Contexte

Depuis septembre 2022, la gestion de nos données rime avec « protection des renseignements personnels ». Le projet de Loi 64 vous dit probablement quelque chose. Et la nouvelle Loi 25 ?

Nos organisations collectent et manipulent des renseignements personnels. Nous sommes donc responsables des données de nos clients, de nos employés, de nos partenaires, de nos fournisseurs, etc. Quelles sont les nouvelles exigences ? Comment se conformer et protéger nos données sans trop de douleur ? Et surtout ! Par où commencer ? Que ce soit pour découvrir vos obligations ou pour vous aider à y voir plus clair, cette formation est pour vous.

Objectif général

Vulgariser les nouvelles exigences entourant la protection des renseignements personnels et déterminer les étapes clés et actions concrètes à prendre pour se conformer.

Objectifs spécifiques

• Comprendre concrètement ce que la Loi attend de nos organisations.
• Déterminer quelles sont les marches à suivre pour se conformer.
• Clarifier ce qu’est un renseignement personnel.
• Savoir documenter les incidents de confidentialité.
• Faire l’inventaire de nos renseignements personnels.
• Déterminer les lieux où sont conservés ces renseignements personnels.
• Désigner qui a accès à ces renseignements personnels.
• Assurer la sécurité et l’intégrité des données.
• Manipuler les données de façon sécuritaire.
• Adopter de meilleures pratiques concernant les courriels.
• Savoir s’authentifier en toute sécurité.

Clientèle

Toute personne désireuse de s’informer sur la nouvelle Loi 25, laquelle mentionne de nouvelles exigences en matière de protection des renseignements personnels.

Plan de la formation

1. Pourquoi est-ce important ?
2. Qu’est-ce qu’un renseignement personnel ?
3. Première échéance : 22 septembre 2022
   1. Responsable de la Protection des Renseignements Personnels
   2. Registre d’incident de confidentialité
4. Comment se préparer aux exigences 2023 ?
   1. Nouvelles exigences autour du consentement.
   2. Politique de confidentialité.
   3. Procédures internes à mettre en place.
5. Aperçu des dernières lignes directrices (2024)
6. Authentification sécurisée.
7. Meilleures pratiques par courriel.

Les participant.e.s recevront les outils suivants :

• Une copie de la présentation de la formation
• Des modèles de paragraphes à inscrire sur un site Web.
• Un modèle de registre d’incident de confidentialité.
• Un modèle pour faire l’inventaire des renseignements personnels.

Si vous préférez une formation de 2 heures, voici les sujets abordés : 

• Comprendre concrètement ce que la Loi attend de nos organisations.
• Déterminer quelles sont les marches à suivre pour se conformer.
• Clarifier ce qu’est un renseignement personnel.
• Savoir documenter les incidents de confidentialité.
• Faire l’inventaire de nos renseignements personnels.
• Déterminer les lieux où sont conservés ces renseignements personnels.
• Désigner qui a accès à ces renseignements personnels.