RENSEIGNEMENTS PERSONNELS

Dre Marie-Christine Torchon, podiatre, actionnaire et présidente de La Clinique Podiatrique de l’Assomption inc. est nommée officiellement responsable des renseignements personnels.

 

INVENTAIRE DES RENSEIGNEMENTS PERSONNELS

INFORMATIONS	EMPLOYÉS	CLIENTS	VISITEURS
Nom et Prénom	X	X	X
Adresse privée	X	X	X
Date de naissance	X	X	X
Téléphone privé	X	X	X
Courriel	X	X	X
Taille		X	X
Poids		X	X
Taille des souliers		X	X
Sexe		X	X
Profession		X	X
Pharmacie		X	X
Spécimen de chèque	X
Information sur la famille		X	X
Dossier médical		X	X
NAS	X	X	X
Numéro d’assurance maladie		X	X

 

 

REGISTRE DES INCIDENTS DE CONFIDENTIALITÉ

Un registre des incidents de confidentialité est tenu en cas d’atteinte à la confidentialité d’un renseignement personnel.

Un registre sur le modèle suivant est à remplir en cas d’incident et doit être communiqué à la Commission d’accès à l’information ainsi que la ou les personnes visées par l’incident

 

Date de l’incident Ou découverte

Type d’incident

Renseignements visés par l’incident

Support de conservation des renseignements

Nombre de personnes visées par l’incident

Mesures prises dès la découverture de l'incident

MESURES DE CYBERSÉCURITÉ

Plusieurs mesures sont mises en place afin de s’assurer une sécurité supérieure quant à la protection des données personnels et dans le cadre de la cybersécurité :

• Tous les dossiers clients sont gérés et enregistrés sur le système Patient 7, qui est un système sécurisés spécialisé dans le domaine médical. Chaque employé de l’entreprise à son propre accès au système.
• Chaque formulaire sous format papier est détruit.
• Un formulaire de protection de la vie privée est à compléter par chaque patient lors de la première rencontre.
• Les mots de passes de l’entreprises sont conservés sur un logiciel externe sécurisé.
• Une copie de sécurité de ces mots de passe est enregistrée sur le disque dur général de l’entreprise 1x par mois.
• Tous les employés de l’entreprise doivent uniquement conserver leurs mots de passe sur notre logiciel. Ils ont l’obligations de créer des mots de passe très sécurisés composés de majuscules, minuscules, lettres et chiffres et signes. Aucun mot de passe ne doit être utilisé 2x. Les employés doivent utiliser, si disponible l’authentifications à deux facteurs.
• Un antivirus est installé sur chacun des ordinateurs de l’entreprise.
• Lors de déplacement, chaque ordinateur de l’entreprise est connecté en continue à une application de VPN. Les employés de l’entreprise ont l’obligation de garder cette application allumée en tout temps.
• Une sauvegarde des systèmes est effectuée une fois par mois. Les copies des sauvegardes est tenue sur un disque dur externe
• Tous les employés ont l’obligation de maintenir un pare-feu activé en tout temps
• Une vérification hebdomadaire par les employés du respect des mesures de cybersécurité est obligatoire
• Notre site web est géré sur Shopify et est sécurisé.
• Une bannière de demande d’autorisation de cookies est présente sur nos site web
• Tous les documents et disques durs externes de l’entreprise sont conservés dans une pièce sécurisée et fermée à clé.

 

LISTE DE GESTION DES ACCÈS

INFORMATIONS	CEO	Professionnel comptable et administrative	Professionel marketing	Autres professionnels
Nom et Prénom	X	X	X	X
Adresse privée	X	X	X	X
Date de naissance	X	X		X
Téléphone privé	X	X	X	X
Courriel	X	X		X
Taille	X	X		X
Poids	X	X		X
Taille des souliers	X	X		X
Sexe	X	X		X
Profession	X			X
Pharmacie	X	X		X
Spécimen de chèque	X	X		X
Information sur la famille	X	X		X
Dossier médical	X	X		X
NAS	X	X		X
Numéro d’assurance maladie	X	X		X

 

POLITIQUES DE GOUVERNANCE DES RENSEIGNEMENTS PERSONNELS

Plusieurs mesures sont mises en place afin de s’assurer une sécurité supérieure quant à la protection des données.

 

Collecte de renseignements

• Une politique de confidentialité et de collecte de renseignement est publiée sur notre site pour encadrer l’utilisation des données provenant de l’utilisation du site web
• Un formulaire comprenant un paragraphe « Protection de la vie privée des résidents du Québec » est à compléter par tous les nouveaux patients.

 

Conservation et destruction des renseignements

Nous conservons les données reçues par les clients et utilisateurs du site web aussi longtemps que nous en avons besoin.

Dans le cadre de nos services, si nous n’effectuons pas de services pendant plus de 12 mois, nous restituons toutes les informations au client et supprimons ces données de nos systèmes

 

Rôles et responsabilités des membres de l’entreprise

Employés

Nous pouvons divulguer à tout membre de notre organisation les données utilisateur dont il a raisonnablement besoin pour réaliser les objectifs énoncés dans la présente politique.

 

Tierces parties

Nous pouvons partager les données utilisateur avec les tiers suivants :

• Professionnels avec qui nous travaillons

Nous pouvons partager les données utilisateur avec des tiers aux fins suivantes :

• Répondre à votre demande de services

Les tiers ne seront pas en mesure d’accéder aux données des utilisateurs au-delà de ce qui est raisonnablement nécessaire pour atteindre l’objectif donné.

 

Autres divulgations

Nous nous engageons à ne pas vendre ou partager vos données avec des tiers, sauf dans les cas suivants :

• Si la loi l’exige
• Si elle est requise pour toute procédure judiciaire
• Pour prouver ou protéger nos droits légaux
• À des acheteurs ou des acheteurs potentiels de cette société dans le cas où nous cherchons à la vente de la société

 

Si vous suivez des hyperliens de notre site vers un autre site, veuillez noter que nous ne sommes pas responsables et n’avons pas de contrôle sur leurs politiques et pratiques de confidentialité.

 

Processus de traitement des plaintes relatives à la protection des renseignements

Si vous souhaitez que vos renseignements soient supprimés ou modifiés d’une façon ou d’une autre, veuillez communiquer avec notre agent de protection des renseignements confidentiels :

Dre Marie-Christine Torchon, Podiatre

podmct@yahoo.com

450 589-3522