« Comité sur l’accès à l’information et sur la protection des renseignements personnels, CAIPRP »<\/strong> : Comité dont l’une des responsabilités est de soutenir l’Université et la personne responsable AIPRP dans l’exercice de ses responsabilités et dans l’exécution de ses obligations en vertu de la Loi sur l’accès.<\/div>\n
<\/div>\n
« Cycle<\/a> de vie »<\/strong> : ensemble des étapes visant le traitement d’un renseignement personnel, soit sa collecte, son utilisation, sa communication, sa conservation et sa destruction ou anonymisation.<\/div>\n
<\/div>\n
\n
« Collecte »<\/strong> : toute opération par laquelle un renseignement personnel est obtenu, incluant sa création.<\/li>\n
« Utilisation »<\/strong> : acte d’utiliser un renseignement personnel à l’interne de l’Université (par opposition à un tiers, à qui on communique un renseignement personnel).<\/li>\n
« Communication »<\/strong> : transmission de renseignements personnels par laquelle l’Université confère au tiers destinataire un droit de prendre connaissance de son contenu.<\/li>\n
« Conservation »<\/strong> : période durant laquelle un organisme garde des renseignements personnels, sous quelque forme que ce soit, et ce, peu importe que les renseignements soient activement utilisés ou non.<\/li>\n
« Destruction »<\/strong> ou « anonymisation »<\/strong> : Le cycle<\/a> de vie du renseignement personnel se termine lors de sa destruction. Un renseignement personnel est anonymisé quand : il est, en tout temps, raisonnable de prévoir dans les circonstances qu’il ne permet plus, de façon irréversible, d’identifier directement ou indirectement cette personne, à ces fins, voir le Règlement sur l’anonymisation des renseignements personnels.<\/a><\/li>\n<\/ul>\n
<\/div>\n
« Évaluation des facteurs relatifs à la vie privée » ou « EFVP »<\/strong>: démarche qui consiste à considérer tous les facteurs qui auront un impact positif ou négatif pour le respect de la vie privée des personnes concernées. La réalisation d’une EFVP doit être proportionnée à la sensibilité des renseignements personnels concernés, à la finalité de leur utilisation, à leur quantité, à leur répartition et à leur support. Une EFVP est concluante lorsque :<\/div>\n
\n
il existe un lien rationnel entre les objectifs et la solution proposée (c’est-à-dire qu’il s’agit d’un moyen efficace d’atteindre l’objectif visé, cette efficacité étant basée sur des données concrètes et probantes),<\/li>\n
l’atteinte à la vie privée est minimale ou il n’y a pas d’autres solutions efficaces moins intrusives,<\/li>\n
les avantages concrets surpassent les conséquences ou les préjudices pour les personnes concernées.<\/li>\n<\/ul>\n
« Incident de confidentialité »<\/strong> :<\/div>\n\n
L’accès non autorisé par la Loi sur l’accès à un renseignement personnel;<\/li>\n
L’utilisation non autorisée par la Loi sur l’accès d’un renseignement personnel;<\/li>\n
La communication non autorisée par la Loi sur l’accès d’un renseignement personnel;<\/li>\n
La perte d’un renseignement personnel ou toute autre atteinte à la protection d’un tel renseignement.<\/li>\n<\/ul>\n
En voici quelques exemples :<\/div>\n
\n
un membre du personnel consulte des renseignements personnels non nécessaires à l’exercice de ses fonctions;<\/li>\n
un pirate informatique s’infiltre dans un système;<\/li>\n
une personne utilise des renseignements personnels d’une base de données à laquelle elle a accès dans le cadre de ses fonctions dans le but d’usurper l’identité d’une personne;<\/li>\n
une communication est effectuée par erreur à la mauvaise personne;<\/li>\n
une personne perd ou se fait voler des documents physiques ou électroniques contenant des renseignements personnels;<\/li>\n
