Loi 25 et incidents de confidentialité, le premier projet de règlement… reste un projet!

Loi 25 et incidents de confidentialité, le premier projet de règlement… reste un projet!

Le 13 juillet 2022, nous vous informions dans notre bulletin intitulé Loi 25 – Premier projet de règlement, À vos marques, prêts, partez! que le premier projet de règlement sur les incidents de confidentialité (ci-après le « Projet de règlement ») avait été publié et entrerait en vigueur, avec ses obligations corollaires, le 22 septembre 2022.

Les mois sont passés et le Projet de règlement n’a pas été confirmé. Il n’a donc pas été adopté et n’est pas entré en vigueur le 22 septembre 2022, alors que les articles encadrant les nouvelles obligations quant aux incidents de confidentialité (articles 3.5 à 3.8) de la Loi visant à moderniser les dispositions législatives en matière de protection des renseignements personnels (ci-après la « Loi ») sont, eux, bien entrés en vigueur.

Malheureusement, nous ne savons pas pour quand la promulgation d’un prochain règlement sur les incidents de confidentialité est attendue.

Alors, que faire maintenant?

Vous ne devriez pas rester passifs.

Dès maintenant, vous devriez vous inspirer des lignes directrices énoncées dans le Projet de règlement relativement aux notifications des incidents de confidentialité et au contenu du registre des incidents de confidentialité afin de préparer votre registre, ainsi qu’un plan de réponse en cas d’incident de confidentialité. Notre récent bulletin offre davantage de détails et d’explications visant à vous guider à cet égard.

Puisqu’il est fort probable que la proposition de règlement ultérieure sera relativement similaire au Projet de règlement, votre organisation sera déjà prête à accueillir le nouveau règlement sur les incidents de confidentialité lorsque ce dernier sera éventuellement adopté entrera vigueur.

Soyez assurés que nous vous tiendrons informés de tout développement à cet égard. N’hésitez pas à contacter un membre de notre équipe chargée de la protection de la vie privée et des données si vous avez des questions concernant le Projet de règlement ou la Loi 25.

par Candice Hévin et Marie-Eve Jean

Mise en garde

Le contenu du présent document ne fournit qu’un aperçu du sujet et ne saurait en aucun cas être interprété comme des conseils juridiques. Le lecteur ne doit pas se fonder uniquement sur ce document pour prendre une décision, mais devrait plutôt obtenir des conseils juridiques précis.

© McMillan S.E.N.C.R.L., s.r.l. 2022