La conformité à la LPRPDE, bâtie pour la loi à venir autant que pour celle qui est en vigueur
Ils nous font confiance
Conformité à la LPRPDE : trois piliers, une seule équipe aux commandes.
Une seule équipe canadienne cartographie les données, corrige le consentement et prouve les mesures de sécurité. La protection des renseignements personnels et la gestion du consentement relèvent des mêmes spécialistes, si bien que rien ne se perd entre la personne qui rédige la politique et celle qui est responsable du système.
Données et consentement
Quels renseignements personnels vous détenez, pourquoi vous les détenez et à quoi les gens ont réellement consenti. La gestion du consentement commence par faire correspondre la formulation utilisée au point de collecte à ce que les systèmes font concrètement des données par la suite.
Des mesures de sécurité démontrables
Les contrôles de sécurité qu'exige le principe des mesures de sécurité, prouvés plutôt que décrits dans une politique. Le projet de loi C-36 a été déposé le 2026-06-15, et le travail qu'il exigerait est celui que la LPRPDE demande déjà : rien ici n'est perdu si la loi change.
Un processus en cas d'atteinte qui tient
Les décisions de déclaration des atteintes aux mesures de sécurité au titre de la LPRPDE, l'avis aux personnes touchées et un registre de chaque atteinte, pas seulement des atteintes à déclarer. La loi vous oblige à conserver ces registres pendant deux ans, que l'atteinte ait satisfait ou non au critère du risque réel de préjudice grave (Commissariat à la protection de la vie privée du Canada).
Avec qui allez-vous travailler?
Vous travaillez avec la personne derrière la conception. Saeid Khanipour Ghobadi a fondé SMEnode et conçoit encore l'architecture que les clients achètent. Titulaire du CCIE Data Center et fort de plus de 15 ans en réseau d'entreprise, en centre de données, en infonuagique et en IA appliquée, il cadre chaque mandat et y reste jusqu'à la livraison. Engager SMEnode, c'est engager la personne qui conçoit, pas un diaporama de vente.
Conformité à la LPRPDE : de quoi avez-vous besoin?
Dites-nous qui vous êtes et sur quoi vous travaillez. Un spécialiste chevronné lit votre message avant de vous écrire : la première réponse est donc un vrai avis sur la portée, le risque et l'échéancier, en moins d'une heure, 24/7. Rien ici ne vous engage, et on vous dira franchement si on n'est pas le bon choix.
Votre demande
- Service
- Conformité à la LPRPDE
La suite
- Un spécialiste chevronné répond en moins d'une heure, 24/7. Jamais un représentant.
- On fixe un appel de 30 minutes pour écouter, esquisser des options et nommer les risques.
- Vous recevez un énoncé de travaux cadré en 3 jours ouvrables.
Appelez la ligne 24/7
+1 514-465-1584Se conformer à la LPRPDE au Canada, concrètement.
Ce texte est écrit par la personne qui dirige ce travail, pas par une équipe produit. La plupart des organisations ont une politique de confidentialité et aucun programme de protection de la vie privée : la politique décrit donc une entreprise qui n'existe pas.
Une politique de confidentialité n'est pas un programme de protection de la vie privée.
Un bon travail de conformité à la LPRPDE commence par un inventaire, pas par un document. Vous ne pouvez respecter ni une limite liée aux fins déterminées, ni une limite de conservation, ni une demande d'accès sans savoir quels systèmes détiennent des renseignements personnels et pourquoi chacun les détient. Un audit de la politique de confidentialité, à lui seul, vous dit ce que vous affirmez. L'inventaire vous dit ce que vous faites, et l'écart entre les deux, c'est le constat. Cet inventaire est la moitié ennuyante que personne ne finance, et c'est la moitié que toute plainte met à l'épreuve. Les dix principes cessent alors d'être une liste abstraite : la responsabilité veut dire une personne nommée, le consentement, une formulation qui correspond à ce que vous faites réellement, et les mesures de sécurité, des contrôles que quelqu'un a vérifiés.
Où se trouve le risque, au juste.
Nous partons des systèmes vers l'extérieur, à l'inverse de ce que fait un gabarit. Le risque se trouve à trois endroits. Une politique de confidentialité rédigée par un avocat qui n'a jamais vu la base de données. Un consentement recueilli une fois, il y a des années, pour des fins qui se sont élargies depuis, et c'est pourquoi la gestion du consentement est un travail continu plutôt qu'une tâche de lancement. Et un processus en cas d'atteinte qui existe sur papier, mais qui n'a jamais été exercé, si bien que le premier vrai incident devient une décision prise dans la panique par quiconque est debout à ce moment-là. La protection des renseignements personnels flanche à ces trois jointures bien plus souvent qu'au pare-feu.
