Activités de formation sur la protection des renseignements personnels

Les activités de formation en ligne sont offertes aux personnes et aux équipes responsables de la protection des renseignements personnels dans les organismes publics.

Chacune des formations propose de décrypter un sujet lié à la protection des renseignements personnels afin que les personnes responsables soient en mesure :

• de connaître le rôle qu’elles ont à jouer dans ce domaine;
• de comprendre les principes de la protection des renseignements personnels;
• d’enrichir leurs connaissances et leurs compétences en cette matière;
• de maîtriser les nouvelles obligations découlant de l’entrée en vigueur de la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (également appelée « loi 25 »).

Les webinaires sont réservés aux personnes qui font partie du Réseau des responsables de l’accès aux documents et de la protection des renseignements personnels des organismes publics. Ces rencontres sont une occasion de perfectionner les connaissances des responsables et de répondre à leurs préoccupations ou aux enjeux soulevés dans ces domaines. Les responsables peuvent ainsi connaître les meilleures pratiques pour se les approprier par la suite.

Ces rencontres se dérouleront sur le thème de la gouvernance des organismes publics à l’égard des renseignements personnels et des documents administratifs.

Un organisme public qui collecte des renseignements personnels par un moyen technologique doit publier sur son site Internet et diffuser, par tout moyen propre à atteindre les personnes concernées, une politique de confidentialité rédigée en termes simples et clairs.

En quoi consiste la collecte de renseignements personnels par un moyen technologique? Que doit contenir une politique de confidentialité et un avis de modification? Comment publier et diffuser une politique de confidentialité et un avis de modification? Ce webinaire répondra notamment à ces questions et permettra de comprendre la portée d’application de l’article 63.4 de la Loi sur l’accès et du Règlement sur les politiques de confidentialité des organismes publics recueillant des renseignements personnels par un moyen technologique. De plus, un partage d’expérience sur la mise en place d’une politique de confidentialité sera réalisé par SOQUIJ.

Détails et inscription à venir

Détails et inscription à venir

Chaque organisme public doit établir des règles de gouvernance qui sont propres à son contexte. Plusieurs éléments peuvent influencer l’élaboration de ces règles pour un organisme public, comme : sa taille, ses activités, ses ressources, sa clientèle, les renseignements personnels qu’il détient, le traitement des renseignements personnels effectué, le ou les régimes juridiques applicables, les normes qu’il applique, etc.

Ce webinaire est une occasion de comprendre la portée des nouvelles obligations quant à l’établissement et à la diffusion des règles de gouvernance à l’égard des renseignements personnels. Une démarche de planification, d’élaboration, de mise en œuvre et de suivi de ces règles sera proposée pour permettre d’alimenter la réflexion des organismes publics dans l’élaboration de leurs règles.

Évaluer ce webinaire

Cette vidéo d’introduction décrit les raisons pour lesquelles la Loi sur l’accès aux documents des organismes publics et sur la protection des renseignements personnels a été modernisée. Elle présente également un survol des nouvelles obligations législatives, contenues dans la loi 25, que les organismes publics doivent respecter afin de renforcer le droit à la vie privée des Québécoises et des Québécois.

Évaluer mes connaissances

Cette vidéo présente le cadre juridique qui permet à un organisme public de réduire les risques d’atteinte à la vie privée lors du développement ou de l’utilisation d’outils technologiques. Elle offre l’occasion de se familiariser avec les nouvelles obligations dans le domaine de la protection par défaut, lors de l’utilisation d’une fonction d’identification, de localisation ou de profilage ainsi que lors de décisions fondées exclusivement sur un traitement automatisé.

Évaluer mes connaissances

Cette vidéo expose les obligations que doivent dorénavant respecter l’ensemble des organismes publics lors de la conception d’un système d’information impliquant des renseignements personnels. Elle permet de comprendre la portée des différents principes que sont la « sécurité de l’information » et la « protection des renseignements personnels ». En plus de présenter brièvement les étapes du cycle de vie d’un renseignement personnel, elle précise le rôle du comité sur l’accès à l’information et la protection des renseignements personnels au tout début de la conception d’un système et lors de l’évaluation des facteurs relatifs à la vie privée.

Évaluer mes connaissances