Étude de cas
Un transformateur et distributeur agroalimentaire de 300 employés se conforme à la Loi 25
Protection des renseignements personnels
Développer, créer, déployer votre programme de conformité à la Loi 25 avec l'Équipe Necando
Une organisation de l’industrie agroalimentaire, comptant plus de 300 employés répartis sur plusieurs quarts de travail, nous a mandatés pour accompagner son équipe de direction dans la mise en place des processus et outils nécessaires à la conformité à la Loi 25.
Le besoin
- Assurer la conformité aux nouvelles exigences légales de la Loi 25 pour éviter des pénalités financières et préserver la réputation de l’entreprise.
- Protéger les données personnelles des clients, fournisseurs et employés conformément aux normes en matière de vie privée.
- Identifier et combler les lacunes dans les pratiques actuelles de gestion des données.
- Former les employés pour une compréhension approfondie des obligations légales et des bonnes pratiques.
La stratégie
- Effectuer un diagnostic complet des processus de gestion des données personnelles existants.
- Impliquer les parties prenantes clés : direction, responsables informatiques et ressources humaines.
- Définir un plan d’action clair avec des échéances pour chaque étape de la mise en conformité.
- Prioriser les volets critiques comme le registre des incidents de confidentialité, la mise en place d’un cadre pour les évaluations des facteurs relatifs à la vie privée (EFVP) et la nomination d’un responsable de la protection des renseignements personnels (RPRP).
La solution
Support Juridique
- Consultation avec des experts en protection des données pour valider les mesures mises en place et garantir leur conformité.
Formation
- Ateliers pratiques pour sensibiliser l’ensemble des employés aux bonnes pratiques en matière de confidentialité et à l’importance de la Loi 25.
Documentation
- Création de politiques et procédures claires, accessibles et régulièrement mises à jour.
- Élaboration d’un plan de communication interne pour diffuser les nouvelles directives.
Les résultats
Conformité légale
- Conformité à la Loi 25 obtenue avant la date limite, rencontrant ainsi les exigences de la loi.
Amélioration des processus
- Réduction de 40 % du temps nécessaire pour traiter et répondre aux demandes d’accès ou de rectification de données.
- Mise en place d’un registre d’incidents, avec une participation active des employés face aux signalements des incidents pertinents.
Confiance des clients
- Renforcement de la relation de confiance avec les clients et fournisseurs, se traduisant par une augmentation importante du Net Promoter Score (NPS).
Engagement des employés
- Taux de participation aux formations de 100 %, avec une augmentation significative de la compréhension des enjeux liés à la confidentialité.