une personne s’immisce dans une banque de données contenant des renseignements personnels afin de les altérer.<\/li>\n<\/ul>\n
<\/div>\n
Comparaison avec un incident de sécurité<\/strong> :<\/div>\n
Les événements de sécurité couvrent l’atteinte à une information ou à une ressource informationnelle<\/a> alors que l’incident de confidentialité ne concerne que l’atteinte à un renseignement personnel<\/strong>. Les atteintes couvertes par un événement de sécurité peuvent être présentes ou appréhendées, alors que celles qui constituent un incident de confidentialité doivent être présentes. Un incident de confidentialité couvre principalement une seule forme d’atteinte : la confidentialité. Cependant, dans certains cas, il peut s’accompagner d’une atteinte à la disponibilité ou à l’intégrité (source : Distinction entre un événement de sécurité et un incident de confidentialité (quebec.ca)<\/a>).<\/div>\n
<\/div>\n
« Personne concernée »<\/strong> : personne physique concernée par un ou plusieurs renseignements personnels.<\/div>\n<\/div>\n
« Personne gestionnaire »<\/strong> : toutes les personnes qui ont un rôle de gestion au sein de l’Université, dont notamment les cadres, les directions départementales, les personnes professionnelles en situation de gestion et les membres du personnel enseignant<\/a> et\/ou chercheuse et chercheur ayant des employées et employés sous leur responsabilité.<\/div>\n
<\/div>\n
« Renseignement personnel »<\/strong> : tout renseignement qui concerne une personne physique et qui permet, directement ou indirectement, de l’identifier. Le nom d’une personne, pris isolément, n’est pas un renseignement personnel. Cependant, lorsque ce nom est associé ou jumelé à un autre renseignement visant cette même personne, il devient alors un renseignement personnel.<\/div>\n
<\/div>\n
Sont des exemples de renseignement personnel, notamment :<\/div>\n
\n
le nom d’une personne et sa date de naissance;<\/li>\n
matricule étudiant et\/ou code permanent;<\/li>\n
numéro d’assurance sociale;<\/li>\n
numéro de carte de crédit<\/a>;<\/li>\n
numéro d’assurance maladie;<\/li>\n
renseignement de nature médicale ou financière;<\/li>\n
le nom d’une personne et son numéro de téléphone personnel;<\/li>\n
le nom d’une personne et son adresse de domicile;<\/li>\n
le nom d’une personne et ses résultats scolaires.<\/li>\n<\/ul>\n
<\/div>\n
« Renseignement personnel sensible »<\/strong> : un renseignement personnel est sensible lorsque, de par sa nature, notamment médicale, biométrique ou autrement intime, ou en raison du contexte de son utilisation ou de sa communication, il suscite un haut degré d’attente raisonnable en matière de vie privée.<\/div>\n
<\/div>\n
Sont des exemples de renseignement personnel sensible :<\/div>\n
\n
orientation sexuelle;<\/li>\n
convictions religieuses ou philosophiques;<\/li>\n
opinions politiques;<\/li>\n
origine ethnique ou raciale;<\/li>\n
taille;<\/li>\n
poids;<\/li>\n
dossiers médicaux;<\/li>\n
groupe sanguin;<\/li>\n
ADN;<\/li>\n
empreintes digitales;<\/li>\n
signature vocale;<\/li>\n<\/ul>\n
« Sécurité »<\/strong> : le respect du niveau de confidentialité de l’information, tant sur le format numérique que papier, le maintien de son intégrité et de sa disponibilité tout au long de son cycle<\/a> de vie.<\/div>\n
\n
<\/p>\n
2. COMITÉ SUR L’ACCÈS À L’INFORMATION ET SUR LA PROTECTION DES RENSEIGNEMENTS PERSONNELS (CAIPRP)<\/h1>\n
La présente politique institue le Comité sur l’accès à l’information et sur la protection des renseignements personnels (ci-après appelé le « CAIPRP »). Ce comité est la principale instance de l’Université en matière d’accès aux documents et de protection des renseignements personnels. Il a pour mission de soutenir la personne responsable AIPRP dans l’exercice de ses responsabilités et dans l’exécution de ses obligations, en vertu de la Loi sur l’accès, de la présente politique et des documents normatifs<\/a> qui en découlent.<\/p>\n
