*Если у вас есть жалоба на раскрытие вашей или чужой личной информации, отправьте ее по электронной почте info@oipc.bc.ca или перейдите сюда, чтобы получить дополнительную информацию о том, как подать жалобу на конфиденциальность или доступ.
Эта веб-форма предназначена только для представителей организаций и государственных органов.
Руководство для представителей организаций и государственных органов
Нарушения конфиденциальности могут принимать различные формы - от ошибочной отправки электронного письма с конфиденциальной личной информацией не тому человеку до кражи и использования хакером чужой информации в корыстных целях. Все нарушения связаны либо с кражей или потерей личной информации людей, либо со сбором, использованием или раскрытием этой информации, что противоречит законам Британской Колумбии о конфиденциальности, Закону о защите личной информации (PIPA) или части 3 Закона о свободе информации и защите частной жизни (FIPPA).
Нарушение конфиденциальности может нанести значительный ущерб, включая кражу личных данных, риск физической расправы, унижение и ущерб личной или профессиональной репутации, а также потерю бизнеса или возможностей трудоустройства.
OIPC предлагает организациям и государственным органам руководство, которое поможет им принять ключевые решения после нарушения конфиденциальности.
Государственные органы, столкнувшиеся с нарушениями конфиденциальности, которые, как можно предположить, могут привести к значительному ущербу для пострадавших лиц, обязаны уведомить об этом как пострадавших лиц, так и Комиссара.
Комиссар продолжает призывать правительство внести поправки в Закон о защите личной информации, чтобы обязать организации сообщать о нарушениях в OIPC и лицам, которым угрожает значительный ущерб в результате нарушения. Тем временем мы настоятельно рекомендуем сообщать о нарушениях в наш офис в качестве передовой практики. Правильное управление нарушениями конфиденциальности - это важный шаг к уменьшению вреда и предотвращению будущих нарушений личной информации.
Где я могу узнать больше об управлении нарушениями конфиденциальности?
Руководство "Нарушения конфиденциальности: инструменты и ресурсы для государственных органов " объясняет требования к обязательному уведомлению о нарушении конфиденциальности для государственных органов и описывает шаги, которые необходимо предпринять после нарушения конфиденциальности. Руководство также включает в себя контрольный список, инструмент уведомления и шаблон политики. Нарушения конфиденциальности: Инструменты и ресурсы для организаций частного сектора " предлагает лучшие практики для организаций, реагирующих на нарушения конфиденциальности.
Серия публикаций OIPC PrivacyRight помогает малым предприятиям и организациям в Британской Колумбии понять свои обязательства по PIPA с помощью вебинаров, видеороликов и подкастов. Вебинар 8 посвящен конкретно управлению нарушениями конфиденциальности.
Защита личной информации: A Self-Assessment Tool for Public Bodies and Organizations - это как проверка конфиденциальности для государственных органов и организаций. Всеобъемлющий контрольный список позволяет оценить, какие гарантии защиты личной информации, которую они собирают, используют и раскрывают, они могут иметь или не иметь.