Conduire une évaluation des facteurs relatifs à la vie privée

Description

Lors de cette formation, les participants apprendront à conduire une évaluation des facteurs relatifs à la vie privée (EFVP) conformément aux exigences de la Loi 25. Ils découvriront quand une EFVP est requise, comment la préparer, en définir la portée et analyser les risques d’atteinte à la vie privée liés à un projet, notamment dans un contexte de mise en place ou de remplacement d’une solution technologique.

À l’aide d’exemples concrets et d’exercices pratiques, les participants développeront des compétences pour documenter l’évaluation, formuler des recommandations adaptées, produire un rapport structuré et faire évoluer l’EFVP dans le temps afin d’assurer une conformité durable et intégrée aux pratiques de l’organisation.

Objectifs visés  

• Comprendre quand la réalisation d’une EFVP est nécessaire
• Préparer une EFVP
• Analyser et évaluer les facteurs relatifs à la vie privée
• Rendre compte de l’évaluation
• Faire évoluer l’évaluation en continu

Public cible  

• Responsable de la protection des renseignements personnels
• Cadres et responsables de départements impliqués dans un projet de mise en place ou de remplacement d’une solution logicielle

Préalables

Aucun

Contenu  

Module 1 : Préparer votre évaluation 

• Définir quand une évaluation est requise
• Définir votre projet et ses objectifs
• Déterminer la portée de l’évaluation
• Définir les rôles et les responsabilités
• Inventorier et cartographier les renseignements personnels
• Évaluer l’ampleur de l’EFVP à réaliser
• Dresser la liste de vos obligations

Module 2 : Analyser et évaluer les facteurs relatifs à la vie privée

• Respecter les obligations et les principes de protection des renseignements
  personnels
• Identifier les risques d’atteinte à la vie privée engendrés par votre projet et évaluer
  leurs conséquences
• Mettre en place des stratégies pour éviter ou réduire les risques
• Faire le suivi de votre évaluation

Module 3 : Rendre compte de l’évaluation 

• À quoi sert le rapport?
• Que devrait contenir le rapport?
• Le rapport devrait-il être diffusé?
• Faire évoluer l’EFVP en continu