Documents d'orientation

Guidance -Document - 2Le Bureau du commissaire à l'information et à la protection de la vie privée (OIPC) publie des documents d'orientation pour informer les personnes vivant en Colombie-Britannique et promouvoir le respect des lois de la province en matière d'accès à l'information et de protection de la vie privée.

Veuillez noter que ces documents sont fournis à titre d'information uniquement et ne sont pas considérés comme des conseils juridiques ou d'autres conseils de la part de l'OIPC. La responsabilité du respect de la loi incombe à chaque organisation et organisme public.

Les documents d'orientation les plus fréquemment consultés figurent en haut de ce tableau.

Pour consulter les résolutions conjointes émises par les commissaires à l'information et à la protection de la vie privée fédéraux, provinciaux et territoriaux, visitez la page Collaboration : https://www.oipc.bc.ca/news-events/collaboration/

Résumé
janv. 31, 2023 Gestion responsable de la protection de la vie privée dans le secteur public de la Colombie-Britannique Sécurité
Ce document fournit aux organismes publics de la Colombie-Britannique des conseils étape par étape sur la manière de mettre en œuvre des programmes efficaces de gestion de la protection de la vie privée.Ce document fournit aux organismes publics de la Colombie-Britannique des conseils étape par étape sur la manière de mettre en œuvre des programmes efficaces de gestion de la protection de la vie privée.
janv. 31, 2023 Liste de contrôle des violations de la vie privée pour les organismes publics Violations
Utilisez ce formulaire pour évaluer la réponse de votre organisme public à une violation de la vie privée. Utilisez ce formulaire pour évaluer la réponse de votre organisme public à une violation de la vie privée.
janv. 31, 2023 Liste de contrôle des violations de la vie privée pour les organisations privées Violations
Utilisez ce formulaire pour évaluer la réponse de votre organisation à une violation de la vie privée.Utilisez ce formulaire pour évaluer la réponse de votre organisation à une violation de la vie privée.
janv. 31, 2023 Atteintes à la vie privée : outils et ressources pour les organismes publics Violations
Utilisez ce document pour prendre des mesures en cas d'atteinte à la vie privée. Ces étapes clés s'appliquent aux organismes publics en vertu de la loi sur la liberté de l'information et la protection de la vie privée (Freedom of Information and Protection of Privacy Act - FIPPA) et ont été mises à jour pour inclure des informations sur les exigences de la législation en matière de notification obligatoire des violations de la vie privée.Utilisez ce document pour prendre des mesures en cas d'atteinte à la vie privée. Ces étapes clés s'appliquent aux organismes publics en vertu de la loi sur la liberté de l'information et la protection de la vie privée (Freedom of Information and Protection of Privacy Act - FIPPA) et ont été mises à jour pour inclure des informations sur les exigences de la législation en matière de notification obligatoire des violations de la vie privée.
oct. 30, 2020 Sécuriser les informations personnelles : Une auto-évaluation pour les organismes publics et les organisations Sécurité
Dans quelle mesure votre organisation ou organisme public protège-t-il les informations personnelles ? Les exigences en matière de sécurité des informations personnelles prévues par les Personal Information Protection Acts et les Freedom of Information and Protection of Privacy Acts de la Colombie-Britannique et de l'Alberta, ainsi que par la Loi sur la protection des renseignements personnels et les documents électroniques du Canada, imposent aux organisations et aux organismes publics de prendre des mesures raisonnables pour protéger les informations personnelles dont ils ont la garde ou le contrôle. Les risques contre lesquels vous devez vous prémunir comprennent l'accès, la collecte, l'utilisation, la divulgation, la copie, la modification, l'élimination ou la destruction non autorisés. Dans quelle mesure votre organisation ou organisme public protège-t-il les informations personnelles ? Les exigences en matière de sécurité des informations personnelles prévues par les Personal Information Protection Acts et les Freedom of Information and Protection of Privacy Acts de la Colombie-Britannique et de l'Alberta, ainsi que par la Loi sur la protection des renseignements personnels et les documents électroniques du Canada, imposent aux organisations et aux organismes publics de prendre des mesures raisonnables pour protéger les informations personnelles dont ils ont la garde ou le contrôle. Les risques contre lesquels vous devez vous prémunir comprennent l'accès, la collecte, l'utilisation, la divulgation, la copie, la modification, l'élimination ou la destruction non autorisés.
sept. 18, 2019 Divulgation d'informations personnelles concernant des personnes en situation de crise Vie privée
Dans les situations d'urgence, les lois sur la protection de la vie privée en Colombie-Britannique autorisent les organismes publics ou privés à divulguer de manière responsable les informations personnelles d'une personne, y compris les informations relatives à son état de santé mental, émotionnel ou autre, à des tiers qui pourraient être en mesure de l'aider en cas de crise. En Colombie-Britannique, la législation sur la protection de la vie privée prévoit la divulgation d'informations personnelles dans l'éventualité où cela permettrait d'éviter une tragédie. La loi sur la liberté de l'information et la protection de la vie privée (Freedom of Information and Protection of Privacy Act - FIPPA) de la Colombie-Britannique définit la manière dont les organismes publics peuvent collecter, utiliser et divulguer des informations personnelles. Le Personal Information Protection Act (PIPA) de la Colombie-Britannique définit la manière dont les organisations du secteur privé peuvent collecter, utiliser et divulguer des informations personnelles. Ce document d'orientation informe les organismes publics et les organisations du secteur privé des circonstances dans lesquelles ils peuvent divulguer les informations personnelles d'une personne à un tiers sans son consentement dans les situations d'urgence.Dans les situations d'urgence, les lois sur la protection de la vie privée en Colombie-Britannique autorisent les organismes publics ou privés à divulguer de manière responsable les informations personnelles d'une personne, y compris les informations relatives à son état de santé mental, émotionnel ou autre, à des tiers qui pourraient être en mesure de l'aider en cas de crise. En Colombie-Britannique, la législation sur la protection de la vie privée prévoit la divulgation d'informations personnelles dans l'éventualité où cela permettrait d'éviter une tragédie. La loi sur la liberté de l'information et la protection de la vie privée (Freedom of Information and Protection of Privacy Act - FIPPA) de la Colombie-Britannique définit la manière dont les organismes publics peuvent collecter, utiliser et divulguer des informations personnelles. Le Personal Information Protection Act (PIPA) de la Colombie-Britannique définit la manière dont les organisations du secteur privé peuvent collecter, utiliser et divulguer des informations personnelles. Ce document d'orientation informe les organismes publics et les organisations du secteur privé des circonstances dans lesquelles ils peuvent divulguer les informations personnelles d'une personne à un tiers sans son consentement dans les situations d'urgence.