Le CAIPRP exerce son mandat de manière opérationnelle, en privilégiant une approche flexible grâce à la tenue de rencontres adaptées aux exigences et aux priorités identifiées.<\/p>\n<\/div>\n
2.1 Composition :<\/h2>\n
Le CAIPRP est composé des membres suivants :<\/p>\n
\n
La personne AIPRP, ou la personne qu’elle désigne ;<\/li>\n
La personne-cheffe de la sécurité de l’information organisationnelle (CSIO) ou la personne qu’elle désigne ;<\/li>\n
La personne responsable de la gestion documentaire et des archives<\/a>, ou la personne qu’elle désigne ;<\/li>\n<\/ul>\n
Le Comité peut s’adjoindre toute personne dont l’expertise est requise.<\/p>\n
2.2 Mandat<\/h2>\n
Dans le cadre de la présente politique, le mandat du CAIPRP est le suivant :<\/p>\n
\n
Soutient la personne responsable AIPRP dans l’exercice de ses responsabilités et dans l’exécution de ses obligations;<\/li>\n
Formule des recommandations quant à l’application de la Loi sur l’accès ainsi que de toutes questions en lien avec la protection des renseignements personnels et l’accès aux documents;<\/li>\n
Approuve et recommande pour adoption, auprès de l’instance appropriée, les règles de gouvernance en matière de protection des renseignements personnels et d’accès aux documents;<\/li>\n
Recommande un processus de traitement de plaintes relatives à la protection des renseignements personnels;<\/li>\n
Détermine les orientations de l’Université en matière de protection des renseignements personnels;<\/li>\n
Analyse et formule des recommandations à l’égard de la gestion des incidents de confidentialité;<\/li>\n
Formule des recommandations pour diminuer les risques d’incidents de confidentialité ou en améliorer la prise en charge;<\/li>\n
Conformément à la Loi sur l’accès et à la Directive concernant les évaluations de facteurs relatifs à la vie privée<\/em>, doit être impliqué dès le début d’un projet afin d’effectuer les évaluations de facteurs à la vie privée dans le cadre de tout projet d’acquisition, de développement, de refonte d’un système d’information ou de prestation électronique de service impliquant la collecte, l’utilisation, la communication, la conservation ou la destruction de renseignements personnels et des projets susceptibles de représenter un risque d’incident de confidentialité;<\/li>\n
Approuve un programme de formation et de sensibilisation en matière de protection des renseignements personnels;<\/li>\n
Émet des recommandations à l’égard des documents normatifs<\/a> en matière de protection des renseignements personnels.<\/li>\n<\/ol>\n
3. PRINCIPES ET RESPONSABILITÉS<\/h1>\n
3.1 Rôles et responsabilités des intervenants<\/h2>\n
3.1.1 La personne rectrice<\/h3>\n
\n
Veille à assurer le respect et la mise en œuvre de la Loi sur l’accès;<\/li>\n
Délègue sa fonction de responsable de l’accès aux documents et de personne responsable de la protection des renseignements personnels à la personne secrétaire générale ;<\/li>\n<\/ul>\n
3.1.2 Le Conseil d’administration<\/h3>\n
\n
Adopte les documents normatifs<\/a> encadrant la gouvernance de l’Université à l’égard de la protection des renseignements personnels de l’Université;<\/li>\n
Veille à faciliter l’exercice des fonctions de la personne responsable AIPRP.<\/li>\n<\/ul>\n
3.1.3 La personne responsable AIPRP<\/h3>\n
\n
Est responsable de l’application et de la mise en œuvre de la présente politique;<\/li>\n
Veille au respect des exigences découlant de la Loi sur l’accès et des règles de gouvernance de l’Université en matière de protection des renseignements personnels;<\/li>\n
Avise la Commission d’accès à l’information ainsi que les personnes concernées en cas d’incident de confidentialité présentant pour ces dernières un risque de préjudice sérieux;<\/li>\n
