Gestion des atteintes à la vie privée

Maîtriser l’atteinte à la vie privée et aviser les particuliers concernés

En cas d’atteinte à la vie privée, votre organisation devrait :

• déterminer l’ampleur de l’atteinte à la vie privée et prendre les mesures nécessaires pour la maîtriser;
• aviser les personnes concernées par l’atteinte à la vie privée si celle-ci risque de leur être préjudiciable ou si la loi l’exige.

Faire enquête

Votre organisation devrait aussi mener une enquête interne pour :

• déterminer les événements qui ont mené à l’atteinte à la vie privée et les analyser;
• examiner les politiques et pratiques de protection des renseignements personnels, les plans d’intervention en cas d’atteinte à la vie privée et la formation du personnel;
• déterminer si l’atteinte à la vie privée était attribuable à un problème systémique et prendre des mesures correctives.

Aviser le CIPVP

Si votre organisation est un dépositaire de renseignements sur la santé, elle doit déclarer les atteintes à la vie privée au CIPVP dans les circonstances énoncées dans le règlement pris en application de la LPRPS.

Si votre organisation n’est pas dépositaire de renseignements sur la santé, elle doit informer le CIPVP des atteintes à la vie privée importantes, notamment celles qui font intervenir :

• des renseignements personnels délicats;
• un grand nombre de personnes concernées.

Réduire le risque d’autres atteintes à la vie privée

Pour prévenir les atteintes à la vie privée, prenez les mesures suivantes :

• Renseignez le personnel concernant les lois ontariennes sur la protection de la vie privée;
• Renseignez le personnel sur les politiques et pratiques de votre organisation concernant tous les aspects des renseignements personnels;
• Effectuez des évaluations de l’incidence sur la vie privée;
• Demandez conseil à votre conseiller juridique, à votre service de sécurité et à votre coordonnateur de l’accès à l’information et de la protection de la vie privée.