Scénario illustratif.Illustrative scenario. Ce contenu est un exemple de démarche possible et ne confirme pas un mandat client réel.This content is an example of a possible approach and does not confirm a real client engagement.
- AccueilHome
- RéalisationsProjects
- Cybersécurité & conformitéCybersecurity & compliance
- Conformité Loi 25 et évaluations des facteursLaw 25 compliance and privacy assessments
Intégrer la protection de la vie privée aux projetsBuilding privacy protection into every projectFaire de la Loi 25 une pratique courante plutôt qu’une contrainte.Making Law 25 a routine practice rather than a constraint.
Ce réseau d’établissements d’enseignement traitait de nombreux renseignements personnels d’élèves et d’employés. Mirador l’a accompagné dans sa mise en conformité à la Loi 25 et dans l’intégration des évaluations des facteurs relatifs à la vie privée.
This network of educational institutions handled large amounts of personal information about students and employees. Mirador supported it in achieving Law 25 compliance and embedding privacy impact assessments.
Le contexteThe context
Les établissements utilisaient une variété de plateformes pédagogiques et administratives, souvent choisies localement. Le réseau n’avait pas de vue d’ensemble des renseignements personnels recueillis, de leurs finalités ni des fournisseurs qui y avaient accès.
Institutions used a variety of teaching and administrative platforms, often chosen locally. The network had no overall view of the personal information collected, its purposes or the vendors that had access to it.
La responsable de la protection des renseignements personnels devait répondre aux nouvelles exigences de la Loi 25 avec une petite équipe. Elle cherchait une méthode simple, applicable par les gestionnaires de projets, pour évaluer les risques avant chaque nouvelle acquisition.
The person in charge of the protection of personal information had to meet the new Law 25 requirements with a small team. She was looking for a simple method that project managers could apply to assess risks before each new acquisition.
Les enjeuxThe challenges
- Inventorier les renseignements personnels dispersés dans de nombreux systèmes et établissements.Inventory personal information scattered across many systems and institutions.
- Rendre la démarche d’évaluation des facteurs accessible à des gestionnaires non spécialistes.Make the privacy assessment process accessible to non-specialist managers.
- Encadrer les fournisseurs infonuagiques et les transferts de renseignements hors Québec.Govern cloud vendors and transfers of personal information outside Quebec.
- Sensibiliser le personnel sans alourdir son quotidien.Raise staff awareness without adding to their daily workload.
Notre démarcheOur approach
- 01
Cadrage de conformitéCompliance scoping
Diagnostic de maturité face aux exigences de la Loi 25 et priorisation des écarts avec la responsable de la protection des renseignements.
Maturity assessment against Law 25 requirements and prioritization of gaps with the privacy officer.
- 02
Conception des outilsTool design
Élaboration d’un registre des traitements, d’un gabarit d’évaluation des facteurs et des critères de déclenchement.
Development of a processing register, a privacy assessment template and triggering criteria.
- 03
Réalisation des évaluationsAssessment delivery
Réalisation conjointe des premières évaluations sur des projets réels pour éprouver et ajuster la méthode.
Joint completion of the first assessments on real projects to test and refine the method.
- 04
Adoption et sensibilisationAdoption and awareness
Formation des gestionnaires de projets et capsules de sensibilisation pour le personnel des établissements.
Training for project managers and awareness modules for institutional staff.
La solutionThe solution
Les résultatsThe results
- Le réseau dispose d’une vue d’ensemble des renseignements personnels qu’il traite.The network has an overall view of the personal information it processes.
- Les nouveaux projets font l’objet d’une évaluation des facteurs avant leur déploiement.New projects undergo a privacy impact assessment before deployment.
- Les ententes avec les fournisseurs intègrent des clauses de protection adaptées.Vendor agreements include appropriate protection clauses.
- Le personnel comprend mieux ses responsabilités envers les renseignements des élèves.Staff better understand their responsibilities toward student information.
Ce que nous retenonsWhat we take awayLa conformité tient quand elle s’intègre aux processus existants. En glissant l’évaluation dans le cycle d’acquisition, elle est devenue un réflexe plutôt qu’une étape de plus.
Compliance lasts when it fits into existing processes. By building the assessment into the procurement cycle, it became a reflex rather than one more step.
Expertises et offresExpertise and offers
Ce projet s’appuie sur les expertises et les offres suivantes.
This project draws on the following expertise and offers.
ExpertisesExpertise
OffresOffers
D’autres projetsOther projects qui pourraient vous inspirer.that may inspire you.
#ConfianceSécurité et continuité des services cliniquesSecurity and continuity of clinical services
Un audit de sécurité, des tests d’intrusion et un plan de continuité pour protéger des services cliniques essentiels.
A security audit, penetration tests and a continuity plan to protect essential clinical services.
Découvrir le projetExplore the project
#ConfiancePrêts face aux rançongiciels, ensembleRansomware readiness, together
Un programme régional de préparation aux rançongiciels : évaluation, plan de réponse aux incidents, exercices, sauvegardes protégées et continuité des services essentiels.
A regional ransomware readiness program: assessment, incident response plan, exercises, protected backups and continuity of essential services.
Découvrir le projetExplore the project
#DataGrand projetFlagshipUne plateforme de données municipaleA city-wide data platform
Un lakehouse dans l’infonuagique de la Ville, des pipelines pilotés par les métadonnées et des produits de données livrés direction par direction, des travaux publics aux finances.
A lakehouse in the City’s own cloud tenant, metadata-driven pipelines and data products delivered department by department, from public works to finance.
Découvrir le projetExplore the project