Logo French Tagline Nopadding

Vie privée et Loi 25

Gouvernance et prise en charge

Gouvernance et politiques

Prise en charge complète des processus de la gestion de la vie privée, incluant la gouvernance et la gestion de l'information.

Nomination d'un responsable

Accompagnement dans la nomination d'un responsable de la protection des renseignements personnels, soit l'identification et formation d'un responsable PRP, l'établissement et communication de ses responsabilités et la publication des coordonnées du PRP sur votre site web.

Gouvernance

Mise en place de politiques de gouvernance qui inclus l'élaboration de politiques de gouvernance et de protection des données, les mise à jour régulière pour assurer la conformité continue et la publication de politiques claires et accessibles sur votre site web.

Fournisseurs de services

Évaluation et gestion des fournisseurs de services qui inclus l'identification des fournisseurs traitant des données personnelles et les avis sur les contrats pour garantir la conformité.

Gestion des consentements

Cartographie des données pour identifier les informations sensibles, révision des formulaires de consentement selon les nouvelles exigences et mise en place de procédures de consentement explicite.

Prise en charge réactive

Prise en charge des incidents

Gestion des incidents de sécurité et de confidentialité qui inclus l'établissement de procédures robustes pour gérer les incidents, la création et maintien d'un registre des incidents de confidentialité et l'évaluation de la gravité des incidents et notification appropriée.

Formation et cybersécurité

Formation et sensibilisation des employés

Mise en place de programmes de formation sur la protection des renseignements personnels et la cybersécurité, séances annuelles de mise à jour sur les meilleures pratiques et sensibilisation continue pour renforcer la culture de sécurité.

Mesures de cybersécurité

La mise en place de mesures concernant la cybersécurité inclus la mise à jour et test des plans de réponse aux incidents de sécurité, la révision des polices d'assurance pour inclure la couverture des cyber-risques et le développement de formations en cybersécurité adaptées à votre entreprise.