- AccueilHome
- Cas d’usageUse cases
- Cartographie et protection des renseignements personnels selon la Loi 25Mapping and protecting personal information under Law 25
Cartographie et protection des renseignements personnels selon la Loi 25Mapping and protecting personal information under Law 25
Les établissements d’enseignement détiennent une grande quantité de renseignements personnels sur les élèves, les étudiants et le personnel. Mirador les aide à inventorier ces renseignements, à réaliser les évaluations des facteurs relatifs à la vie privée et à encadrer les accès, conformément à la Loi 25.
Educational institutions hold a large amount of personal information about pupils, students and staff. Mirador helps them inventory this information, conduct privacy impact assessments and control access, in compliance with Law 25.
Le contexte typeThe typical context
Centres de services scolaires, cégeps, universités et établissements privés qui gèrent des dossiers scolaires, des données de santé, des informations familiales et des dossiers d’employés. Ces renseignements sont répartis entre de nombreux systèmes, plateformes pédagogiques et fichiers partagés.
School service centres, CEGEPs, universities and private institutions that manage academic records, health data, family information and employee files. This information is spread across many systems, learning platforms and shared files.
Données mobiliséesData involved
- Dossiers scolairesAcademic records
- Plateformes pédagogiquesLearning platforms
- Système de paiePayroll system
- Services aux élèvesStudent services
- Fichiers partagésShared files
- CourrielEmail
Des outils éprouvésProven tools
Microsoft Azure
Informatica
Python
Power BI
Ce qui freineWhat holds les organisations.organizations back.
Inventaire incompletIncomplete inventory
L’établissement ne sait pas précisément quels renseignements il détient ni où ils se trouvent.
The institution does not know precisely what information it holds or where it is located.
Accès trop largesOverly broad access
Des droits accordés au fil du temps exposent des renseignements à des personnes qui n’en ont pas besoin.
Rights granted over time expose information to people who do not need it.
Évaluations à réaliserAssessments required
Les nouveaux projets et outils doivent faire l’objet d’évaluations des facteurs relatifs à la vie privée.
New projects and tools must undergo privacy impact assessments.
Fournisseurs multiplesMultiple vendors
Des plateformes externes traitent des renseignements sans encadrement contractuel uniforme.
External platforms process information without consistent contractual safeguards.
Ce que MiradorWhat Mirador met en place.puts in place.
Cartographie des renseignementsPersonal information mapping
Nous inventorions les renseignements personnels par système, finalité, sensibilité et règle de conservation.
We inventory personal information by system, purpose, sensitivity and retention rule.
Démarche d’évaluationAssessment process
Un gabarit et un processus d’évaluation des facteurs relatifs à la vie privée sont intégrés au cycle des projets.
A template and a privacy impact assessment process are built into the project cycle.
Revue des accèsAccess review
Les droits sont revus selon les rôles, puis surveillés pour détecter les accès inhabituels.
Rights are reviewed by role, then monitored to detect unusual access.
Registre de conformitéCompliance register
Un tableau de bord suit les évaluations, les incidents, les demandes d’accès et les mesures correctives.
A dashboard tracks assessments, incidents, access requests and corrective measures.
Les indicateursThe indicators que nous mettons en place.we put in place.
Des définitions partagées, calculées une seule fois et suivies au bon rythme.
Shared definitions, calculated once and followed at the right pace.
- Taux de systèmes cartographiésMapped systems rate
- Taux de projets avec évaluation de la vie privéeProjects with a privacy impact assessment
- Taux de comptes à privilèges revusPrivileged accounts reviewed
- Délai de réponse aux demandes d’accèsAccess request response time
- Nombre d’incidents de confidentialitéNumber of privacy incidents
- Taux de fournisseurs encadrés par contratVendors covered by contract
Ce que ce cas d’usage changeWhat this use case changes
- L’établissement sait quels renseignements il détient, où et pourquoi.The institution knows what information it holds, where and why.
- Les évaluations des facteurs relatifs à la vie privée font partie du cycle des projets.Privacy impact assessments are part of the project cycle.
- Les accès aux renseignements sensibles sont limités au strict nécessaire.Access to sensitive information is limited to what is strictly necessary.
