Glossaire

Renseignement qui concerne une personne physique et permet de l'identifier.

RP suscitant un haut degré d'attente raisonnable en matière de vie privée (médical, biométrique, intime, selon le contexte).

Personne chargée de veiller à la protection des RP; par défaut, la plus haute autorité de l'organisation.

Analyse des risques pour la vie privée d'un projet, réalisée avant sa mise en œuvre.

Organisme québécois de surveillance de l'application de la loi; reçoit les avis d'incident et peut imposer des sanctions administratives.

Loi applicable aux entreprises privées du Québec, modifiée par la Loi 25.

Loi applicable aux organismes publics, dont les centres de services scolaires et les écoles publiques.

Accès, utilisation ou communication non autorisés de RP, perte de RP, ou autre atteinte à leur protection.

Évalué selon la sensibilité, les conséquences appréhendées et la probabilité d'utilisation préjudiciable; déclenche l'avis à la CAI et aux personnes.

Processus irréversible qui rend impossible l'identification d'une personne; utilisation à des fins sérieuses et légitimes.

Retrait des identifiants directs; les données restent des RP car une ré-identification est possible.

Contrat encadrant le traitement de RP par un fournisseur pour le compte d'une organisation.

Tiers qui traite des RP pour le compte d'une organisation, selon un mandat écrit.

Droit d'obtenir ses renseignements dans un format technologique structuré et couramment utilisé.

Intégrer la protection de la vie privée dès la conception d'un produit ou d'un système.

Paramètres par défaut offrant le plus haut niveau de confidentialité.

Attribution des accès selon le rôle, selon le principe du moindre privilège.

Architecture où plusieurs clients partagent la même application tout en gardant leurs données isolées.

Outils de détection et de blocage des fuites de données.

Durée de vie d'une donnée après laquelle elle est supprimée automatiquement.