Gouvernance, risque et conformité

BC FIPPA 2023

Freedom of Information and Protection of Privacy Act (FIPPA/FOIPPA) de la Colombie-Britannique.

S’applique aux organismes publics de la Colombie-Britannique, notamment les ministères provinciaux, les municipalités, les sociétés d’État, les conseils scolaires, les autorités sanitaires, les universités, les services de police locaux et les ordres professionnels autoréglementés. Depuis février 2023, exige des programmes obligatoires de gestion de la protection des renseignements personnels (PMP) et la notification des atteintes à la vie privée à l’OIPC de la Colombie-Britannique et aux personnes concernées, sans délai déraisonnable, lorsqu’une atteinte pourrait raisonnablement entraîner un préjudice grave.

Amendes pouvant atteindre 500 000 $ pour les sociétés et 50 000 $ pour les particuliers qui omettent de signaler des communications non autorisées. Depuis les modifications de novembre 2021, les renseignements personnels peuvent être stockés à l’extérieur du Canada, mais une évaluation des facteurs relatifs à la vie privée est exigée pour chaque initiative, ainsi qu’une évaluation des risques documentée avant que des renseignements personnels sensibles soient stockés à l’extérieur du Canada.

BC FIPPA : comment Lavawall® vous aide à atteindre la conformité

Ce cadre se résume surtout à des contrôles techniques que vous devez appliquer et prouver : maintenir les systèmes à jour, renforcer la configuration, détecter les intrusions tôt, sauvegarder ce qui compte, contrôler les accès et conserver la preuve que tout cela a bien été fait. Lavawall® applique ces contrôles sur Windows, macOS, Linux et Microsoft 365 / Google Workspace depuis une seule console, les associe aux exigences de ce cadre et suit votre posture en continu plutôt qu’une fois par année au moment de l’audit.

• Évaluez votre situation actuelle par rapport à ce cadre dans le module GRC de Lavawall, avec le questionnaire et l’ensemble de contrôles intégrés.
• Corrigez les écarts avec la même plateforme (correctifs automatisés, corrections de configuration, sauvegardes et revue des accès) plutôt que dans un projet distinct.
• Prouvez le tout avec des registres horodatés et exportables qu’acceptent les auditeurs, les assureurs et les clients.

Ressources connexes

Lavawall® prend en charge ce cadre dans son catalogue intégré de cadres de conformité. Les exigences sont résumées à des fins de planification; confirmez toujours le texte officiel en vigueur avant toute certification.