mars 7, 2019 Élaborer une politique de protection de la vie privée dans le cadre de la PIPA Politiques et procédures
La loi sur la protection des données personnelles (PIPA) exige des organisations qu'elles élaborent et suivent des politiques et des pratiques afin de respecter leurs obligations en vertu de la PIPA, et qu'elles mettent ces documents à la disposition des personnes qui en font la demande. La loi sur la protection des données personnelles (PIPA) exige des organisations qu'elles élaborent et suivent des politiques et des pratiques afin de respecter leurs obligations en vertu de la PIPA, et qu'elles mettent ces documents à la disposition des personnes qui en font la demande.
mars 7, 2019 Auto-évaluation du programme de gestion de la vie privée Politiques et procédures
Le Commissariat à l'information et à la protection de la vie privée (CIPVP) souhaite aider votre organisation à respecter vos obligations légales et les attentes de vos clients en ce qui concerne la confidentialité et la sécurité de leurs renseignements personnels. Le Commissariat à l'information et à la protection de la vie privée (CIPVP) souhaite aider votre organisation à respecter vos obligations légales et les attentes de vos clients en ce qui concerne la confidentialité et la sécurité de leurs renseignements personnels.
mai 2, 2018 Obtenir un consentement valable Accès à l'information
Le consentement valable est un élément essentiel de la législation canadienne sur la protection de la vie privée dans le secteur privé. En vertu des lois sur la protection de la vie privée, les organisations sont généralement tenues d'obtenir un consentement valable pour la collecte, l'utilisation et la divulgation de renseignements personnels. Cependant, les progrès technologiques et l'utilisation de politiques de protection de la vie privée longues et légalistes ont trop souvent servi à rendre illusoire le contrôle - et l'autonomie personnelle - que devrait permettre le consentement. Le consentement doit rester central, mais il est nécessaire d'insuffler de la vie dans la manière dont il est obtenu.Le consentement valable est un élément essentiel de la législation canadienne sur la protection de la vie privée dans le secteur privé. En vertu des lois sur la protection de la vie privée, les organisations sont généralement tenues d'obtenir un consentement valable pour la collecte, l'utilisation et la divulgation de renseignements personnels. Cependant, les progrès technologiques et l'utilisation de politiques de protection de la vie privée longues et légalistes ont trop souvent servi à rendre illusoire le contrôle - et l'autonomie personnelle - que devrait permettre le consentement. Le consentement doit rester central, mais il est nécessaire d'insuffler de la vie dans la manière dont il est obtenu.
avr. 10, 2012 Guide de la PIPA pour les entreprises et les organisations Politiques et procédures
Ce document d'orientation vous aidera à comprendre le cadre juridique de la Colombie-Britannique en matière d'accès à l'information et de protection de la vie privée dans le secteur privé. Il contient des exemples de cas, des conseils et un glossaire des termes clés.Ce document d'orientation vous aidera à comprendre le cadre juridique de la Colombie-Britannique en matière d'accès à l'information et de protection de la vie privée dans le secteur privé. Il contient des exemples de cas, des conseils et un glossaire des termes clés.
déc. 7, 2023 Principes pour des technologies d'IA générative responsables, dignes de confiance et protectrices de la vie privée Vie privée
Dans ce document, les autorités fédérales, provinciales et territoriales canadiennes chargées de la protection de la vie privée identifient les considérations relatives à l'application des principes clés de protection de la vie privée aux technologies d'IA générative.Dans ce document, les autorités fédérales, provinciales et territoriales canadiennes chargées de la protection de la vie privée identifient les considérations relatives à l'application des principes clés de protection de la vie privée aux technologies d'IA générative.
nov. 20, 2023 Conseils pour demander des documents Accès à l'information
Si vous souhaitez faire une demande auprès d'un organisme public ou d'une organisation privée en Colombie-Britannique, la première étape consiste à faire votre demande par écrit. Si vous souhaitez faire une demande auprès d'un organisme public ou d'une organisation privée en Colombie-Britannique, la première étape consiste à faire votre demande par écrit.
oct. 10, 2023 10 conseils aux organismes publics pour gérer les demandes d'archives Meilleures pratiques
La loi sur la liberté d'information et la protection de la vie privée (Freedom of Information and Protection of Privacy Act - FIPPA) régit les pratiques en matière d'information et de protection de la vie privée des organismes publics, y compris le gouvernement de la Colombie-Britannique, les gouvernements locaux, les sociétés d'État, les forces de police locales, etc.La loi sur la liberté d'information et la protection de la vie privée (Freedom of Information and Protection of Privacy Act - FIPPA) régit les pratiques en matière d'information et de protection de la vie privée des organismes publics, y compris le gouvernement de la Colombie-Britannique, les gouvernements locaux, les sociétés d'État, les forces de police locales, etc.
janv. 31, 2023 Atteintes à la vie privée : outils et ressources pour le secteur privé Violations
Utilisez ce document pour prendre des mesures en cas d'atteinte à la vie privée. Ces étapes clés sont applicables aux organisations privées en vertu de la loi sur la protection des renseignements personnels (Personal Information Protection Act - PIPA).Utilisez ce document pour prendre des mesures en cas d'atteinte à la vie privée. Ces étapes clés sont applicables aux organisations privées en vertu de la loi sur la protection des renseignements personnels (Personal Information Protection Act - PIPA).