Tient les registres relatifs à la protection des renseignements personnels à jour;<\/li>\n
Exerce ses fonctions de manière autonome en vertu de la Loi sur l’accès.<\/li>\n<\/ul>\n
3.1.4 Le CAIPRP<\/h3>\n
Le rôle et les responsabilités du CAIPRP sont mentionnés à l’article 2.3 de la présente politique.<\/p>\n
3.1.5 La personne gestionnaire<\/h3>\n
\n
Veille au respect de la présente politique et des règles de protection des renseignements personnels;<\/li>\n
Collabore à l’élaboration et à la révision des fichiers de renseignements personnels dont elle est responsable;<\/li>\n
Assure une saine gestion des renseignements personnels en sa possession;<\/li>\n
Participe à la catégorisation de l’information relevant de sa responsabilité en matière de disponibilité, d’intégrité, de protection et de confidentialité;<\/li>\n
Veille à ce que les renseignements qu’elle conserve soient à jour;<\/li>\n
S’implique dans l’ensemble des activités relatives à la gestion des risques, notamment des incidents de confidentialité;<\/li>\n
Dirige toute demande d’accès à l’information provenant de tiers vers la personne responsable AIPRP;<\/li>\n
Veille à la mise en place et à l’application des mesures de sécurité de l’information, y compris celles liées au respect des exigences en matière de protection des renseignements personnels.<\/li>\n<\/ul>\n
3.1.6 La personne employée<\/h3>\n
\n
La personne employée respecte la présente politique et les règles de protection des renseignements personnels;<\/li>\n
Elle informe sa personne gestionnaire ainsi que la personne responsable AIPRP de toute violation des mesures de protection des renseignements personnels ou de confidentialité dont elle pourrait être témoin;<\/li>\n
Elle participe aux activités de sensibilisation et de formation en matière de protection des renseignements personnels qui lui sont destinées;<\/li>\n
Elle signale tout manquement, incident de confidentialité ou toute autre situation qui présente des risques en matière de protection des renseignements personnels conformément à la Procédure de signalement et de traitement des incidents de confidentialité<\/em>.<\/li>\n<\/ul>\n
4. PRINCIPES<\/h1>\n
4.1 Collecte de renseignements personnels et gestion des consentements<\/h2>\n
L’Université ne recueille que les renseignements personnels nécessaires à la réalisation de sa mission et de ses activités. Avant de recueillir des renseignements personnels, l’Université détermine les finalités de leur traitement. Seuls sont collectés les renseignements personnels strictement nécessaires aux finalités indiquées.<\/p>\n
La collecte de renseignements personnels se fait auprès de la personne concernée sur la base d’un consentement manifeste, libre et éclairé, donné à des fins spécifiques. Ce consentement ne vaut que pour la durée nécessaire à la réalisation des fins pour lesquelles il a été collecté.<\/p>\n
Préalablement à la collecte, et par la suite sur demande, l’Université informe les personnes concernées notamment des finalités et des modalités de traitement de leurs renseignements personnels et de leurs droits quant à ces renseignements.<\/p>\n
4.1.1 Utilisation des renseignements personnels<\/h3>\n
L’Université utilise les renseignements personnels qu’aux fins pour lesquelles ces renseignements ont été collectés. Cependant, l’Université peut modifier ces finalités si la personne concernée y consent préalablement.<\/p>\n
Lorsque la Loi sur l’accès le prévoit expressément ou lorsqu’un traitement est jugé plus à risque pour les personnes concernées, l’utilisation de renseignements personnels fait alors l’objet d’une évaluation des facteurs relatifs à la vie privée afin de mitiger les risques identifiés. La procédure à suivre concernant les EFVP est décrite dans la Directive concernant les évaluations de facteurs relatifs à la vie privée<\/em>.<\/p>\n
