Vos équipes connaissent la politique générale, mais hésitent sur la façon de traiter une demande, partager un fichier ou fermer un dossier. Il faut traduire les orientations en consignes utilisables.
Protection des renseignements personnels
Structurez vos pratiques de vie privée : responsabilités, traitement des demandes, conservation et suivi des actions avec Loupe Technologies.
Loupe Technologies vous aide à organiser la protection des renseignements personnels dans le travail quotidien. Le mandat relie vos règles internes aux personnes, aux outils et aux gestes nécessaires pour les appliquer.
Vous avez déjà des politiques, mais leur mise en œuvre reste dispersée ? Nous proposons de partir des pratiques réelles, de préciser les responsabilités et de préparer un programme de travail que votre organisation peut suivre.
Des règles à rendre utilisables par vos équipes
Les TI, les ressources humaines et la direction interviennent sur les mêmes renseignements. Vous souhaitez savoir qui prépare une réponse, qui prend la décision et qui conserve la trace.
Un nouveau formulaire, un départ d’employé ou un changement de fournisseur modifie le traitement des données. Vous cherchez une façon de revoir les pratiques sans recommencer tout le programme.
Organiser un programme de vie privée au quotidien
Le travail peut couvrir le parcours des renseignements, les rôles internes, les procédures de demande et de plainte, les règles de conservation et les points de passage vers les équipes TI. Nous examinons ensemble ce qui existe, ce qui est appliqué et ce qui manque pour les situations retenues.
Le périmètre précise aussi les documents à préparer, les validations à obtenir et la façon de suivre les actions. Une question d’interprétation juridique est identifiée comme telle pour organiser sa revue avec les compétences requises. L’intervention et les responsabilités de chaque partie sont définies avant le démarrage.
Pour un mandat centré sur les exigences québécoises de la Loi 25, un projet nécessitant une EFVP ou des activités dans plusieurs provinces, une prestation dédiée permet de travailler plus précisément ces sujets.
Des supports pour agir et assurer le suivi
Selon le mandat convenu, vous disposez des éléments suivants.
État des pratiques
Une synthèse des processus examinés, des documents disponibles et des écarts observés, avec les limites de l’examen.
Procédures et responsabilités
Des fiches de travail adaptées aux situations retenues : réception d’une demande, transfert à la personne responsable, vérification et conservation de la décision.
Plan de mise en œuvre
Un ordre de priorité, des responsables proposés et des points de contrôle pour suivre les actions convenues et les questions encore ouvertes.
Passer des règles aux pratiques
-
Choisir les situations prioritaires
Nous délimitons les équipes, les types de renseignements et les difficultés à traiter. Les interlocuteurs et les documents utiles sont identifiés.
-
Examiner le fonctionnement réel
Nous rapprochons les consignes écrites des pratiques décrites par les équipes, puis relevons les dépendances et les décisions manquantes.
-
Préparer et vérifier les procédures
Nous travaillons les supports convenus avec vos responsables et vérifions leur compréhension à partir de situations de travail.
-
Organiser la suite
Nous remettons les éléments préparés, les validations restantes et les modalités de suivi retenues avec votre organisation.
Vos questions avant de commencer
Faut-il repartir de zéro si nous avons déjà des politiques ?
Non. Les documents existants servent de point de départ. Nous proposons d’examiner leur actualité, leur cohérence avec les outils utilisés et leur application par les équipes. Le travail porte ensuite sur les éléments réellement à clarifier ou à compléter.
Quelle différence avec un accompagnement Loi 25 ?
Cette prestation porte sur l’organisation durable des pratiques de vie privée. L’accompagnement Loi 25 prend comme entrée les exigences québécoises à examiner et le plan de travail correspondant. Les deux peuvent se rejoindre, avec un périmètre convenu pour éviter les travaux en double.
Une politique suffit-elle à organiser la protection des renseignements ?
Au Québec, la CAI précise que les entreprises doivent établir et mettre en œuvre des politiques et des pratiques de gouvernance. Nous proposons donc de relier les documents aux responsabilités et aux opérations à réaliser.
Pouvez-vous travailler avec notre responsable des renseignements personnels ?
Oui, le mandat se construit avec les personnes désignées dans votre organisation. Nous précisons leurs décisions, les contributions attendues de Loupe et les validations nécessaires. Aucun transfert automatique de fonction ou de responsabilité n’est présumé.
Sources et références
- Responsabilité des entreprises — gouvernance et EFVP — Commission d’accès à l’information du Québec
Quelle pratique souhaitez-vous clarifier en premier ?
Décrivez une situation qui pose problème et les équipes concernées. Nous pourrons préciser le travail à envisager et les documents utiles à son cadrage.