À quoi ressemble l'application de la loi aujourd'hui, et ce que le projet de loi C-36 changerait.
Le portrait de l'application de la LPRPDE au 2026-09-02, présenté avec précision parce que la plupart des pages se trompent. Le commissaire peut enquêter, vérifier vos pratiques (article 18) s'il a des motifs raisonnables, publier ses conclusions et conclure un accord de conformité (article 17.1). Il ne peut pas ordonner de changer une pratique, accorder des dommages-intérêts ni infliger d'amende. Les recours contraignants viennent d'une demande à la Cour fédérale, qui peut accorder des dommages-intérêts. Omettre sciemment de déclarer une atteinte ou de tenir le registre constitue une infraction distincte, passible d'amendes. Le projet de loi C-36, Loi visant à protéger la vie privée et les données des consommateurs, a été déposé le 2026-06-15 et en est à la première lecture. Il remplacerait la partie 1 de la LPRPDE, créerait la Commission canadienne de la sécurité numérique et de la protection des données, dotée d'un pouvoir d'ordonnance contraignant, et prévoirait des pénalités pouvant atteindre 10 millions de dollars ou 3 % des recettes globales brutes, selon le montant le plus élevé (Gowling WLG, 2026-06-24; McCarthy Tétrault, 2026-06-16).
Le regard d'un conseiller chevronné sur vos TI?
Dites-nous ce que vous exploitez aujourd'hui et ce qui lâche sans cesse. Un spécialiste chevronné de SMEnode répond en moins d'une heure avec un premier avis sur la portée, le risque et l'échéancier. Aucun transfert aux ventes.
Demander une consultationComment se déroule notre travail de conformité en matière de vie privée et de gestion du consentement.
Quatre étapes, et c'est l'étape 01 qui change la conversation. Nous demandons la liste de tous les systèmes qui détiennent des renseignements personnels sur les clients ou le personnel, et presque personne ne peut la produire. Ce n'est pas une critique. C'est le point de départ normal, et c'est pourquoi le travail de protection de la vie privée qui commence par la formulation des politiques échoue. L'inventaire décide de la portée de tout ce qui suit, y compris de ce dont vous avez réellement besoin.
Phases du mandat
Phases 01 à 04
Inventorier les données
Chaque système qui détient des renseignements personnels : ce qu'il contient, pourquoi, qui peut y accéder, combien de temps il les conserve et s'ils quittent le Canada. Nous consignons ce que personne n'a consigné.
Corriger le consentement
Nous comparons ce que vous dites aux gens au moment de la collecte avec ce que font réellement les systèmes, puis nous réécrivons la formulation et les points de collecte pour que les deux concordent. C'est de la gestion du consentement avec la plomberie branchée, pas une bannière.
Prouver les mesures de sécurité
Le principe des mesures de sécurité exige des contrôles qui fonctionnent, pas des contrôles décrits. Nous les vérifions et gardons la preuve là où un examinateur peut la trouver.
Simuler l'atteinte
La décision de déclaration, l'avis aux personnes et le registre de chaque atteinte. Puis nous menons un exercice sur table, parce qu'un processus jamais mis à l'épreuve n'est qu'un document.
Des questions sur la conformité à la LPRPDE, des réponses directes.
Les réponses d'abord, y compris celle où nous vous disons que vous n'avez pas encore besoin de nous. C'est un spécialiste qui prend l'appel, pas un vendeur.
Où ce travail se rattache.
Ces disciplines partagent la même équipe chevronnée et arrivent souvent ensemble. Suivez le fil jusqu'à la prochaine.
- RegulatedÉvaluation des facteurs relatifs à la vie privée (ÉFVP)Évaluation des facteurs relatifs à la vie privée pour les institutions canadiennes et leurs fournisseurs, rédigée selon la règle qui les lie réellement.
- RegulatedGestion du risque lié aux tiersGestion du risque lié aux tiers pour les organisations canadiennes, qui couvre les sous-traitants et la concentration dont traite la B-10 du BSIF.
- RegulatedPréparation au projet de loi C-26Le projet de loi C-26 est devenu la loi C-8, désormais inscrite dans le droit canadien, et la désignation déclenche un compte à rebours légal de 90 jours.
