Menu - Vol d'identité | Version imprimable (pdf)

Protégez votre entreprise protégez vos clients

Protéger les renseignements personnels de vos clients est une question de loi et de relations. Comment votre entreprise protège-t-elle les renseignements qu'elle recueille? La fiche de contrôle suivante vous aidera à pratiquer une saine gestion de la protection des renseignements personnels.

Collecte de données

• Ne recueillir que les données essentielles
• Obtenir le consentement lors de la collecte

Protection et archivage

• Ne pas archiver de données inutiles
• Chiffrer les données sur les réseaux, ordinateurs portatifs et appareils d'accès à distance
• Mettre à jour fréquemment les logiciels de sécurité
• Sauvegarder sur les réseaux plutôt que sur les disques durs
• Utiliser cadenas, alarmes et caméras vidéo
• Vérifier les antécédents professionnels des employés
• Retirer l'accès au réseau lorsque les employés quittent l'organisation
• Contrôler l'accès des employés aux données sensibles

Disposition

• Utiliser des logiciels de nettoyage ou détruire les disques durs
• Déchiqueter les documents de nature délicate

Plan d'intervention

• Élaborer une stratégie de gestion en cas d'intrusion

Que faire lorsque des données disparaissent

Pour intervenir dans le cas d'une intrusion, il faut procéder à une enquête interne et élaborer un plan afin d'en informer les personnes touchées. La rapidité d'intervention est cruciale.

Enquête sur l'intrusion

Évaluer la situation en posant les questions suivantes :

• Quelles données ont été volées?
• Quand ont-elles été volées?
• Comment cela s'est-il produit?
• Quels fichiers ont été touchés?
• D'autres données sont-elles menacées?
• Les conseils d'un avocat / comptable sont-ils nécessaires?

Transmettre les renseignements relatifs à l'intrusion

Être prêt à informer :

• Les agences d'évaluation de crédit
  • Equifax (1-866-779-6440)
  • TransUnion (1-877-525-3823)
• Le Commissaire à la vie privée
• Les autorités policières et PhoneBusters au 1-888-495-8501
• Les personnes ou les entreprises concernées

Pour obtenir d'autres conseils et outils au sujet du vol d'identité, consulter cmcweb.ca/volidentite