4.1.2 Fichier de renseignements personnels<\/h3>\n
En vertu de la Loi sur l’accès, l’Université doit verser dans un fichier de renseignements personnels tout renseignement personnel qui:<\/p>\n
\n
est identifié ou se présente de façon à être retrouvé par référence au nom d’une personne ou à un signe ou symbole propre à celle-ci;<\/li>\n
lui a servi ou est destiné à lui servir pour une décision concernant une personne.<\/li>\n<\/ol>\n
Ces fichiers de renseignements personnels doivent, en vertu de la Loi sur l’accès, constituer un inventaire des fichiers de renseignements personnels que l’Université doit maintenir à jour.<\/p>\n
4.1.3 Communication des renseignements personnels avec consentement<\/h3>\n
L’Université peut communiquer certains renseignements personnels qu’elle détient à un tiers si elle a obtenu le consentement valable de la personne concernée.<\/p>\n
Toute personne ayant besoin d’assistance en lien avec la notion de consentement peut contacter la personne responsable AIPRP à l’adresse suivante : sg_protection_rp@uqac.ca<\/a><\/p>\n
4.1.4 Communication des renseignements personnels sans consentement<\/h3>\n
L’Université peut divulguer certains renseignements personnels qu’elle détient, sans le consentement de la personne concernée, lorsque la situation le requiert et que la Loi sur l’accès le permet.<\/p>\n
L’Université peut communiquer certains renseignements personnels qu’elle détient à un membre du personnel de l’Université qui a la qualité pour les recevoir et lorsque ces renseignements sont nécessaires à l’exercice de ses fonctions.<\/p>\n
L’Université peut transférer des renseignements personnels qu’elle collecte à des fournisseurs de services et à d’autres tiers qui la soutiennent, conformément à la Loi sur l’accès. Dans ce cas, une entente liant l’Université à ces tiers, ou une formule d’engagement signée par ces derniers doivent les obliger à garder les renseignements personnels confidentiels, à les utiliser uniquement aux fins pour lesquelles l’Université les divulgue et à traiter les renseignements personnels selon les normes énoncées et en respect des lois applicables.<\/p>\n
L’Université peut communiquer certains renseignements personnels à des fins d’étude, de recherche ou de production de statistiques sous réserve des conditions prévues par la Loi sur l’accès.<\/p>\n
Dans certaines situations prévues par la Loi sur l’accès, la personne responsable AIPRP doit inscrire la communication dans le registre de communication des renseignements personnels.<\/p>\n
4.1.5 Conservation<\/h3>\n
L’Université prend toutes les mesures raisonnables afin que les renseignements personnels qu’elle détient soient à jour, exacts et complets pour servir aux fins pour lesquelles ils sont recueillis ou utilisés.<\/p>\n
L’Université conserve les renseignements personnels aussi longtemps que requis pour mener ses activités, sous réserve des délais prévus au calendrier de conservation<\/a>.<\/p>\n
4.1.6 Destruction et anonymisation<\/h3>\n
Lorsque sont atteintes les finalités pour lesquelles les renseignements personnels ont été collectés, ces renseignements sont détruits selon les dispositions législatives applicables.<\/p>\n
Ils peuvent être anonymisés afin de les utiliser à des fins d’intérêt public, suivant les modalités prévues à la Loi sur l’accès et selon les délais prévus au calendrier de conservation<\/a> et aux règles de gestion des documents numériques <\/a>de l’Université.<\/p>\n
