Chaque secteur a ses risques et ses obligations. Voici ceux que nous voyons le plus souvent chez les PME du Grand Montréal, et comment nos services y répondent.
Vos dossiers contiennent des renseignements financiers, juridiques et personnels confidentiels, et vos clients s’attendent à ce que vous les protégiez. Un seul courriel frauduleux peut suffire à détourner un paiement.
La Loi 25 s’ajoute au secret professionnel et aux règles de votre ordre professionnel. Elle exige notamment de désigner une personne responsable de la protection des renseignements personnels, de tenir un registre des incidents de confidentialité et d’aviser la Commission d’accès à l’information et les personnes concernées en cas de risque de préjudice sérieux. Nous vous aidons avec le volet TI (registre, procédures, contrôles techniques). Pour l’interprétation juridique et déontologique, consultez votre conseiller juridique ou votre ordre.
Cliniques médicales et dentaires, physiothérapie, optométrie et autres cabinets privés : vos renseignements de santé sont parmi les plus sensibles, et une panne informatique peut immobiliser la réception et les rendez-vous.
Un cabinet privé de professionnels de la santé est en général visé par la Loi sur les renseignements de santé et de services sociaux pour les renseignements de santé, alors que les autres renseignements personnels (employés, facturation, etc.) relèvent de la loi sur le secteur privé modifiée par la Loi 25. Votre ordre professionnel peut aussi avoir ses propres exigences. Nous vous aidons avec les mesures techniques (accès, AMF, journalisation, sauvegardes, registre des incidents). Faites valider vos obligations par votre conseiller juridique ou votre ordre.
Ateliers, usines, distributeurs et commerces de détail : chaque heure d’arrêt coûte cher, les postes sont souvent partagés et les échanges avec les fournisseurs passent beaucoup par courriel.
La Loi 25 ne vise pas seulement les cliniques et les bureaux professionnels : elle s’applique aussi aux renseignements personnels de vos employés (dossiers RH, paie) et de vos clients (programmes de fidélité, commandes en ligne). Le registre des incidents de confidentialité et une personne responsable désignée sont exigés pour toutes les entreprises. Nous vous aidons avec le volet TI; ce n’est pas un avis juridique.
Nous accompagnons les PME de tous les secteurs. Le Bilan cyber gratuit vous montre en 2 jours ouvrables ce qu’un pirate peut voir de votre entreprise sur Internet.
Réserver mon Bilan cyber gratuitLes risques décrits sont des exemples types observés dans chaque secteur, et non des cas clients. Les renseignements sur la Loi 25 et les autres lois sont fournis à titre informatif et ne constituent pas un avis juridique. Prix en dollars canadiens, avant taxes.
