Nouvelles et événements

Que vous soyez déjà utilisateur de notre plateforme d'autogestion web (CMS) pour la gesion de votre site Web ou que vous soyez en recherche d'un logiciel CMS en mesure de répondre aux exigences de la loi 25, CTRL/Web prévoit déjà les fonctionnalités pour vous assurez de vous y conformer.

Mais d’abord… qu’est-ce que la loi 25 ?

La nouvelle loi 25 du Québec s’adresse à la protection des renseignements personnels et franchira une nouvelle étape dans son implantation à partir du 22 septembre 2023.

En rappel sommaire, cette loi exige que toute organisation et entreprise prennent des mesures pour protéger les informations personnelles des Québécois et signalent, s’il y a lieu, tout incident de vol d’information personnelle à la Commission d’Accès à l’Information.

L’information sensible, quelle est-elle ?

Toute information personnelle d’un employé, d’un client, d’un fournisseur, d’un partenaire ou d’un visiteur de votre site Web avec qui vous échangez de l’information.

On entend plus spécifiquement par information personnelle, toute information qui permet d’identifier un individu spécifiquement sans ambiguïté.

Si vous conservez et gérez ce type d’information sur vos serveurs internes ou hébergés, vous devez vous assurer que ces données sont adéquatement protégées contre le vol via une intrusion de cybersécurité.

Quel est lien avec votre site Web ?

Une majorité de sites Web moderne exploitent des témoins (« cookies ») de navigation et d’opération pour vous offrir de plus en plus de fonctionnalités personnalisées. L’enjeu avec ces témoins, c’est que par leur nature il conserve donc potentiellement de l’information personnelle sur votre visiteur.

Dans le cadre de la loi 25, vous devez considérer deux aspects si vous souhaitez conserver et utilisez ce type d’information pour l’analyse des performances de votre site et/ou du comportement de votre visiteur :

• Obtenir un consentement éclairé de chaque visiteur concernant votre conservation et utilisation de certaines informations personnelles qu’il pourrait partager avec vous pendant sa visite de votre site Web.

CTRL/Web prévoit déjà la fonctionnalité pour gérer avec transparence cet aspect. Il s’agit d’activer et de configurer le tout.

• Si vous conservez une information sensible sur vos visiteurs, vous devez ensuite garantir sa protection contre toute utilisation non autorisée, par exemple par un tiers mal intentionné.

Cet aspect relève plus spécifiquement de la cybersécurité et nos spécialistes sont en mesure de vous accompagner dans la démarche de validation et d’ajustement de votre environnement informatique au besoin.

 

Si vous souhaitez optimiser votre utilisation de CTRL/Web ou en savoir davantage sur les enjeux et défis informatiques que représente la loi 25, n’hésitez pas à communiquer avec l’un de nos conseillers.