Pour l’application de la Loi sur l’accès, un renseignement concernant une personne physique est anonymisé lorsqu’il est, en tout temps, raisonnable de prévoir dans les circonstances qu’il ne permet plus, de façon irréversible, d’identifier directement ou indirectement cette personne. Le processus d’anonymisation doit respecter le Règlement sur l’anonymisation des renseignements personnels<\/a>.<\/p>\n
4.2 Mesures pour assurer la protection des renseignements personnels<\/h2>\n
L’Université met en place des mesures de sécurité raisonnables afin d’assurer la confidentialité, l’intégrité et la disponibilité (DIC) des renseignements personnels collectés, utilisés, communiqués, conservés ou détruits. Ces mesures prennent notamment en compte le degré de sensibilité des renseignements personnels, la finalité de leur collecte, leur quantité, leur localisation.<\/p>\n
Par exemple, les mesures suivantes peuvent être prises pour assurer la confidentialité d’un document ou d’un fichier :<\/p>\n
\n
contrôle préventif de l’accès au fichier;<\/li>\n
journaux de vérification des données;<\/li>\n
règles et pratiques de vérifications des logiciels;<\/li>\n
mesures liées aux outils informatiques;<\/li>\n
règles et pratiques de vérification du fichier;<\/li>\n
suppression de dossiers numériques, selon le logiciel utilisé;<\/li>\n
utilisation de classeurs barrés;<\/li>\n
destruction de documents avec certification;<\/li>\n
signature d’une entente de confidentialité.<\/li>\n<\/ul>\n
Il s’agit d’une liste non exhaustive et les mesures prises peuvent varier selon la situation.<\/p>\n
L’Université met également en place des mesures de sécurité relatives aux actifs informationnels de l’Université (voir à cet effet la Politique relative à la sécurité des actifs informationnels<\/a>).<\/p>\n
4.3 Utilisation de renseignements dépersonnalisés à des fins d’études, de recherche ou de production de statistique<\/h2>\n
Conformément à la Loi sur l’accès et aux règlements qui en découlent, l’Université peut utiliser un renseignement personnel sans le consentement de la personne concernée, lorsque son utilisation est nécessaire à des fins d’étude, de recherche ou de production de statistiques et qu’il est dépersonnalisé.<\/p>\n
Lorsqu’il s’agit d’un projet de recherche impliquant des êtres humains, la Politique d’éthique de la recherche avec des êtres humains<\/a> trouve application et le Comité d’éthique de la recherche s’assure que les consentements requis ont été dûment obtenus.<\/p>\n
4.4 Mesures liées aux sondages<\/h2>\n
Avant de recueillir des renseignements personnels dans le cadre d’un sondage, l’Université doit:<\/p>\n
• procéder à une évaluation de la nécessité d’y recourir; et
\n• procéder à une évaluation de l’aspect éthique du sondage par le comité d’éthique de la recherche s’il s’agit d’un sondage lié à un projet de recherche ou à défaut, par la personne responsable AIPRP en tenant compte notamment de la nature du sondage, des personnes visées, de la sensibilité des renseignements personnels recueillis et de la finalité de l’utilisation de ceux-ci.<\/p>\n
L’Université s’assure que:<\/p>\n
\n
les tiers agissant pour son compte prennent des mesures de sécurité adéquates à l’égard des renseignements personnels recueillis;<\/li>\n
de la confidentialité des participants au sondage;<\/li>\n
de la participation volontaire au sondage des participants;<\/li>\n
de la confidentialité des participants lors de la diffusion des résultats du sondage est assurée.<\/li>\n<\/ul>\n
4.5 Évaluation des facteurs relatifs à la vie privée<\/h2>\n
Dans le cadre de ses activités, l’Université est amenée à traiter des renseignements personnels. Certains de ces traitements présentent des risques d’atteinte à la vie privée des personnes concernées. Ils sont, de ce fait, soumis par la Loi sur l’accès à la réalisation d’une évaluation des facteurs relatifs à la vie privée afin d’identifier ces risques et de déterminer les mesures d’atténuation. La Directive concernant les évaluations des facteurs relatifs à la vie privée<\/em> précise les lignes directrices entourant la réalisation d’une EFVP de même que les rôles et responsabilités des intervenants.<\/p>\n
