OCLC et les lois sur la protection des renseignements personnels au Canada
Les lois sur la protection de la vie privée au Canada continuent d'évoluer et de s'étendre. OCLC a un programme de confidentialité mondial complet, conforme à toutes les lois canadiennes applicables en matière de protection des renseignements personnels, y compris à la LPRPDE et aux lois provinciales telles que la Loi sur la protection des renseignements personnels du Québec.
OCLC possède un centre de données à Toronto qui héberge des logiciels pour ses bibliothèques clientes canadiennes et stocke en toute sécurité les données de leurs usagers.
Protection des renseignements personnels chez OCLC
Nous nous engageons à respecter les principes de la LPRPDE en matière d'équité en matière d'information. Pour soumettre des demandes visant à exercer vos droits en matière de renseignements personnels, veuillez utiliser le formulaire Web de demande de confidentialité ou écrire à [email protected].
OCLC a un programme de confidentialité mondial complet, mis en place pour protéger les renseignements personnels de ses clients et de leurs usagers. Les demandes d'information et les plaintes concernant la protection des renseignements personnels peuvent être adressées à l'Administrateur de la protection des données d'OCLC :
Porter Wright Morris & Arthur LLP
a/s : Katja Garvey
[email protected]
Des informations détaillées sur la collecte et l'utilisation des renseignements personnels par OCLC sont disponibles dans sa Déclaration de confidentialité.
Programme mondial de protection des renseignements personnels
Le programme de protection des renseignements personnels d'OCLC est géré par son personnel juridique mondial, qui est le principal responsable de la protection des renseignements personnels. De plus, un organe de gouvernance des données d'entreprise est en place et est sous la responsabilité de la direction générale. Le programme possède des certifications pour les normes ISO/IEC 27018 et 27701, qui prescrivent des pratiques reconnues au niveau international pour la protection des renseignements personnels. OCLC a établi des politiques internes de confidentialité et de sécurité des informations, qui régissent la manière dont nous stockons et protégeons les renseignements personnels, les éliminons en toute sécurité, traitons les questions et demandes liées à la confidentialité, gérons les incidents liés à la confidentialité et respectons les exigences juridiques dans diverses juridictions à travers le monde.
Gestion et utilisation des renseignements personnels chez OCLC
OCLC stocke les renseignements personnels cryptés au repos dans ses centres de données de Toronto et dans d'autres villes du monde. Son personnel d'infrastructure technologique est soutenu par son équipe mondiale de sécurité de l'information, qui surveille et résout les incidents de sécurité. Les incidents susceptibles d'impliquer une utilisation abusive ou la divulgation de renseignements personnels sont soumis à l'équipe juridique, qui est chargée d'enquêter et de résoudre les incidents relatifs à la confidentialité. L'accès aux renseignements personnels basé sur les rôles est exigé pour le personnel d'OCLC qui fournit des services directement aux clients ou gère des services logiciels. Tous les employés à travers le monde suivent une formation annuelle sur les normes et pratiques d'OCLC, et sont tenus de se conformer aux règles internes relatives au traitement sécurisé et à l'utilisation limitée des renseignements personnels.
Destruction des renseignements personnels chez OCLC
Tous les renseignements personnels détenus par OCLC sont supprimés, conformément à notre calendrier de destruction interne, lorsqu'il n'est plus nécessaire de les conserver. Le calendrier de destruction des données peut varier selon le système et le type d'informations. De plus, nous nous conformons aux instructions et exigences spécifiques des clients en matière de destruction des données.
Traitement des demandes d'information et des plaintes liées à la protection des renseignements personnels
Toutes les demandes d'information et plaintes liées à la protection des renseignements personnels à travers le monde, qu'elles soient reçues par l'Administrateur de la protection des données, l'équipe d'assistance technique d'OCLC ou via ce site Web, sont traitées par notre personnel juridique mondial. Cela inclut les demandes émanant de personnes souhaitant exercer leurs droits légaux en matière de protection des renseignements personnels. Toutes les demandes d'information et les plaintes sont gérées par OCLC dans le cadre de son système de gestion des informations personnelles, et sont résolues conformément aux lois locales du demandeur.
Dernière mise à jour : 31 octobre 2023