Sécurité, conservation et incidents

01Accès et traitement

Examinez les permissions à l’arrivée, au changement de rôle et au départ. Réservez candidatures, demandes et registre aux administrateurs nationaux et projets juridiques aux rôles autorisés. Évitez les exports non nécessaires ou non approuvés. Tenez un inventaire des fournisseurs et flux avant toute intégration.

02Calendrier à adopter

Attribuez une durée justifiée et un responsable à chaque catégorie: candidatures, membres, demandes closes, recherche, journaux et sauvegardes. Supprimez ou anonymisez lorsque devenu inutile, sous réserve de gels légaux documentés. L’expiration automatique n’existe pas actuellement; approuver le projet ne la crée pas. Conservez une preuve de suppression sans contenu inutile.

03Réponse aux incidents

Contenez l’exposition, préservez les preuves nécessaires, identifiez les données et évaluez le préjudice. Attribuez un responsable et consignez les décisions. Lorsque la LPRPDE s’applique, les atteintes présentant un risque réel de préjudice grave exigent signalement et notification, et toutes les atteintes doivent être consignées. Évaluez séparément les obligations provinciales. Ne promettez pas le secret et ne retardez pas un avis obligatoire pour un vote interne.

04Préparation opérationnelle

L’organisation doit encore désigner son responsable de confidentialité, approuver les durées, vérifier les conditions et emplacements des fournisseurs et adopter les règles pertinentes de gouvernance et paiement. L’avis publié décrit les fonctions actuelles; ce projet est un plan, non une certification de tous les contrôles.

Références officielles

• OPC — breach reporting and records

Ces références expliquent le cadre juridique; elles ne signifient pas l’approbation de la CDDA ou de cette politique par un régulateur.