Pourquoi Corpshore
Protection des renseignements personnels et gouvernance des données
La conformité est un ensemble d'obligations. La gouvernance, c'est la façon dont vous les respectez concrètement au quotidien. Cette page présente le cadre qui régit les données dans un engagement, la façon dont le transfert transfrontalier est rendu transparent en vertu de la LPRPDE et les options de résidence des données qui s'offrent à vous, y compris conserver les données uniquement au Canada.
Le cadre de gouvernance
Une bonne gouvernance des données est ennuyeuse à dessein, et c'est là tout l'intérêt. Elle suppose un petit nombre de règles claires appliquées de façon constante plutôt qu'un cartable de politiques que personne ne lit. Dans un engagement Corpshore, le cadre repose sur trois principes. Les données ne sont utilisées qu'aux fins que vous avez définies, ce qui est la limitation des fins. L'accès est accordé par rôle et limité aux données dont une tâche a réellement besoin, ce qui est le moindre privilège. Et les mesures de protection des données sont consignées, proportionnelles à leur sensibilité et vérifiables, plutôt que présumées.
Le travail est effectué dans vos plateformes et sous votre gouvernance dans la mesure du possible, et non copié dans les nôtres. Cela maintient les données sous votre contrôle, votre surveillance et vos règles de conservation, notre équipe travaillant à l'intérieur de l'environnement que vous sécurisez déjà. La responsabilité à l'égard des renseignements personnels demeure celle de l'exploitation qui porte votre relation, ce qui, en vertu de la LPRPDE, est là où elle doit se situer, de sorte qu'il y a une seule partie responsable plutôt qu'une responsabilité qui se dilue le long d'une chaîne de sous-traitants.
Le transfert transfrontalier, rendu transparent
Certains engagements sont livrés entièrement au Canada et aucune question de transfert ne se pose. D'autres recourent au mélange hybride, où une équipe de base canadienne s'occupe du travail sensible et la capacité du réseau mondial soutient le travail de volume élevé qui n'a pas besoin d'être canadien. Lorsque des données sont soutenues depuis l'extérieur du Canada, le transfert est structuré et documenté avant la mise en service plutôt que laissé au hasard ou découvert plus tard.
Structurer un transfert signifie être explicite sur quatre choses : quelles catégories de données quittent le Canada, vers quels emplacements, sous quelles mesures de protection contractuelles et avec quelles limites. Les tâches juridictionnelles et réglementées restent au Canada. Le travail de volume élevé à faible sensibilité peut être soutenu depuis le réseau selon des mesures de protection écrites qui lient l'emplacement récepteur à la même norme. La position est consignée, communiquée à votre équipe et reflétée dans le contrat, de sorte qu'il n'y a pas d'écart entre ce qui a été convenu et ce qui se passe en pratique. En vertu de la LPRPDE, la responsabilité ne se transfère pas avec les données, ce qui est précisément la raison pour laquelle la position est documentée à votre examen plutôt que présumée.
Les options de résidence des données, dont la résidence exclusivement canadienne
La résidence est un choix que vous faites avec nous, et non un choix par défaut que nous imposons. Il existe trois grandes options et nous vous aidons à retenir celle qui convient à la sensibilité du travail et aux attentes de vos propres clients et organismes de réglementation.
Résidence exclusivement canadienne
Les données sont traitées et conservées au Canada, et au Québec précisément là où vous l'exigez, aucune partie du travail n'étant soutenue depuis l'extérieur du pays. C'est l'option pour le travail le plus sensible, réglementé ou soumis à des contraintes de résidence.
Résidence nord-américaine
Les données restent en Amérique du Nord, ce qui convient aux acheteurs américains qui ont besoin que les données demeurent sur le continent sous un régime de protection des renseignements personnels familier, sans contrainte stricte d'exclusivité canadienne.
Hybride documenté
Une base canadienne s'occupe du travail sensible et réglementé tandis que des tâches définies à volume élevé et à faible sensibilité sont soutenues depuis le réseau mondial selon des mesures de protection écrites, les catégories, les destinations et les limites étant documentées avant la mise en service.
Ce que ceci est et n'est pas
Cette page est de l'information générale pour vous aider à cadrer tôt la question des données, et non un avis juridique ni un substitut à votre propre conseiller en protection de la vie privée ou à une entente de traitement des données signée. Les détails d'un engagement, y compris les engagements précis de résidence, de transfert et de protection, sont établis dans le contrat et ses annexes et examinés par les deux parties. Ce à quoi nous nous engageons ici, c'est la transparence : la position est documentée et communiquée avant la mise en service, jamais présumée après.
Questions fréquentes
Pouvons-nous conserver toutes nos données au Canada ?
Oui. La résidence exclusivement canadienne signifie que les données sont traitées et conservées au Canada, et au Québec précisément là où vous l'exigez, aucune partie du travail n'étant soutenue depuis l'extérieur du pays. C'est l'option pour le travail le plus sensible, réglementé ou soumis à des contraintes de résidence, et l'arrangement est établi dans le contrat plutôt que présumé.
Comment Corpshore régit-elle l'accès à nos données ?
L'accès est accordé par rôle et limité aux données dont une tâche a réellement besoin, ce qui est le moindre privilège, et le travail est effectué dans vos plateformes et votre gouvernance dans la mesure du possible plutôt que copié dans les nôtres. Les données ne sont utilisées qu'aux fins que vous avez définies, et les mesures qui les protègent sont documentées et proportionnelles à leur sensibilité.
Qui est responsable de nos données en vertu de la LPRPDE ?
La responsabilité à l'égard des renseignements personnels demeure celle de l'exploitation qui porte votre relation, là où la LPRPDE la situe. Tout emplacement du réseau mondial qui soutient le travail est lié par des mesures de protection écrites à la même norme, et la position sur le transfert transfrontalier est documentée à votre examen, de sorte que la responsabilité ne se dilue pas le long d'une chaîne de sous-traitants.
Comment un transfert transfrontalier est-il géré si nous utilisons le modèle hybride ?
Il est structuré et consigné avant la mise en service. Nous précisons quelles catégories de données quittent le Canada, vers quels emplacements, sous quelles mesures de protection contractuelles et avec quelles limites. Les tâches juridictionnelles et réglementées restent au Canada, et tout emplacement du réseau est lié à la même norme, la position étant reflétée dans le contrat que vous examinez.
Quelles options de résidence avons-nous réellement ?
Trois grandes options : la résidence exclusivement canadienne pour le travail le plus sensible, la résidence nord-américaine pour les données qui doivent demeurer sur le continent sans contrainte stricte d'exclusivité canadienne, et un hybride documenté où une base canadienne s'occupe du travail sensible et où des tâches définies à faible sensibilité sont soutenues depuis le réseau selon des mesures de protection écrites. Nous vous aidons à choisir en fonction de la sensibilité et de vos propres obligations.
Cette page de gouvernance des données est-elle juridiquement contraignante ?
Non. C'est de l'information générale pour vous aider à cadrer tôt la question des données. Les engagements précis de résidence, de transfert et de protection pour un engagement sont établis dans le contrat et ses annexes et examinés par votre propre conseiller en protection de la vie privée et le nôtre. Ce à quoi nous nous engageons ici, c'est que la position est documentée et communiquée avant la mise en service.
Bâtissez votre équipe canadienne
Décrivez-nous le travail, les langues et la couverture dont vous avez besoin. Vous obtiendrez une réponse réfléchie en moins de six heures, ou planifiez dès maintenant un appel exploratoire.
Vous cherchez un poste plutôt qu'un partenaire ? Explorez les carrières chez Corpshore Canada