août 30, 2022 Orientations relatives aux activités de campagne politique Vie privée
Ce guide est conçu pour fournir les meilleures pratiques aux organisations politiques - y compris les partis politiques, les associations de circonscription, les candidats, le personnel de campagne et les bénévoles - et leur traitement des informations personnelles dans le cadre du processus de campagne. La Personal Information Protection Act (PIPA) de la Colombie-Britannique s'applique à la collecte, à l'utilisation et à la divulgation de "renseignements personnels" par les partis politiques de la province. Ce guide est conçu pour fournir les meilleures pratiques aux organisations politiques - y compris les partis politiques, les associations de circonscription, les candidats, le personnel de campagne et les bénévoles - et leur traitement des informations personnelles dans le cadre du processus de campagne. La Personal Information Protection Act (PIPA) de la Colombie-Britannique s'applique à la collecte, à l'utilisation et à la divulgation de "renseignements personnels" par les partis politiques de la province.
mars 30, 2022 Code de pratique pour les activités de campagne politique Meilleures pratiques
Ce code vise à établir des règles de base volontaires pour que les campagnes électorales se déroulent sur un pied d'égalité et à trouver un équilibre entre le rôle des partis politiques dans le processus électoral de la Colombie-Britannique et la protection de la vie privée des individus. La Cour suprême du Canada a reconnu que la protection de la vie privée était une condition préalable essentielle à l'épanouissement d'une démocratie libre et saine. La Cour a également affirmé le rôle important des partis politiques pour garantir que les idées et les opinions de leurs membres et de leurs partisans soient effectivement représentées dans le processus électoral. Nous sommes tous gagnants lorsque l'activité politique nécessaire est menée de manière équitable et transparente.Ce code vise à établir des règles de base volontaires pour que les campagnes électorales se déroulent sur un pied d'égalité et à trouver un équilibre entre le rôle des partis politiques dans le processus électoral de la Colombie-Britannique et la protection de la vie privée des individus. La Cour suprême du Canada a reconnu que la protection de la vie privée était une condition préalable essentielle à l'épanouissement d'une démocratie libre et saine. La Cour a également affirmé le rôle important des partis politiques pour garantir que les idées et les opinions de leurs membres et de leurs partisans soient effectivement représentées dans le processus électoral. Nous sommes tous gagnants lorsque l'activité politique nécessaire est menée de manière équitable et transparente.
mars 4, 2022 Mesures de sécurité raisonnables pour les divulgations d'informations personnelles en dehors du Canada Sécurité
En novembre 2021, les dispositions relatives à la résidence des données de la Loi sur l'accès à l'information et la protection de la vie privée (LAIPVP) ont été modifiées afin de supprimer l'interdiction (à quelques exceptions près) de divulguer des renseignements personnels à l'extérieur du Canada. Le nouveau cadre législatif permet la divulgation de renseignements personnels à l'extérieur du Canada conformément au B.C. Reg. 294/2021.1 Et surtout, les obligations des organismes publics en vertu de l'article 30 de la LAIPVP de mettre en œuvre des mesures de sécurité raisonnables continuent de s'appliquer à toute divulgation de renseignements personnels à l'extérieur du Canada. Par conséquent, une évaluation minutieuse en vertu de l'article 30 est nécessaire avant toute communication de renseignements personnels à l'extérieur du Canada.En novembre 2021, les dispositions relatives à la résidence des données de la Loi sur l'accès à l'information et la protection de la vie privée (LAIPVP) ont été modifiées afin de supprimer l'interdiction (à quelques exceptions près) de divulguer des renseignements personnels à l'extérieur du Canada. Le nouveau cadre législatif permet la divulgation de renseignements personnels à l'extérieur du Canada conformément au B.C. Reg. 294/2021.1 Et surtout, les obligations des organismes publics en vertu de l'article 30 de la LAIPVP de mettre en œuvre des mesures de sécurité raisonnables continuent de s'appliquer à toute divulgation de renseignements personnels à l'extérieur du Canada. Par conséquent, une évaluation minutieuse en vertu de l'article 30 est nécessaire avant toute communication de renseignements personnels à l'extérieur du Canada.
janv. 25, 2022 Lignes directrices sur la protection de la vie privée pour les sociétés Strata et les agents Strata Vie privée
Le Personal Information Protection Act (PIPA) de la Colombie-Britannique s'applique à la collecte, à l'utilisation et à la divulgation des "informations personnelles" par les sociétés de copropriété (stratas). Le bureau du commissaire à l'information et à la protection de la vie privée (OIPC) veille à ce que les strates respectent la PIPA et les présentes lignes directrices ont pour but de les aider.Le Personal Information Protection Act (PIPA) de la Colombie-Britannique s'applique à la collecte, à l'utilisation et à la divulgation des "informations personnelles" par les sociétés de copropriété (stratas). Le bureau du commissaire à l'information et à la protection de la vie privée (OIPC) veille à ce que les strates respectent la PIPA et les présentes lignes directrices ont pour but de les aider.
janv. 4, 2022 La PIPA et les recherches de drogues et d'alcool sur le lieu de travail : un guide pour les organisations Vie privée
Ce document a pour but d'aider les organisations soumises à la Personal Information Protection Act (PIPA) de la Colombie-Britannique à comprendre quelles conditions doivent être réunies avant qu'elles puissent envisager de procéder à des fouilles aléatoires pour détecter la présence de drogues et d'alcool. Ce guide s'applique aux employeurs qui effectuent des fouilles sur leurs propres employés ainsi qu'à ceux qui font appel à des sous-traitants. Il s'applique également aux lieux de travail syndiqués et non syndiqués. Ce document ne traite pas des tests de dépistage de drogues ou d'alcool sur le lieu de travail par le biais d'échantillons d'haleine ou d'autres échantillons, ni des fouilles ou des tests effectués après un accident du travail, lorsqu'un employeur ou une organisation peut avoir des raisons valables de soupçonner qu'une personne est sous l'emprise de l'alcool.Ce document a pour but d'aider les organisations soumises à la Personal Information Protection Act (PIPA) de la Colombie-Britannique à comprendre quelles conditions doivent être réunies avant qu'elles puissent envisager de procéder à des fouilles aléatoires pour détecter la présence de drogues et d'alcool. Ce guide s'applique aux employeurs qui effectuent des fouilles sur leurs propres employés ainsi qu'à ceux qui font appel à des sous-traitants. Il s'applique également aux lieux de travail syndiqués et non syndiqués. Ce document ne traite pas des tests de dépistage de drogues ou d'alcool sur le lieu de travail par le biais d'échantillons d'haleine ou d'autres échantillons, ni des fouilles ou des tests effectués après un accident du travail, lorsqu'un employeur ou une organisation peut avoir des raisons valables de soupçonner qu'une personne est sous l'emprise de l'alcool.
