie privée est une étape importante pour atténuer les préjudices et prévenir de futures violations de données à caractère personnel.
Où puis-je en savoir plus sur la gestion des atteintes à la vie privée ?
Le document "Atteintes à la vie privée : outils et ressources pour les organismes publics " explique les exigences obligatoires en matière de notification des atteintes à la vie privée pour les organismes publics et décrit les mesures à prendre lorsqu'une atteinte à la vie privée s'est produite. Le guide comprend également une liste de contrôle, un outil de notification et un modèle de politique en cas d'atteinte à la vie privée. Atteintes à la vie privée : Outils et ressources pour les organisations du secteur privé propose des bonnes pratiques pour les organisations qui réagissent aux violations de la vie privée.
La série PrivacyRight de l'OIPC aide les petites entreprises et les organisations de la Colombie-Britannique à comprendre leurs obligations en vertu de la PIPA par le biais de webinaires, de vidéos et de podcasts. Le webinaire 8 traite spécifiquement de la gestion des atteintes à la vie privée.
Sécuriser les informations personnelles : A Self-Assessment Tool for Public Bodies and Organizations est une sorte de check-up de la protection de la vie privée pour les organismes publics et les organisations. Cette liste de contrôle complète permet d'évaluer les mesures de protection mises en place ou non pour protéger les renseignements personnels qu'ils recueillent, utilisent et communiquent.