ressources / revue-rh / volume-25-no-1

Informatique et protection des renseignements personnels : La vigilance est de mise.

La protection des renseignements personnels est une obligation légale. La Loi 25, modernisant des dispositions législatives en matière de protection des renseignements personnels, est venue récemment confirmer et raffermir les obligations des organisations en la matière. En voici quelques enseignements.
4 mars 2022

Plus de 800 CRHA et CRIA ont reçu une visite d’inspection, au cours de l’année qui vient de s’écouler. Lors de ces rencontres, l’inspecteur porte un regard extérieur sur les pratiques professionnelles du membre tout en gardant à l’esprit sa mission de protection du public. Lors de la discussion, l’inspecteur informe le membre agréé sur les risques d’agir de telle ou telle manière. Cette année encore, les constats de non-conformité et les recommandations liées aux risques informatiques sont demeurés élevés. Le Comité d’inspection professionnelle relève principalement des enjeux liés à l’envoi, au partage, et à la conservation de renseignements personnels et confidentiels sous format électronique. Ces renseignements sont fort nombreux dans notre domaine d’activité, et leur divulgation inopinée demeure parmi les plus grands risques pour le public. La protection des renseignements personnels est une obligation légale. La Loi 25, modernisant des dispositions législatives en matière de protection des renseignements personnels, est venue récemment confirmer et raffermir les obligations des organisations en la matière. En effet, comme professionnel en ressources humaines, vous traitez constamment des renseignements sur les employés, les candidats, les retraités. Ils vous confient en toute confiance tous les renseignements qui les concernent, leurs adresse, numéro de téléphone, date de naissance