août 5, 2021 Protection des données personnelles : Transactions de cannabis Politiques et procédures
Le 17 octobre 2018, le cannabis est devenu légal au Canada. La loi sur la protection des renseignements personnels (Personal Information Protection Act - PIPA) s'applique à toute organisation privée qui recueille, utilise et divulgue des renseignements personnels sur des personnes en Colombie-Britannique.Le 17 octobre 2018, le cannabis est devenu légal au Canada. La loi sur la protection des renseignements personnels (Personal Information Protection Act - PIPA) s'applique à toute organisation privée qui recueille, utilise et divulgue des renseignements personnels sur des personnes en Colombie-Britannique.
mai 7, 2021 Guide pour les organisations collectant des informations personnelles en ligne Meilleures pratiques
Il existe des limites aux informations personnelles que les organisations peuvent collecter sur l'internet. Les organisations pensent parfois qu'il est de bonne guerre de rechercher et de collecter toutes les informations personnelles qu'elles souhaitent à partir de sources en ligne. Cependant, le Personal Information Protection Act (PIPA) de la Colombie-Britannique, qui réglemente la collecte, l'utilisation et la divulgation des informations personnelles, fixe certaines limites. À quelques exceptions près, les organisations doivent d'abord obtenir le consentement d'une personne avant de recueillir et d'utiliser ses informations, y compris à partir de sources en ligne.1 Même avec le consentement, les organisations ne peuvent pas recueillir ou utiliser des informations personnelles à des fins déraisonnables.Il existe des limites aux informations personnelles que les organisations peuvent collecter sur l'internet. Les organisations pensent parfois qu'il est de bonne guerre de rechercher et de collecter toutes les informations personnelles qu'elles souhaitent à partir de sources en ligne. Cependant, le Personal Information Protection Act (PIPA) de la Colombie-Britannique, qui réglemente la collecte, l'utilisation et la divulgation des informations personnelles, fixe certaines limites. À quelques exceptions près, les organisations doivent d'abord obtenir le consentement d'une personne avant de recueillir et d'utiliser ses informations, y compris à partir de sources en ligne.1 Même avec le consentement, les organisations ne peuvent pas recueillir ou utiliser des informations personnelles à des fins déraisonnables.
mars 3, 2021 Programmes ou activités communs ou intégrés Meilleures pratiques
Ce document vise à aider les lecteurs à comprendre ce qui constitue un "programme ou une activité commun(e) ou intégré(e)" (CIPA) en vertu de la loi sur la liberté de l'information et la protection de la vie privée (FIPPA) de la Colombie-Britannique, ainsi que les obligations qui y sont associées.Ce document vise à aider les lecteurs à comprendre ce qui constitue un "programme ou une activité commun(e) ou intégré(e)" (CIPA) en vertu de la loi sur la liberté de l'information et la protection de la vie privée (FIPPA) de la Colombie-Britannique, ainsi que les obligations qui y sont associées.
juin 15, 2020 Conseils aux seniors en matière de protection de la vie privée : Protégez vos informations personnelles Vie privée
Lancée en collaboration avec l'Office of the Seniors Advocate for British Columbia, cette brochure offre aux personnes âgées des conseils pour protéger leur vie privée.Lancée en collaboration avec l'Office of the Seniors Advocate for British Columbia, cette brochure offre aux personnes âgées des conseils pour protéger leur vie privée.
mars 14, 2020 Conseils pour les organismes publics et les organisations qui mettent en place des espaces de travail à distance Meilleures pratiques
À la suite de l'épidémie de COVID-19, de nombreux organismes publics et organisations mettent en place un système de télétravail pour leurs employés. Il convient d'être prudent, car cela signifie souvent que des informations personnelles quittent le lieu de travail. Vous trouverez ci-dessous quelques conseils pour assurer la sécurité des informations personnelles lorsque vous travaillez en dehors du bureau.À la suite de l'épidémie de COVID-19, de nombreux organismes publics et organisations mettent en place un système de télétravail pour leurs employés. Il convient d'être prudent, car cela signifie souvent que des informations personnelles quittent le lieu de travail. Vous trouverez ci-dessous quelques conseils pour assurer la sécurité des informations personnelles lorsque vous travaillez en dehors du bureau.
oct. 29, 2019 Répondre aux plaintes relatives à la protection de la vie privée dans le cadre de la PIPA Meilleures pratiques
Ce document présente des suggestions auxquelles les organisations peuvent se référer lorsqu'elles enquêtent sur une plainte relative à la protection de la vie privée qui leur est adressée en vertu de la loi sur la protection des renseignements personnels (Personal Information Protection Act - PIPA).Ce document présente des suggestions auxquelles les organisations peuvent se référer lorsqu'elles enquêtent sur une plainte relative à la protection de la vie privée qui leur est adressée en vertu de la loi sur la protection des renseignements personnels (Personal Information Protection Act - PIPA).
