Révisé le
Répondre au questionnaire de sécurité d’un client
Un questionnaire de sécurité d’un client vous demande de décrire les pratiques de sécurité de votre organisation. Avant de rédiger les réponses, rassemblez les politiques, les paramètres et les dossiers pertinents, puis déterminez qui peut les confirmer.
Partir des preuves
Pour chaque question, décrivez la pratique actuelle et citez un document ou un dossier à l’appui, par exemple une politique, un paramètre exporté ou une capture d’écran. Si vous ne pouvez pas vérifier une réponse, notez ce qui reste à confirmer et qui s’en chargera. Vérifiez si les preuves contiennent des renseignements confidentiels avant de les partager et utilisez le canal sécurisé convenu.
Constituer une banque de réponses
Conservez les réponses révisées avec les références aux preuves qui les appuient. Avant de réutiliser une réponse, vérifiez qu’elle répond à la nouvelle question et qu’elle décrit toujours vos pratiques actuelles.
Décrire avec précision ce qui est en cours
Distinguez les mesures de protection en place de celles qui sont prévues ou partiellement mises en œuvre. Pour les travaux en cours, précisez l’état actuel, les mesures provisoires et la date cible, si elle a été convenue.
La LPRPDE s’applique généralement aux organisations du secteur privé qui recueillent, utilisent ou communiquent des renseignements personnels dans le cadre d’activités commerciales. D’autres lois ou exemptions peuvent s’appliquer, notamment les règles ontariennes sur les renseignements personnels sur la santé. Confirmez les exigences applicables à votre organisation auprès d’une personne qualifiée.
Source: https://www.priv.gc.ca/en/privacy-topics/privacy-laws-in-canada/the-personal-information-protection-and-electronic-documents-act-pipeda/pipeda_brief/. Conseils généraux de préparation; il ne s’agit pas de conseils juridiques.