Conformément à la loi 25, nous avons mis en place une politique ainsi que de nombreuses mesures pour effectuer la gouvernance des renseignements personnels. La rédaction d’une telle politique a nécessité que nous fassions l’inventaire des renseignements personnels qui sont collectés, puis que nous analysions le schéma de circulation de l’information, nos durées de conservation et nos modes de destruction.
La politique rédigée inclut un plan de gestion en cas d’incident qui va comme suit :
- Notifier l’individu concerné;
- Notifier le commissaire;
- Enregistrer l’incident dans le registre;
- Effectuer les actions nécessaires pour limiter les conséquences de l’incident sur l’individu;
- Mettre en place des mécanismes préventifs pour qu’un incident du même type ne se reproduise pas.
Également, de nombreuses mesures de surveillance ont également été mises en place depuis de nombreuses années, et continuent d’être améliorées afin de renforcer concrètement et régulièrement la sécurité de nos installations et des renseignements qui y sont stockés.
Avec l’arrivée des GDPR il y a quelques années, Logiciels Ex-L-Tec Inc. s’était déjà conformé à une série de mesures, incluant notamment le droit à la rectification ainsi que le droit à l’oubli. De nombreuses exigences en matière de sécurité de l’information étaient donc déjà adressées depuis plusieurs années.
En tant que clients chez-nous, vous êtes invités, en tout temps, à nous faire part de vos interrogations. Il nous fera plaisir de répondre à vos questions et de recevoir vos commentaires.
Cordialement,
Adèle Blais, CPA, CMA et Responsable de la gestion des données personnelles chez Logiciels Ex-L-Tec Inc.