Politique de protection des données personnelles
Politique de protection des données personnelles Ordirapide.
Ordi Rapide est soucieuse de la protection des données personnelles. Elle s’engage à assurer le meilleur niveau de protection à vos données personnelles en conformité avec les réglementations qui lui sont applicables. Ordi Rapide a mis en place une politique de protection des données des clients.
Disposer d’une politique de sécurité des données est une bonne pratique pour toutes les organisations, en particulier celles qui sont soumises à des réglementations de confidentialité des données de plus en plus strictes.
la politique de sécurité des données traite d’aspects tels la protection par mot de passe et le contrôle d’accès aux comptes des clients. La politique doit notamment définir des mesures organisationnelles en matière de protection des données sensibles et critiques, par exemple les informations personnelles.
1. Objectif
Le client doit restreindre l’accès aux données confidentielles et sensibles pour éviter qu’elles ne soient perdues ou compromises pendant le service, ne pas encourir de sanctions pour non-conformité et à ne pas nuire à notre réputation. Parallèlement, nous devons faire en sorte que les techniciens puissent accéder aux données qui leur sont nécessaires pour travailler efficacement.
Notre compromis comme entreprise, es de former nos Techniciens à leurs responsabilités en matière de protection des données.
2. Champ d’application
Cette politique de sécurité des données s’applique à toutes les données clients, ou autres données définies comme sensibles par la politique de classification des données de l’entreprise, y compris tout appareil régulièrement utilisé pour le courrier électronique, l’accès au Web ou d’autres tâches professionnelles. Tout technicien d’Ordi Rapide qui interagit avec les services informatiques de l’entreprise est également soumis à cette politique.
2.2 Hors du champ d’application
Les informations classées comme publiques ne sont pas soumises à cette politique. D’autres données peuvent être exclues de la politique par la direction de l’entreprise
3. Politique
Le client fournira à Ordi Rapide l’information dont ils ont besoin pour faire leur travail aussi efficacement que possible comme mot de passe d’accès au système d’exploitation seulement.
3.2 Généralités
d. Les enregistrements des accès des utilisateurs peuvent être utilisés comme éléments probants dans le cadre d’une enquête sur incident de sécurité.
e. Les accès doivent être accordés entre le client et ordi rapide et seront seulement les privilèges qui lui sont nécessaires pour effectuer son travail.
3.3 Autorisation de contrôle d’accès
Les mots de passe d’accès au système d’exploitation seront fournis par le client en case nécessaire mais non les mots de passe des comptes personnelles du client au moins pétition expresse du client au nature du service.
3.5 Responsabilités des clients
a. Tous les clients doivent déverrouiller leur appareil, au moins que la nature du service lne le permette pas.
b. Tous les Clients doivent veiller à ne laisser aucune information sensible ou confidentielle dans son appareil à réparer..
c. Tous les clients doivent tenir leurs mots de passe confidentiels et ne pas les partager.
3.6 Accès aux applications et aux informations
a. Tous les employés et sous-traitants de l’entreprise doivent bénéficier d’un accès aux données et aux applications nécessaires à leur fonction professionnelle.
b. Tous les employés et sous-traitants ne doivent accéder aux données et systèmes sensibles qu’en cas de nécessité professionnelle et avec l’accord du client.
c. le client dois tenir ses systèmes sensibles physiquement ou logiquement isolés afin d’en restreindre l’accès.
3.7 Accès aux informations confidentielles et restreintes
a. L’accès aux données classées comme « confidentielles » ou « restreintes » doit être limité aux personnes autorisées par le client dont les responsabilités professionnelles l’exigent, tel que déterminé par la Politique de sécurité des données.
4. Propriété et responsabilités
Les clients doivent savoir que tous ceux qui ont accès aux ressources informatiques, par exemple les employés, les employés temporaires et les bénévoles ne seront pas responsables de perte d’information personnelle qui soit compromis par la nature du dommage de son appareil ou du service.
L’équipe d’intervention en cas d’incident doit être dirigée par un cadre de infrastructure informatique, sécurité des applications informatiques et juridique de l’ entreprise.
Québec Qc. Canada 01 Janvier 2016.