4.6 Incidents de confidentialité<\/h2>\nL’Université reconnaît l’importance de protéger les renseignements personnels qu’elle détient. C’est pourquoi elle met en œuvre les moyens technologiques et administratifs nécessaires afin que ceux-ci soient correctement traités tout au long de leur cycle<\/a> de vie. Malgré les précautions prises, un incident de confidentialité demeure possible. C’est pourquoi l’Université s’est dotée de la Procédure de signalement et de traitement des incidents de confidentialité<\/em> pour dénoncer et traiter les éventuels incidents de confidentialité et limiter ainsi leurs éventuelles conséquences néfastes pour les personnes concernées.<\/p>\n
Lorsque l’Université a des motifs de croire que s’est produit un incident de confidentialité impliquant un renseignement personnel qu’elle détient, elle prend les mesures raisonnables pour diminuer les risques qu’un préjudice soit causé et éviter que de nouveaux incidents de même nature ne se produisent.<\/p>\n
4.7 Droits des personnes concernées<\/h2>\n
Toute personne concernée dont les renseignements personnels sont détenus par l’Université dispose notamment des droits suivants, le tout étant sujet aux conditions de la Loi sur l’accès:<\/p>\n
\n
Le droit d’accès<\/strong> aux renseignements personnels que l’Université détient à son sujet et des copies de ceux-ci, sous un format électronique ou non;<\/li>\n
Le droit de rectification<\/strong> de renseignement personnel incomplet ou inexact que l’Université détient à son sujet;<\/li>\n
Le droit d’être informée<\/strong>, le cas échéant, du fait que les renseignements personnels sont utilisés pour rendre une décision fondée sur un traitement automatisé;<\/li>\n
Le droit à la portabilité<\/strong> permet à la personne concernée de demander que lui soient communiqués ses renseignements personnels informatisés recueillis auprès d’elle dans un format technologique structuré et couramment utilisé. Cette communication pourra aussi être faite à une personne ou à un organisme autorisé à recueillir le renseignement en vertu de la Loi sur l’accès, à la demande de la personne concernée.<\/li>\n<\/ul>\n
Toute demande à cet égard est traitée conformément à la Procédure d’exercice des droits et de traitement des plaintes relatives à la protection des renseignements personnels<\/em> dans les délais prescrits par la Loi sur l’accès.<\/p>\n
4.8 Formation et sensibilisation<\/h2>\nL’Université offre périodiquement des activités de formation à son personnel et à des personnes clés de la communauté universitaire<\/a>, leur permettant de connaître les principales responsabilités en matière de protection des renseignements personnels, notamment les bonnes pratiques selon les étapes du cycle<\/a> de vie d’un renseignement personnel, les mesures de sécurité propres à ces étapes et la réaction à un incident de confidentialité.<\/p>\n
L’Université mène de plus des activités de sensibilisation afin que les membres de la communauté universitaire<\/a> soient au fait de l’importance de la protection des renseignements personnels et des méthodes visant à diminuer les risques de sécurité de ceux-ci, permettant ainsi d’établir et de maintenir une culture de la protection des renseignements personnels au sein de l’Université.<\/p>\n
4.9 Traitement des plaintes<\/h2>\n
