LA LOI 25, PAR OÙ COMMENCER

• Clientèle visée : Artistes, artisan.e.s, auteur.rice.s de toutes disciplines ; travailleur.euse.s culturel.le.s de tous les secteurs
• Prérequis : Aucun
• Durée de la formation : 3 heures
• Formule pédagogique : Formation magistrale
• Mode de diffusion : À distance en mode synchrone
• Niveau de la formation : Base
• Nombre de places disponibles : 15
• Frais d'inscription : 30 $ (taxes incluses) – Une valeur de 180 $
• Quand ?  Mercredi 22 mai, de 9 h à 12 h
   

Description

Depuis septembre 2022, la gestion de nos données rime avec « protection des renseignements personnels ». Vous avez sûrement entendu parler de la Loi 25. Nous analyserons les tenants et aboutissants lors de cette formation.

Comme organisations, nous collectons et manipulons des renseignements personnels. Nous sommes donc responsables des données de nos client.e.s, de nos employé.e.s, de nos partenaires, de nos fournisseur.se.s, etc. Quelles sont les nouvelles exigences ? Comment se conformer et protéger nos données sans trop de douleur ? Et surtout… par où commencer ? Que ce soit pour découvrir vos obligations ou pour vous aider à y voir plus clair, cette formation vous sera des plus utiles.

Mise en application

Au sortir de la formation, on vous remettra des outils qui vous permettront de mettre la Loi 25 en application :

• Copie de la présentation de la formation
• Modèles de paragraphes à inscrire à votre site Web
• Modèle de registre d’incidents de confidentialité
• Modèle pour faire l'inventaire des renseignements personnels

Déroulement et contenu

• Pourquoi est-ce important ?
• Qu’est-ce qu’un renseignement personnel ?
• Première échéance : 22 septembre 2022
• Responsable de la protection des renseignements personnels
• Registre d’incidents de confidentialité
• Comment se préparer aux exigences 2023 ?
• Nouvelles exigences autour du consentement
• Politique de confidentialité
• Procédures internes à mettre en place
• Aperçu des dernières lignes directrices (2024)
• Authentification sécurisée
• Meilleures pratiques par courriel

But

Simplifier et vulgariser les nouvelles exigences entourant la protection des renseignements personnels

Objectifs pédagogiques

• Déterminer concrètement ce que la Loi 25 attend des organisations
• Déterminer les étapes clés et les actions concrètes à prendre pour se conformer
• Clarifier ce qu’est un renseignement personnel
• Être en mesure de documenter les incidents de confidentialité
• Faire l’inventaire de nos renseignements personnels
• Déterminer les lieux où sont conservés les renseignements personnels
• Identifier les personnes qui ont accès aux renseignements personnels

Formatrice : Sarine Bedrossian, conseillère en cyberprévention, CY-clic

Sarine Bedrossian, collaboratrice chez CY-clic, est passionnée par les enquêtes et la cybersécurité. L’univers de la pensée criminalistique, la psychologie derrière les cyberattaques et les mécanismes de prévention sont des sujets qui l’intéressent particulièrement.

Après un baccalauréat en arts et sciences, avec une mineure en psychologie et une majeure en criminologie, Sarine étudie actuellement au baccalauréat par cumul en cybersécurité à Polytechnique Montréal.

La prévention et la sensibilisation de la cybersécurité sont deux sujets qui lui tiennent à cœur. Elle a participé au lancement de la clinique de cybercriminologie de l’Université de Montréal et est bénévole auprès de victimes de cyberfraude, pour les aider à contrer les répercussions négatives vécues.

***

Cette formation est rendue possible grâce à la participation financière du Gouvernement du Québec

***