sept. 4, 2019 Propriétaires et locataires du secteur privé Meilleures pratiques
Ces lignes directrices ont pour but d'aider les propriétaires et le public à comprendre quelles sont les règles en vigueur en Colombie-Britannique concernant les informations personnelles que les propriétaires peuvent recueillir auprès de toute personne souhaitant conclure un contrat de location, y compris les personnes qui vivront dans le logement, telles que les membres de la famille et les colocataires. Ces lignes directrices ont pour but d'aider les propriétaires et le public à comprendre quelles sont les règles en vigueur en Colombie-Britannique concernant les informations personnelles que les propriétaires peuvent recueillir auprès de toute personne souhaitant conclure un contrat de location, y compris les personnes qui vivront dans le logement, telles que les membres de la famille et les colocataires.
juin 4, 2019 Protéger votre commerce de détail contre les atteintes à la vie privée : Questions fréquemment posées Vie privée
Plus que jamais, les détaillants doivent être prêts à répondre aux clients qui posent des questions sur le type et la quantité d'informations personnelles qu'ils collectent, sur ce qu'ils ont l'intention d'en faire et sur la manière dont ils les protègent contre les abus. Ce document répond aux questions fréquemment posées sur les détaillants et la PIPA.Plus que jamais, les détaillants doivent être prêts à répondre aux clients qui posent des questions sur le type et la quantité d'informations personnelles qu'ils collectent, sur ce qu'ils ont l'intention d'en faire et sur la manière dont ils les protègent contre les abus. Ce document répond aux questions fréquemment posées sur les détaillants et la PIPA.
déc. 6, 2018 Section 25 : Le devoir de mise en garde et de divulgation Accès à l'information
La loi sur la protection de la vie privée (FIPPA), qui oblige les organismes publics à divulguer de manière proactive les informations : - concernant un risque de préjudice important ; ou - qui sont manifestement dans l'intérêt public.La loi sur la protection de la vie privée (FIPPA), qui oblige les organismes publics à divulguer de manière proactive les informations : - concernant un risque de préjudice important ; ou - qui sont manifestement dans l'intérêt public.
mars 19, 2018 Avantage concurrentiel : Conformité avec la PIPA et le GDPR Politiques et procédures
Depuis le 25 mai 2018, certaines organisations soumises à la PIPA doivent également se conformer au Règlement général sur la protection des données (RGPD) de l'Union européenne (UE).2 Le RGPD s'applique aux organisations qui ont une présence établie dans l'UE, qui offrent des biens et des services à des individus dans l'UE ou qui surveillent le comportement des individus dans l'UE. Les organisations qui ne se conforment pas au GDPR s'exposent à des amendes importantes.Depuis le 25 mai 2018, certaines organisations soumises à la PIPA doivent également se conformer au Règlement général sur la protection des données (RGPD) de l'Union européenne (UE).2 Le RGPD s'applique aux organisations qui ont une présence établie dans l'UE, qui offrent des biens et des services à des individus dans l'UE ou qui surveillent le comportement des individus dans l'UE. Les organisations qui ne se conforment pas au GDPR s'exposent à des amendes importantes.
déc. 4, 2017 Tests génétiques directs au consommateur et protection de la vie privée Santé
Document d'orientation conjoint avec le Commissariat à la protection de la vie privée du Canada et le Commissariat à l'information et à la protection de la vie privée de l'Alberta. Alors que les tests génétiques destinés directement aux consommateurs sont de plus en plus disponibles, en particulier sur Internet, il est important de comprendre les risques qu'ils présentent pour la vie privée. Ce document explique certains des principaux risques pour la vie privée associés à ces tests, informe les personnes de leurs droits et les encourage à se poser une série de questions avant d'acheter un test en ligne. Document d'orientation conjoint avec le Commissariat à la protection de la vie privée du Canada et le Commissariat à l'information et à la protection de la vie privée de l'Alberta. Alors que les tests génétiques destinés directement aux consommateurs sont de plus en plus disponibles, en particulier sur Internet, il est important de comprendre les risques qu'ils présentent pour la vie privée. Ce document explique certains des principaux risques pour la vie privée associés à ces tests, informe les personnes de leurs droits et les encourage à se poser une série de questions avant d'acheter un test en ligne.
nov. 28, 2017 Boîte à outils sur la protection de la vie privée des médecins en C.-B. Santé
Les informations sur la santé sont l'une des formes les plus sensibles d'informations personnelles. Les médecins exerçant en cabinet privé doivent respecter les règles relatives aux informations personnelles énoncées dans la loi sur la protection des informations personnelles (Personal Information Protection Act - PIPA). Le BC Physician Privacy Toolkit aidera les médecins à mettre en œuvre de bonnes pratiques de gestion des données.Les informations sur la santé sont l'une des formes les plus sensibles d'informations personnelles. Les médecins exerçant en cabinet privé doivent respecter les règles relatives aux informations personnelles énoncées dans la loi sur la protection des informations personnelles (Personal Information Protection Act - PIPA). Le BC Physician Privacy Toolkit aidera les médecins à mettre en œuvre de bonnes pratiques de gestion des données.
nov. 8, 2017 Droits des employés en matière de protection de la vie privée Surveillance
Ce document d'orientation traite des incidences sur la vie privée des programmes de surveillance des employés. Les employés ont un droit à la vie privée sur le lieu de travail, que les tribunaux canadiens ont confirmé et qui doit être respecté par les organisations publiques et privées. Ce document d'orientation traite des incidences sur la vie privée des programmes de surveillance des employés. Les employés ont un droit à la vie privée sur le lieu de travail, que les tribunaux canadiens ont confirmé et qui doit être respecté par les organisations publiques et privées.
sept. 13, 2017 Document d'orientation : Accords de partage d'informations Politiques et procédures
Ce guide s'adresse aux organismes publics et aux organisations qui souhaitent partager des informations personnelles. Il décrit l'échange d'informations et explique le rôle et la valeur des accords d'échange d'informations (AIE) pour garantir le respect de la Freedom of Information and Protection of Privacy Act (FIPPA) et de la Personal Information Protection Act (PIPA) de la Colombie-Britannique. Ce guide recommande également des dispositions à inclure dans un AIP.Ce guide s'adresse aux organismes publics et aux organisations qui souhaitent partager des informations personnelles. Il décrit l'échange d'informations et explique le rôle et la valeur des accords d'échange d'informations (AIE) pour garantir le respect de la Freedom of Information and Protection of Privacy Act (FIPPA) et de la Personal Information Protection Act (PIPA) de la Colombie-Britannique. Ce guide recommande également des dispositions à inclure dans un AIP.