- Les incidents de confidentialité sont gérés selon un processus documenté.Privacy incidents are managed according to a documented process.
- La personne responsable de la protection des renseignements personnels dispose d’une vue d’ensemble à jour.The person responsible for personal information protection has an up-to-date overall view.
Est-ce un projet juridique ou technologique?Is this a legal project or a technology project?
C’est les deux, car les obligations légales doivent se traduire dans les systèmes et les pratiques. Nous travaillons avec les équipes juridiques, pédagogiques et informatiques de l’établissement.
It is both, because legal obligations must be translated into systems and practices. We work with the institution’s legal, academic and IT teams.
Que faire en cas d’incident de confidentialité?What happens in the event of a privacy incident?
Un processus de gestion des incidents précise les étapes d’évaluation, de déclaration et de correction. Le registre des incidents est tenu à jour et sert à prévenir les récidives.
An incident management process sets out the steps for assessment, reporting and correction. The incident register is kept up to date and helps prevent recurrence.
Du premier échangeFrom the first conversation au tableau de bord utilisé.to a dashboard people use.
Une démarche en cinq temps, la même pour chaque cas d’usage, pour livrer vite sans sacrifier la qualité des données.
A five-step approach, the same for every use case, to deliver quickly without compromising data quality.
Échange initialInitial conversation
Nous écoutons votre contexte, vos données et vos priorités, sans engagement.
We listen to your context, data and priorities, with no commitment.
Cadrage et faisabilitéScoping and feasibility
Nous validons les sources, les indicateurs et la valeur attendue, puis proposons une démarche par étapes.
We validate sources, indicators and expected value, then propose a step-by-step approach.
Conception et réalisationDesign and build
Pipelines, modèles de données et tableaux de bord sont construits par itérations, avec vos utilisateurs.
Pipelines, data models and dashboards are built iteratively, with your users.
Mise en serviceGo-live
Nous déployons, documentons et formons les équipes pour une adoption réelle.
We deploy, document and train teams for real adoption.
Accompagnement continuOngoing support
Nous suivons l’usage, ajustons les indicateurs et faisons évoluer la solution.
We monitor usage, refine indicators and evolve the solution.
Les expertises mobiliséesThe expertise involved
Pour démarrerTo get started
Ils l’ont faitThey did it avec nous.with us.
#ConfianceConformité Loi 25 et évaluations des facteursLaw 25 compliance and privacy assessments
Une démarche structurée de conformité à la Loi 25, avec des évaluations des facteurs relatifs à la vie privée intégrées aux projets.
A structured approach to Law 25 compliance, with privacy impact assessments built into projects.
Découvrir le projetExplore the project
#ConfiancePrêts face aux rançongiciels, ensembleRansomware readiness, together
Un programme régional de préparation aux rançongiciels : évaluation, plan de réponse aux incidents, exercices, sauvegardes protégées et continuité des services essentiels.
A regional ransomware readiness program: assessment, incident response plan, exercises, protected backups and continuity of essential services.
Découvrir le projetExplore the project
#DataGrand projetFlagshipUn carrefour de données clinico-administratives régionalA regional clinical and administrative data hub
Une source unique pour les urgences, les lits, les chirurgies, la première ligne et les ressources humaines, conçue dès le départ pour protéger les renseignements de santé.
A single source for emergency departments, beds, surgeries, primary care and human resources, designed from the outset to protect health information.
Découvrir le projetExplore the projectD’autres casMore use cases qui pourraient vous parler.you may relate to.
Tableau de bord des risques de cybersécurité et de continuitéCybersecurity and business continuity risk dashboard
Indicateurs de réussite, d’assiduité et d’accompagnement des élèvesStudent success, attendance and support indicators
Publication sécuritaire de données ouvertes, de l’anonymisation au cataloguePublishing open data safely, from anonymization to catalogue
Votre situation ressemble à l’un de ces cas ?Does your situation look like one of these?
Parlons de vos données et de vos priorités : nous vous proposons une première démarche concrète, adaptée à votre contexte.
Let’s talk about your data and priorities: we will suggest a concrete first approach tailored to your context.