La Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (LQ 2021, c25) est entrée en vigueur en septembre 2022. Aussi connue sous Loi 25, elle impose aux organisations de maîtriser les données personnelles qu’elle a en sa possession. Cette loi vise à renforcer les droits des personnes concernées par les traitements de données et à responsabiliser les acteurs qui les mettent en œuvre.

La cartographie des données est une démarche qui consiste à identifier, localiser, classer et documenter les données personnelles traitées par une organisation. Elle permet de mieux maîtriser les flux de données et de respecter les obligations légales en matière de protection des données. Avoir une bonne compréhension de la cartographie des données et de la protection des informations est donc essentiel pour se conformer à la Loi 25 et pour garantir la confiance des clients, des partenaires et des autorités.

Durant cette séance d’information, l’associé d’EFICIO Pierre Farley, qui est responsable de la pratique de gestion des cyberrisques CISO-360 et de la pratique CISOsurDemande, vous présentera les impacts de la Loi 25 et ses implications au niveau de la gouvernance de l’information, par rapport aux prochains jalons en mettre en place en septembre 2023, puis en septembre 2024.