mai 11, 2017 Lignes directrices pour la vérification des antécédents dans les médias sociaux Technologie
Une "vérification des antécédents en matière de médias sociaux" peut avoir de nombreuses significations. Il peut s'agir d'une simple vérification d'un profil Facebook ou d'une opération aussi complexe que l'embauche d'une personne chargée de rechercher tous les médias sociaux d'une personne. Lorsque des organisations et des organismes publics recherchent des informations sur une personne, la collecte, l'utilisation et la divulgation de ces informations personnelles sont soumises aux dispositions relatives à la protection de la vie privée de la FIPPA et de la PIPA. Ces lois s'appliquent que la personne postule à un emploi rémunéré ou non, à un poste de bénévole ou qu'elle se présente comme candidate à une élection.Une "vérification des antécédents en matière de médias sociaux" peut avoir de nombreuses significations. Il peut s'agir d'une simple vérification d'un profil Facebook ou d'une opération aussi complexe que l'embauche d'une personne chargée de rechercher tous les médias sociaux d'une personne. Lorsque des organisations et des organismes publics recherchent des informations sur une personne, la collecte, l'utilisation et la divulgation de ces informations personnelles sont soumises aux dispositions relatives à la protection de la vie privée de la FIPPA et de la PIPA. Ces lois s'appliquent que la personne postule à un emploi rémunéré ou non, à un poste de bénévole ou qu'elle se présente comme candidate à une élection.
oct. 18, 2016 Appareils mobiles : Conseils pour la sécurité et la protection de la vie privée Sécurité
Les smartphones et les tablettes sont devenus les ordinateurs les plus personnels que nous ayons jamais utilisés. Ils contiennent des contenus de médias sociaux, des photos géolocalisées et des flux de messages textuels. Ce type d'informations personnelles n'existait pas sur nos ordinateurs portables ou de bureau. Et comme nous transportons nos appareils mobiles partout, les informations qu'ils contiennent sont davantage exposées au risque de perte et de vol. Voici 15 conseils pour vous aider à protéger vos appareils. Les smartphones et les tablettes sont devenus les ordinateurs les plus personnels que nous ayons jamais utilisés. Ils contiennent des contenus de médias sociaux, des photos géolocalisées et des flux de messages textuels. Ce type d'informations personnelles n'existait pas sur nos ordinateurs portables ou de bureau. Et comme nous transportons nos appareils mobiles partout, les informations qu'ils contiennent sont davantage exposées au risque de perte et de vol. Voici 15 conseils pour vous aider à protéger vos appareils.
juil. 1, 2016 Lignes directrices sur la prorogation des délais pour les organismes publics Politiques et procédures
Ce guide vous aidera à vous assurer que votre demande de prolongation de délai comprend toutes les informations pertinentes dont l'OIPC a besoin pour traiter et examiner votre demande.Ce guide vous aidera à vous assurer que votre demande de prolongation de délai comprend toutes les informations pertinentes dont l'OIPC a besoin pour traiter et examiner votre demande.
août 13, 2015 Le programme "Bring Your Own Device" (BYOD) est-il le bon choix pour votre organisation ? Technologie
Apportez votre propre appareil, ou BYOD (Bring Your Own Device), comme on l'appelle communément, est un arrangement populaire pour de nombreuses organisations du secteur privé au Canada. Cependant, le BYOD rend de plus en plus floue la frontière entre la vie professionnelle et la vie personnelle, et les employés craignent que leur vie privée ne soit menacée, sans parler des problèmes liés aux informations personnelles des consommateurs.Apportez votre propre appareil, ou BYOD (Bring Your Own Device), comme on l'appelle communément, est un arrangement populaire pour de nombreuses organisations du secteur privé au Canada. Cependant, le BYOD rend de plus en plus floue la frontière entre la vie professionnelle et la vie personnelle, et les employés craignent que leur vie privée ne soit menacée, sans parler des problèmes liés aux informations personnelles des consommateurs.
août 13, 2015 Vous envisagez de mettre en place un programme "Apportez votre propre appareil" ? Prenez en compte les conseils suivants Technologie
Si vous envisagez de mettre en place un programme "Bring Your Own Device" (BYOD), tenez compte de ces conseils.Si vous envisagez de mettre en place un programme "Bring Your Own Device" (BYOD), tenez compte de ces conseils.
juin 25, 2015 Sécurité informatique et protection de la vie privée des employés : Conseils et orientations Sécurité
Ce document d'orientation donne un aperçu des questions que les employeurs doivent prendre en considération avant de mettre en œuvre des outils de sécurité informatique qui collectent des informations personnelles sur les employés. Ce document d'orientation donne un aperçu des questions que les employeurs doivent prendre en considération avant de mettre en œuvre des outils de sécurité informatique qui collectent des informations personnelles sur les employés.
févr. 18, 2015 Orientations pour l'utilisation de caméras portées par les autorités répressives Surveillance
Ce document d'orientation vise à identifier certaines des considérations relatives à la protection de la vie privée que les autorités chargées de l'application de la loi devraient prendre en compte lorsqu'elles décident d'équiper les agents des forces de l'ordre de caméras corporelles. Il décrit également le cadre de protection de la vie privée qui devrait faire partie de tout programme de caméras corporelles des forces de l'ordre afin d'assurer la conformité avec les lois canadiennes sur la protection des renseignements personnels.Ce document d'orientation vise à identifier certaines des considérations relatives à la protection de la vie privée que les autorités chargées de l'application de la loi devraient prendre en compte lorsqu'elles décident d'équiper les agents des forces de l'ordre de caméras corporelles. Il décrit également le cadre de protection de la vie privée qui devrait faire partie de tout programme de caméras corporelles des forces de l'ordre afin d'assurer la conformité avec les lois canadiennes sur la protection des renseignements personnels.
