Évaluation des facteurs relatifs à la vie privée, selon la règle que votre autorité applique
Ils nous font confiance
Évaluation des facteurs relatifs à la vie privée : trois piliers, une seule équipe aux commandes.
Une seule équipe canadienne trouve la règle, cartographie les données et rédige ce que votre organisme de réglementation accepte. La protection de la vie privée dès la conception, c'est la partie qui doit se faire avant la construction, pas après l'évaluation.
Trouver la règle d'abord
C'est la loi ou la directive applicable qui décide de votre gabarit, de votre seuil et de votre lecteur. Depuis le 2025-07-01, les institutions ontariennes doivent produire une évaluation écrite avant de recueillir des renseignements personnels.
Cartographier honnêtement les données
La collecte, l'utilisation, la communication, la conservation et la destruction, retracées jusqu'aux systèmes qui détiennent les dossiers plutôt qu'à la description que le projet donne de lui-même.
Rédiger ce qui sera accepté
Le formulaire en vigueur, l'autorité nommée, les risques et les mesures d'atténuation dont quelqu'un a la charge. La commissaire de l'Alberta a remplacé l'ancien gabarit par un nouveau, obligatoire, le 2026-05-01.
Avec qui allez-vous travailler?
Vous travaillez avec la personne derrière la conception. Saeid Khanipour Ghobadi a fondé SMEnode et conçoit encore l'architecture que les clients achètent. Titulaire du CCIE Data Center et fort de plus de 15 ans en réseau d'entreprise, en centre de données, en infonuagique et en IA appliquée, il cadre chaque mandat et y reste jusqu'à la livraison. Engager SMEnode, c'est engager la personne qui conçoit, pas un diaporama de vente.
Évaluation des facteurs relatifs à la vie privée : de quoi avez-vous besoin?
Dites-nous qui vous êtes et sur quoi vous travaillez. Un spécialiste chevronné lit votre message avant de vous écrire : la première réponse est donc un vrai avis sur la portée, le risque et l'échéancier, en moins d'une heure, 24/7. Rien ici ne vous engage, et on vous dira franchement si on n'est pas le bon choix.
Votre demande
- Service
- Évaluation des facteurs relatifs à la vie privée
La suite
- Un spécialiste chevronné répond en moins d'une heure, 24/7. Jamais un représentant.
- On fixe un appel de 30 minutes pour écouter, esquisser des options et nommer les risques.
- Vous recevez un énoncé de travaux cadré en 3 jours ouvrables.
Appelez la ligne 24/7
+1 514-465-1584L'évaluation des facteurs relatifs à la vie privée au Canada, concrètement.
Il n'y a pas une exigence canadienne. Il y en a plusieurs, elles divergent, et trois d'entre elles ont changé au cours des quinze derniers mois.
Commencez par la règle, parce qu'elle fixe tout le reste.
Depuis le 2025-07-01, une institution ontarienne assujettie à la loi sur l'accès à l'information modifiée doit produire une évaluation écrite avant de recueillir des renseignements personnels, consignés ou non, et la mettre à jour avant toute modification importante des fins (CIPVP de l'Ontario, projet de loi 194). Un organisme public albertain est régi par une loi en vigueur depuis le 2025-06-11 et doit utiliser le nouveau formulaire de la commissaire de la province, obligatoire depuis le 2026-05-01. Les institutions fédérales relèvent de la Directive sur les pratiques relatives à la protection de la vie privée du Conseil du Trésor, qui a remplacé l'ancienne directive propre aux évaluations, et transmettent leur évaluation à la fois au Secrétariat et au Commissariat à la protection de la vie privée du Canada. Le Québec a encore un autre instrument. En vous trompant de règle, vous produirez un document soigné que personne n'acceptera.
Cartographier les données, pas les intentions.
Ce qui est recueilli, en vertu de quelle autorité, qui le voit, où il se trouve, combien de temps il reste et ce qui le détruit. L'écart qu'on trouve le plus souvent se situe entre la description du projet et sa base de données : un champ dont personne n'a parlé, l'analytique d'un fournisseur activée par défaut, un paramètre de conservation laissé à sa valeur d'usine. Une évaluation qui décrit le plan plutôt que le système vieillit mal et finit par être rouverte.
La rédiger pour qu'un examinateur l'accepte.
Les examinateurs veulent une autorité légale nommée pour chaque collecte, un risque réellement caractérisé plutôt que simplement coté moyen, une mesure d'atténuation avec un responsable et une date, et de l'honnêteté sur le risque résiduel. Nous préférons déposer un document qui dit qu'un risque reste ouvert, plan à l'appui, plutôt qu'un document qui prétend que tout va bien. Les examinateurs en ont lu des milliers. Ils voient la différence.
Le regard d'un conseiller chevronné sur vos TI?
Dites-nous ce que vous exploitez aujourd'hui et ce qui lâche sans cesse. Un spécialiste chevronné de SMEnode répond en moins d'une heure avec un premier avis sur la portée, le risque et l'échéancier. Aucun transfert aux ventes.
Demander une consultationComment se déroule notre travail d'évaluation des risques pour la vie privée et d'ÉFVP.
Quatre étapes, et l'étape 01 est une question qui a une vraie réponse. Celle de savoir quel instrument vous lie. Tout dépend de votre situation : secteur public ou privé, fédéral ou provincial, quelle province, la présence ou non de renseignements sur la santé, et ce qu'un contrat peut imposer en plus. Y répondre prend des heures, pas des semaines, et la réponse décide du gabarit, du seuil, de l'examinateur et de l'échéance. Le gros de la confusion pour laquelle nous sommes appelés, c'est cette question restée des mois sans réponse.
Phases du mandat
Phases 01 à 04
Établir l'instrument
Loi, directive, clause contractuelle ou les trois, nommées par écrit, avec le seuil qui décide si une évaluation est même requise et quel formulaire s'applique.
Cartographier l'initiative
Les éléments de données, l'autorité légale de chaque collecte, les flux vers chaque destinataire, interne ou tiers, les lieux de stockage, y compris l'endroit où un fournisseur les garde réellement, la conservation et la destruction.
Caractériser et atténuer
La probabilité réelle et la conséquence réelle pour les personnes que ces renseignements concernent, puis des mesures d'atténuation avec des responsables nommés et des dates, et un risque résiduel énoncé plutôt qu'enfoui.
Déposer et tenir à jour
Le document dans la forme qu'attend votre examinateur, déposé là où un dépôt est exigé, plus la liste de déclencheurs qui vous dit quand un changement oblige à le rouvrir.
Des questions sur l'évaluation des facteurs relatifs à la vie privée, des réponses directes.
Les réponses d'abord, y compris la règle qui s'applique à vous et les cas où vous devriez faire ce travail vous-mêmes plutôt que de nous engager. C'est un spécialiste qui prend l'appel, pas un vendeur.
Où ce travail se rattache.
Ces disciplines partagent la même équipe chevronnée et arrivent souvent ensemble. Suivez le fil jusqu'à la prochaine.
- RegulatedGestion du risque lié aux tiersGestion du risque lié aux tiers pour les organisations canadiennes, qui couvre les sous-traitants et la concentration dont traite la B-10 du BSIF.
- RegulatedPréparation au projet de loi C-26Le projet de loi C-26 est devenu la loi C-8, désormais inscrite dans le droit canadien, et la désignation déclenche un compte à rebours légal de 90 jours.
- RegulatedSystème de management de l'IA ISO/CEI 42001Préparation à la certification ISO/CEI 42001 au Canada : inventaire de l'IA, déclaration d'applicabilité sur l'Annexe A, preuves et aide aux deux audits.