Toute personne concernée par un renseignement personnel recueilli, utilisé, communiqué ou conservé par l’Université peut déposer une plainte auprès de la personne responsable AIPRP en cas de manquement aux mesures de protection de ceux-ci prévues à la présente politique, aux documents normatifs<\/a> adoptés par l’Université en lien avec la protection des renseignements personnels, et aux dispositions de la Loi sur l’accès. La procédure à suivre pour formuler une plainte est prévue à la Procédure d’exercice des droits et de traitement des plaintes relatives à la protection des renseignements personnels.<\/em><\/p>\n
5. SANCTIONS APPLICABLES EN CAS DE NON-RESPECT DE LA POLITIQUE<\/h1>\n
Le non-respect de la présente politique pourrait entraîner des mesures administratives et\/ou disciplinaires. La nature, la gravité et le caractère répétitif des actes reprochés doivent être pris en considération au moment de déterminer une sanction.<\/p>\n
6. MISE À JOUR<\/h1>\n
La présente politique doit être mise à jour au besoin ou au minimum, tous les cinq (5) ans. Les mises à jour sont adoptées par le Conseil d’administration<\/a>, suivant la recommandation du Comité sur l’accès à l’information et la protection des renseignements personnels.<\/p>\n
7. DISPOSITIONS FINALES<\/h1>\n
La présente politique entre en vigueur au moment de son adoption par le Conseil d’administration<\/a>.<\/p>\n
* La présente politique s’inspire d’autres politiques en semblable matière *<\/p>\n","protected":false},"excerpt":{"rendered":"
Adoption Instance Date Décision Conseil d’administration<\/a> 18 février 2025 CAD-13480 Modification Instance Date Décision Commentaires Révision 5 ans Responsable La personne responsable de l’accès à l’information et de la protection des renseignements personnels Parties prenantes Secrétariat général Direction des ressources informationnelles Direction de la bibliothèque 1. DISPOSITIONS GÉNÉRALES 1.1. … Continuer la lecture de Politique relative à la protection des renseignements personnels<\/span> →<\/span><\/a><\/p>\n","protected":false},"author":4,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"_links":{"self":[{"href":"https:\/\/www.uqac.ca\/mgestion\/wp-json\/wp\/v2\/pages\/5528"}],"collection":[{"href":"https:\/\/www.uqac.ca\/mgestion\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.uqac.ca\/mgestion\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.uqac.ca\/mgestion\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/www.uqac.ca\/mgestion\/wp-json\/wp\/v2\/comments?post=5528"}],"version-history":[{"count":16,"href":"https:\/\/www.uqac.ca\/mgestion\/wp-json\/wp\/v2\/pages\/5528\/revisions"}],"predecessor-version":[{"id":6234,"href":"https:\/\/www.uqac.ca\/mgestion\/wp-json\/wp\/v2\/pages\/5528\/revisions\/6234"}],"wp:attachment":[{"href":"https:\/\/www.uqac.ca\/mgestion\/wp-json\/wp\/v2\/media?parent=5528"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}

1.5. Responsable de l’application<\/h2>\nLa personne responsable de l’accès à l’information et de la protection des renseignements personnels (ci-après «la personne responsable AIPRP ») est responsable de l’application de la politique.<\/p>\n

3. PRINCIPES ET RESPONSABILITÉS<\/h1>\n

3.1 Rôles et responsabilités des intervenants<\/h2>\n

3.1.4 Le CAIPRP<\/h3>\nLe rôle et les responsabilités du CAIPRP sont mentionnés à l’article 2.3 de la présente politique.<\/p>\n

4. PRINCIPES<\/h1>\n

4.1.5 Conservation<\/h3>\nL’Université prend toutes les mesures raisonnables afin que les renseignements personnels qu’elle détient soient à jour, exacts et complets pour servir aux fins pour lesquelles ils sont recueillis ou utilisés.<\/p>\n

1.5. Responsable de l’application<\/h2>\n
La personne responsable de l’accès à l’information et de la protection des renseignements personnels (ci-après «la personne responsable AIPRP ») est responsable de l’application de la politique.<\/p>\n

3.1.4 Le CAIPRP<\/h3>\n
Le rôle et les responsabilités du CAIPRP sont mentionnés à l’article 2.3 de la présente politique.<\/p>\n