janv. 9, 2015 Protéger les informations personnelles en dehors du bureau Sécurité
Chaque fois que des informations personnelles sont utilisées en dehors du bureau, il y a un risque accru qu'elles soient perdues ou compromises. Les organismes publics et les organisations privées doivent conserver les documents papier et électroniques en toute sécurité, conformément à la loi sur la liberté d'information et la protection de la vie privée (FIPPA) et à la loi sur la protection des informations personnelles (PIPA).Chaque fois que des informations personnelles sont utilisées en dehors du bureau, il y a un risque accru qu'elles soient perdues ou compromises. Les organismes publics et les organisations privées doivent conserver les documents papier et électroniques en toute sécurité, conformément à la loi sur la liberté d'information et la protection de la vie privée (FIPPA) et à la loi sur la protection des informations personnelles (PIPA).
déc. 5, 2014 Ressources sur le vol d'identité pour les consommateurs et les entreprises Autres
Chaque année, des millions de dollars sont perdus car le vol d'identité menace la sécurité financière de milliers de Canadiens. Le vol d'identité est également une question de vie privée - des informations personnelles peuvent être perdues ou compromises. Face à la recrudescence des vols d'identité, il est plus important que jamais que les Canadiens prennent des mesures pour protéger leurs informations personnelles.Chaque année, des millions de dollars sont perdus car le vol d'identité menace la sécurité financière de milliers de Canadiens. Le vol d'identité est également une question de vie privée - des informations personnelles peuvent être perdues ou compromises. Face à la recrudescence des vols d'identité, il est plus important que jamais que les Canadiens prennent des mesures pour protéger leurs informations personnelles.
nov. 10, 2014 Vérification des références : Guide à l'intention des organismes publics Meilleures pratiques
Embaucher des employés qui conviennent à un poste est un élément essentiel du fonctionnement de tout organisme public. Savoir comment un candidat s'est comporté dans un précédent lieu de travail est un élément important du processus d'embauche et la vérification des références est une pratique qui donne à l'employeur potentiel une idée de la façon dont le candidat pourrait se comporter à l'avenir.Embaucher des employés qui conviennent à un poste est un élément essentiel du fonctionnement de tout organisme public. Savoir comment un candidat s'est comporté dans un précédent lieu de travail est un élément important du processus d'embauche et la vérification des références est une pratique qui donne à l'employeur potentiel une idée de la façon dont le candidat pourrait se comporter à l'avenir.
mai 8, 2014 Lignes directrices pour le consentement en ligne Technologie
Conseils des commissaires à la protection de la vie privée de la Colombie-Britannique, de l'Alberta et du gouvernement fédéral concernant le consentement valable dans un contexte en ligne. Les organisations devraient disposer d'une politique de confidentialité claire, descriptive et accessible et, si les circonstances le justifient, d'explications dynamiques sur la confidentialité, au cours de l'expérience de l'utilisateur.Conseils des commissaires à la protection de la vie privée de la Colombie-Britannique, de l'Alberta et du gouvernement fédéral concernant le consentement valable dans un contexte en ligne. Les organisations devraient disposer d'une politique de confidentialité claire, descriptive et accessible et, si les circonstances le justifient, d'explications dynamiques sur la confidentialité, au cours de l'expérience de l'utilisateur.
août 13, 2013 Suggestions pratiques pour la politique de confidentialité du site web de votre organisation Meilleures pratiques
Ce document d'orientation a pour but de présenter les éléments fondamentaux à prendre en compte par une organisation lors de l'élaboration d'une politique de protection de la vie privée sur un site web.Ce document d'orientation a pour but de présenter les éléments fondamentaux à prendre en compte par une organisation lors de l'élaboration d'une politique de protection de la vie privée sur un site web.
oct. 24, 2012 Bonnes pratiques en matière de protection de la vie privée pour le développement d'applications mobiles Technologie
Ce guide présente les considérations relatives à la protection de la vie privée lors de la conception et du développement d'applications mobiles.Ce guide présente les considérations relatives à la protection de la vie privée lors de la conception et du développement d'applications mobiles.
juil. 2, 2012 Procédures de notification précoce et d'évaluation des incidences sur la vie privée pour les organismes publics Politiques et procédures
Les organismes publics qui prévoient une "initiative de liaison des données" ou un "programme ou une activité commune ou intégrée" doivent soumettre une évaluation des incidences sur la politique de l'information au bureau du commissaire et doivent également en informer ce dernier à l'avance. Les organismes publics qui prévoient une "initiative de liaison des données" ou un "programme ou une activité commune ou intégrée" doivent soumettre une évaluation des incidences sur la politique de l'information au bureau du commissaire et doivent également en informer ce dernier à l'avance.
juin 14, 2012 L'informatique en nuage pour les organisations privées (petites et moyennes entreprises) Technologie
Ce document d'orientation a pour but d'aider les PME à comprendre quelles sont leurs responsabilités en matière de protection de la vie privée et de proposer quelques suggestions pour aborder les questions de protection de la vie privée dans l'informatique dématérialisée.Ce document d'orientation a pour but d'aider les PME à comprendre quelles sont leurs responsabilités en matière de protection de la vie privée et de proposer quelques suggestions pour aborder les questions de protection de la vie privée dans l'informatique dématérialisée.
avr. 17, 2012 Programme de gestion de la vie privée : En un coup d'œil Vie privée
Un aperçu de deux pages des principaux éléments constitutifs d'un programme de gestion de la vie privée pour le secteur privé.Un aperçu de deux pages des principaux éléments constitutifs d'un programme de gestion de la vie privée pour le secteur privé.
