Dîner-conférence MNP – « Négliger la Loi 25 – Un risque qui pourrait vous coûter cher »

Ouvert aux membres et non-membres de la Chambre de commerce de La Côte-de-Gaspé
Une activité présentée par MNP
La conférence « Négliger la Loi 25 – Un risque qui pourrait vous coûter cher » se déroulera en formule dîner-conférence.

Lundi 5 février, 11 h 30
IMPORTANT: RSVP avant le 2 février 2024
BILLETS: membres CCCG en règle – 30$ plus taxes , non-membres 40$ plus taxes

Place limitées

Petite Églize (Église du Havre)
208 Montée de Wakeham, Gaspé, QC G4X 1V4
Stationnement supplémentaire à l’Église Anglicane voisine

Associée et leader des Services de gestion du risque chez MNP, Anne-Héloïse Bédard sera de passage à Gaspé pour donner une conférence sur les risques liés à la négligence de la loi 25, qui régit la protection des renseignements personnels du Québec depuis septembre 2023.

Cette loi varie grandement de la Loi sur la protection des renseignements personnels et les documents électroniques du gouvernement fédéral, en prévoyant notamment de nombreuses exigences pour les organisations québécoises. Les nouveautés qu’elle comporte touchent l’ensemble des entreprises et impliquent d’importantes pénalités.

 

CCTGDîner-conférence MNP – « Négliger la Loi 25 – Un risque qui pourrait vous coûter cher »
read more

Cybersécurité et Loi 25 – Appel à projet visant à renforcer la sécurité numérique de votre entreprise

Notre #membre Espace d’accélération et de croissance (ERAC) – Gaspésie en collaboration avec nos #membres Erso informatique et Solution infomédia s’engagent à soutenir la sécurité numérique de votre organisation en finançant la réalisation d’un diagnostic complet de cybersécurité. ERAC pourrait vous accorder a une aide financière de 1 500$ pour la réalisation de ce diagnostic.

Qui s’adresse-t-il ?

Si votre entreprise appartient à l’un des secteurs suivants : Construction, manufacturier, transformation, distribution, industriel, ou tourisme, et que vous comptez au moins 5 employés à temps plein annuellement, alors vous êtes admissible à ce projet. De plus, votre entreprise doit être située dans la région administrative de la Gaspésie, couvrant les MRC Haute Gaspésie, La Côte-de-Gaspé, Rocher-Percé, Bonaventure ou Avignon.

Critères d’admissibilité

Pour être éligible, votre entreprise doit répondre à certains critères :

  • Appartenir à la clientèle cible
  • Ne pas avoir l’auditeur comme fournisseur de services actuels
  • Envoyer la demande via le formulaire web sur le site
  • Votre demande doit être acceptée par l’ERAC Gaspésie
  • Le fournisseur de services auditeur doit être accrédité par l’ERAC Gaspésie
  • Le siège social de votre entreprise doit être au Québec et avoir des activités en Gaspésie

 

Limite d’un diagnostic par entreprise
La demande doit être envoyée avant le 1er mars 2024
Les travaux doivent être réalisés avant le 31 mars 2024

Pour en savoir plus, ICI
CCTGCybersécurité et Loi 25 – Appel à projet visant à renforcer la sécurité numérique de votre entreprise
read more

Nouvelles dispositions de la loi 25

Afin de faciliter le travail des responsables de la protection des renseignements personnels (chaque entreprise ou organisme doit avoir une personne désignée depuis septembre 2022 et ses coordonnées doivent être publiées sur votre site Web), tout au long de l’entrée en vigueur des nouvelles dispositions de la loi 25 Cet hyperlien s'ouvrira dans une nouvelle fenêtre. (2021, chapitre 25), et d’assurer une compréhension commune de ces dernières, le Secrétariat à la réforme des institutions démocratiques, à l’accès à l’information et à la laïcité diffuse, dans cette section, des documents ainsi que des outils d’accompagnement, et ce, au fur et à mesure que ces derniers sont produits.

La version LIGNE DU TEMPS avec liens clics

Les responsables de la protection des renseignements peuvent consulter la version administrative de la Loi sur l’accès aux documents des organismes publics et sur la protection des renseignements personnels Cet hyperlien s'ouvrira dans une nouvelle fenêtre. pour se préparer aux changements législatifs ainsi que la version administrative de la Loi sur la protection des renseignements personnels dans le secteur privé Cet hyperlien s'ouvrira dans une nouvelle fenêtre..

Une ligne du temps (PDF 74 Ko) qui présente la chronologie de la prise d’effet des dispositions peut être consultée ainsi que l’outil de gestion (PDF 568 Ko) pour planifier les activités à réaliser, afin que celles-ci soient conformes aux nouvelles obligations qui découlent de l’adoption de la loi 25. De plus, un document sur le Règlement modificatif (PDF 713 Ko) vient préciser les dispositions du Règlement sur la diffusion de l’information et sur la protection des renseignements personnels qui sont modifiées ou abrogées en fonction des changements législatifs apportés à la Loi sur l’accès.

Si vous avez des interrogations quant à l’interprétation de la Loi, communiquez avec le service-conseil du Secrétariat à l’intention des responsables de l’accès aux documents et de la protection des renseignements personnels.

Version administrative de la Loi sur la protection des renseignements personnels dans le secteur privé Cet hyperlien s'ouvrira dans une nouvelle fenêtre..

