Gestión de incidentes de confidencialidad

Compromiso de Trésor

Agence de placement Trésor inc., Emploi Trésor International Inc. y sus entidades afiliadas se comprometen a proteger la información personal confiada por trabajadores, candidatos, clientes, socios y usuarios.

Conforme a la Ley 25 de Quebec, Trésor ha implementado procedimientos para prevenir, detectar, evaluar y gestionar cualquier incidente de confidencialidad que pueda comprometer la seguridad o confidencialidad de la información personal.

¿Qué es un incidente de confidencialidad?

Un incidente de confidencialidad puede incluir:

• Acceso no autorizado a información personal
• Uso no autorizado de información personal
• Comunicación no autorizada de información personal
• Pérdida de información personal
• Robo de documentos o datos
• Consulta de información por una persona no autorizada
• Cualquier otra afectación a la protección de información personal

Tipos de información concernida

Trésor puede tratar información de identificación, información profesional, información relacionada con inmigración, información administrativa y financiera e información sensible cuando sea requerida en ciertos expedientes.

Ejemplos de información concernida

• Nombre, dirección, teléfono, correo electrónico y fecha de nacimiento
• Currículum vitae, historial laboral, referencias, calificaciones y certificaciones
• Pasaportes, permisos de trabajo, permisos de estudio y documentos migratorios
• Datos de nómina, información contractual, facturación e información fiscal
• Información médica, expedientes CNESST, información de salud e información protegida por obligaciones legales particulares cuando sea requerida

Detección de un incidente

Toda persona que constate o sospeche un incidente de confidencialidad debe reportarlo inmediatamente a la persona responsable de la protección de información personal.

Cada reporte será evaluado para determinar la naturaleza del incidente, la información involucrada, las personas afectadas, el nivel de riesgo y las medidas correctivas a implementar.

Evaluación del riesgo

Cuando se detecta un incidente, Trésor analiza la sensibilidad de la información involucrada, la probabilidad de uso malicioso, las consecuencias potenciales para las personas afectadas y los riesgos financieros, profesionales o reputacionales.

Medidas correctivas

Según la situación, Trésor puede restringir el acceso a los datos concernidos, suspender accesos de usuarios, corregir fallas de seguridad, recuperar información divulgada cuando sea posible, reforzar medidas de seguridad o actualizar procedimientos internos.

Aviso a las personas afectadas

Cuando la ley lo exija o cuando el riesgo de perjuicio sea considerado serio, Trésor informará a las personas afectadas en el menor plazo posible. El aviso podrá incluir la naturaleza del incidente, la información afectada, las medidas tomadas, recomendaciones para limitar riesgos y los datos de contacto de la persona responsable del expediente.

Aviso a la Commission d’accès à l’information

Cuando sea requerido por la Ley 25, Trésor transmitirá las declaraciones necesarias a la Commission d’accès à l’information du Québec (CAI).

Registro de incidentes

Conforme a la Ley 25, Trésor mantiene un registro de incidentes de confidencialidad. Este registro puede incluir la fecha del incidente, descripción de los hechos, información involucrada, medidas tomadas, avisos transmitidos y acciones correctivas realizadas.

Prevención

Para reducir los riesgos de incidentes, Trésor implementa medidas de seguridad como control de accesos, gestión de contraseñas, limitación de accesos según funciones, capacitación del personal, copias de seguridad seguras, vigilancia de sistemas y procedimientos internos de conformidad.

Responsabilidad

La responsabilidad de proteger la información personal es asumida conforme a la Ley 25 por la persona designada por Trésor. Toda pregunta sobre esta política o un incidente de confidencialidad puede dirigirse a:

• Responsable de la protección de datos
• Agence de placement Trésor inc.
• 134, boul. des Laurentides, Laval (Québec) H7G 2T3
• 450-933-7090
• confidentialite@emploitresor.com

Revisión de la política

Esta política puede modificarse en cualquier momento para reflejar cambios en leyes, tecnologías, prácticas de seguridad o actividades de Trésor. La versión más reciente es la publicada en el sitio web oficial de la empresa.