juil. 4, 2011 Lignes directrices sur la publication électronique des décisions des tribunaux administratifs Autres
Internet est un outil efficace et peu coûteux pour communiquer les décisions des tribunaux au public. Toutefois, les membres du tribunal doivent rédiger leurs décisions en tenant compte du fait qu'Internet permet à un nombre illimité de personnes d'accéder aux décisions du tribunal pour un nombre illimité d'utilisations. Dans de nombreux cas, un tribunal peut se conformer à la FIPPA et atteindre ses objectifs en matière d'ouverture, de responsabilité et de transparence en publiant des décisions qui ne contiennent pas les noms des parties ou des témoins ou d'autres informations personnellement identifiables.Internet est un outil efficace et peu coûteux pour communiquer les décisions des tribunaux au public. Toutefois, les membres du tribunal doivent rédiger leurs décisions en tenant compte du fait qu'Internet permet à un nombre illimité de personnes d'accéder aux décisions du tribunal pour un nombre illimité d'utilisations. Dans de nombreux cas, un tribunal peut se conformer à la FIPPA et atteindre ses objectifs en matière d'ouverture, de responsabilité et de transparence en publiant des décisions qui ne contiennent pas les noms des parties ou des témoins ou d'autres informations personnellement identifiables.
janv. 1, 2010 Accès à l'information et protection de la vie privée : Guide pour les tribunaux Autres
Ce guide a été préparé conjointement par l'Office of the Information and Privacy Commissioner (OIPC) de la Colombie-Britannique et l'Administrative Justice Office (AJO) du ministère du Procureur général de la Colombie-Britannique pour traiter des questions d'accès aux tribunaux et de protection de la vie privée.Ce guide a été préparé conjointement par l'Office of the Information and Privacy Commissioner (OIPC) de la Colombie-Britannique et l'Administrative Justice Office (AJO) du ministère du Procureur général de la Colombie-Britannique pour traiter des questions d'accès aux tribunaux et de protection de la vie privée.
avr. 6, 2009 Politique de consultation de l'OIPC Politiques et procédures
Le Commissariat à l'information et à la protection de la vie privée est souvent sollicité par des organismes publics et des organisations privées pour formuler des commentaires sur diverses questions, notamment des propositions de politiques, de lois, de projets, de programmes, de systèmes et d'autres questions, ou des questions de conformité. Cette déclaration de politique générale confirme la base sur laquelle nous nous appuyons pour le faire et la nature des commentaires que nous formulons, qu'ils soient verbaux ou écrits.Le Commissariat à l'information et à la protection de la vie privée est souvent sollicité par des organismes publics et des organisations privées pour formuler des commentaires sur diverses questions, notamment des propositions de politiques, de lois, de projets, de programmes, de systèmes et d'autres questions, ou des questions de conformité. Cette déclaration de politique générale confirme la base sur laquelle nous nous appuyons pour le faire et la nature des commentaires que nous formulons, qu'ils soient verbaux ou écrits.
mars 3, 2008 Lignes directrices pour la vidéosurveillance manifeste dans le secteur privé Surveillance
Afin d'aider les organisations à se conformer à la législation sur la protection de la vie privée dans le secteur privé, nous avons élaboré les présentes lignes directrices, qui définissent les principes permettant d'évaluer l'utilisation de la vidéosurveillance et de veiller à ce que son impact sur la vie privée soit réduit au minimum. Ces lignes directrices s'appliquent à la vidéosurveillance manifeste du public par des organisations du secteur privé dans des zones accessibles au public. Elles ne s'appliquent pas à la vidéosurveillance secrète, telle que celle effectuée par des enquêteurs privés pour le compte de compagnies d'assurance, ni à la surveillance des employés.Afin d'aider les organisations à se conformer à la législation sur la protection de la vie privée dans le secteur privé, nous avons élaboré les présentes lignes directrices, qui définissent les principes permettant d'évaluer l'utilisation de la vidéosurveillance et de veiller à ce que son impact sur la vie privée soit réduit au minimum. Ces lignes directrices s'appliquent à la vidéosurveillance manifeste du public par des organisations du secteur privé dans des zones accessibles au public. Elles ne s'appliquent pas à la vidéosurveillance secrète, telle que celle effectuée par des enquêteurs privés pour le compte de compagnies d'assurance, ni à la surveillance des employés.
juin 7, 2004 Conseils aux organisations pour répondre aux plaintes relatives à la protection de la vie privée (PIPA) Meilleures pratiques
Ce guide propose aux organisations des suggestions pour enquêter sur une plainte relative à la protection de la vie privée déposée en vertu de la PIPA.Ce guide propose aux organisations des suggestions pour enquêter sur une plainte relative à la protection de la vie privée déposée en vertu de la PIPA.
juil. 22, 2003 Lignes directrices pour la conduite d'enquêtes de recherche adéquates (FIPPA) Accès à l'information
Ce document propose aux organismes publics des suggestions pour enquêter sur les plaintes selon lesquelles une recherche effectuée en réponse à une demande d'accès formulée en vertu de la loi FIPPA n'était pas adéquate.Ce document propose aux organismes publics des suggestions pour enquêter sur les plaintes selon lesquelles une recherche effectuée en réponse à une demande d'accès formulée en vertu de la loi FIPPA n'était pas adéquate.
mai 8, 2003 Lignes directrices pour les contrats de services de données Technologie
Ces lignes directrices traitent des accords de sous-traitance qui impliquent des "informations personnelles" telles que définies dans la loi sur l'accès à l'information et la protection de la vie privée (Freedom of Information and Protection of Privacy Act - FIPPA). Un organisme public ne peut pas, en recourant à la sous-traitance, se dégager de ses obligations en matière de protection de la vie privée en vertu de la partie 3 de la loi.Ces lignes directrices traitent des accords de sous-traitance qui impliquent des "informations personnelles" telles que définies dans la loi sur l'accès à l'information et la protection de la vie privée (Freedom of Information and Protection of Privacy Act - FIPPA). Un organisme public ne peut pas, en recourant à la sous-traitance, se dégager de ses obligations en matière de protection de la vie privée en vertu de la partie 3 de la loi.