CCTGNouvelles dispositions de la loi 25
read more

Loi 25 – Calendrier des principales réalisations en entreprises

Le projet de loi 64 a été adopté à l’unanimité le 21 septembre 2021 par l’Assemblée nationale. La loi qui en résulte est la Loi 25 : Loi modernisant des dispositions législatives en matière de protection des renseignements personnels.

La Chambre de commerce de La Côte-de-Gaspé et ses partenaires (SADC de Gaspé, MRC de La Côte-de-Gaspé, ERAC et TCTIC) coordonne les actions afin de bien outiller les membres à divers niveaux.

À venir à votre Chambre en mars 2023

Une formation d’éveil à la cybersécurité aura lieu à Gaspé et dans l’Estran (dates et lieux à confirmer, suivez nos divers médias), nous prendrons aussi le temps de faire un survol des obligations de la Loi 25.

Suite à cette session d’éveil, les entreprises pourront poursuivre leur cheminement au travers des offres de nos partenaires membres, selon le profil des entreprises, exemple: une formation générale plus poussée sera organisée par la Chambre de commerce de La Côte-de-Gaspé (selon la demande) avec des spécialistes en cybersécurité en petites entreprises, des cohortes cybersécurité de manufacturiers et transformateurs seront mises en place par l’ERAC et des cohortes de commerces et entreprises de services se préparent via le programme Propulsé 2.0 du TCTIC.

Calendrier des principales réalisations à entreprendre pour les entreprises

Cliquez sur l’image ou ici pour accéder au document complet

Septembre 2022

  • Désigner une personne responsable de la protection des renseignements personnels (et afficher sur le site Web de l’entreprise)
  • Informer les personnes concernées en cas d’incident de confidentialité qui pourraient leur causer un préjudice sérieux

Septembre 2023

  • Élaborer un cadre de gouvernance en matière de protection des renseignements personnels
  • Bonifier les informations transmises aux citoyennes et aux citoyens lors de la collecte de leurs renseignements personnels
  • Détruire ou rendre anonymes les renseignements personnels dans certaines circonstances
  • Évaluer les risques en matière de vie privée lors de certaines utilisations et communications de renseignements personnels
  • Obtenir, au préalable, le consentement de la personne pour utiliser ses renseignements personnels à des fins de prospection commerciale

Septembre 2024

  • Communiquer, à la demande de la personne concernée, ses renseignements personnels qu’elle a fournis à une entreprise

En cas de non-respect de la Loi, la Commission d’accès à l’information pourra imposer des sanctions importantes, qui pourraient s’élever jusqu’à 25 M$ ou à 4 % du chiffre d’affaires mondial.
Cette sanction sera proportionnelle, notamment, à la gravité du manquement et à la capacité de payer de l’entreprise.

 

Chapitre P-39.1 Loi sur la protection des renseignements personnels dans le secteur privé

Cliquez sur l’image ou ici pour accéder au document complet

CCTGLoi 25 – Calendrier des principales réalisations en entreprises
read more

Formation d’éveil à la cybersécurité

Nous vous l’avions promis, la voici enfin!

Cette formation d’éveil en cybersécurité vise à vous apprendre des concepts de base et à vous orienter vers des actions plus ciblées au besoin, selon votre réalité. Cette formation vise tout type d’entreprise ou format d’organisation. Nous aborderons aussi les bases de la Loi 25.

Mercredi 15 mars, 8 h 30 à 10 h 30
Coût: 45$ + tx, incluant café et collation
BILLET: https://chambre-de-commerce-de-la-cote-de-gaspe.s1.yapla.com/fr/event-38974
Salle communautaire York
998, boul. de York O, Gaspé G4X 2M6

En collaboration avec la SADC de Gaspé et Erso Informatique, Technocentre des technologies et des communications et ERAC Gaspésie

«Parce que votre activité professionnelle dépend de plus en plus de la solidité de votre structure informatique et des habitudes de tous les utilisateurs. Parce que vous ne souhaitez certainement pas que n’importe qui accède à vos courriels, utilise votre ordinateur pour effectuer des attaques contre d’autres systèmes, ou consulte l’information emmagasinée sur votre réseau.»

Nous avons confié à l’équipe des spécialistes d’Erso Informatique le soin de vous préparer une formation sur mesure. Erso est affilié à l’expertise de spécialistes de partout au Canada via le groupe Millenium micro.

VIDÉO INTRODUCTIF ICI

Cette formation vous permettra de couvrir ces points:

  • Définition des concepts de cybersécurité 
  • Quelques chiffres et exemples surprenants
  • En quoi cela me concerne ?  
  • Préjugés en matière de cybersécurité et rappel des faits 
  • Données et nouvelles réglementations 
  • Premières solutions applicables immédiatement et les bonnes démarches à entreprendre

A la suite de cette formation, vous aurez des connaissances suffisantes pour bien diriger votre équipe et choisir de poursuivre ou non vers une formation plus ciblée. Si c’est le cas:

  1. avec une cohorte régionale de manufacturiers transformateurs (ERAC);
  2. avec d’autres entreprises qui visent à améliorer leurs connaissances et travailler leur virage numérique (TCTIC);
  3. avec d’autres entreprises de ce groupe qui veulent poursuivre vers une formation plus pointue avec Erso Informatique;
  4. ou poursuivre individuellement avec un fournisseur de votre choix.
CCTGFormation d’éveil à la cybersécurité
read more