Loi 25 du Québec : Quoi de neuf ?

En 2021, le Québec a adopté la loi 25, élargissant considérablement les droits à la protection des données des résidents québécois par rapport au régime fédéral canadien de protection des données, la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE).

Les tableaux ci-dessous illustrent les principales similitudes et différences entre la LPRPDE et la Loi 25. La conformité à la LPRPDE est nécessaire, mais non suffisante, pour se conformer à la Loi 25, car cette dernière introduit plusieurs droits et protections nouveaux ou améliorés en matière de protection des données.

Comme le montre ce tableau comparatif, la principale différence entre la LPRPDE et la Loi 25 réside dans le fait que cette dernière inclut :

• L’obligation de réaliser des analyses d’impact relatives à la protection des données (AIPD) dans certaines circonstances ;
• Des exigences de consentement plus précises ;
• Des exigences plus larges en matière de notification des violations ; et
• Des droits supplémentaires pour les personnes concernées, harmonisant davantage le droit québécois avec le RGPD

La loi 25 a été mise en œuvre progressivement sur une période de trois ans et est maintenant pleinement en vigueur. Les organisations qui ne s'y conforment pas s'exposent à des amendes allant de 15 000 $ à 25 000 000 $ CA, ou à 4 % de leurs revenus bruts de l'année précédente, selon le montant le plus élevé.

‍Comment Cyera aide

Cyera unifiée, plateforme de sécurité des données native de l'IA Cette solution analyse l'intégralité de votre parc de données, y compris les environnements SaaS, IaaS, PaaS, DBaaS et vos bases de données sur site. Elle intègre des classificateurs pré-entraînés conformes à la plupart des grands cadres réglementaires, dont la LPRPDE, vous permettant ainsi d'identifier rapidement les données personnelles de vos clients, quel que soit leur emplacement, et d'appliquer des politiques de sécurité adaptées.

Les capacités de découverte et de classification des données de pointe de Cyera facilitent grandement la réponse aux demandes d'accès aux données, notamment la validation de la destruction des données conformément à la demande d'effacement d'une personne concernée, ou le traçage de la source des informations personnelles identifiables d'une personne concernée.

Cyera simplifie également la préparation des analyses d'impact relatives à la protection des données (AIPD). En surveillant les modifications apportées aux configurations de sécurité des données et aux contrôles d'accès, Cyera vous aide à analyser l'impact sur la sécurité des données de l'adoption, du développement ou de la refonte de vos systèmes d'information. De plus, Cyera peut émettre une alerte lorsque des renseignements personnels sur des clients sont découverts hors du Québec. Ainsi, vous pouvez vous assurer que les renseignements personnels ne sont transférés que vers les juridictions pour lesquelles des AIPD ont été réalisées.

De plus, Cyera Accès à l'identité Ce système vous aide à créer un catalogue des utilisateurs ayant accès à vos données, incluant les entités internes et externes, ainsi que les identités humaines et non humaines (comme les objets connectés et les copilotes IA). Il vous permet de mettre en œuvre le principe de confiance zéro en signalant les identités utilisant des mots de passe non sécurisés ou n'activant pas l'authentification multifacteurs. Enfin, en aidant à identifier les permissions excessives et les identités obsolètes, il favorise l'application du principe du moindre privilège.

Cyera vous indique non seulement qui a accès à vos données, mais aussi ce qu'ils en font. Cette fonctionnalité est essentielle pour se conformer aux exigences renforcées de notification des violations de données prévues par la loi 25, qui incluent non seulement l'accès non autorisé, mais aussi l'utilisation non autorisée. utiliser des informations personnelles dans la définition d’un « incident de confidentialité ».

Les outils serveur DataPort et Cyera MCP, récemment lancés par Cyera, peuvent également vous aider à rester conforme à la loi 25. DataPort est une instance Snowflake gérée qui utilise vos données Cyera pour créer des ensembles de données propres et prêts pour l'analyse. Cyera MCP, quant à lui, vous permet d'intégrer votre chatbot IA préféré à votre entrepôt de données Cyera. Grâce aux invites en langage naturel, vous pouvez identifier rapidement vos principaux risques de non-conformité et obtenir des suggestions de correction.

Enfin, Cyera Évaluation des risques liés aux données et Préparation aux brèches Les services Cyera vous aident à tirer le meilleur parti de votre déploiement. Grâce à sa plateforme de sécurité des données, Cyera vous fournit un rapport de risques complet, cartographiant votre surface d'attaque et mettant en évidence ses points les plus vulnérables. Nos RSSI virtuels évaluent votre niveau de sécurité et vos capacités de réponse aux incidents en se basant sur un ensemble ciblé de contrôles issus de référentiels sectoriels majeurs tels que l'ISO 27001 ou le NIST CSF. Sur la base de ces conclusions, Cyera vous propose une liste priorisée de recommandations et une feuille de route pour l'amélioration continue, incluant un calendrier et des étapes clés.

‍Minimiser les risques, maximiser les bénéfices

Cyera vous aide à identifier, classer et sécuriser vos données tout au long de leur cycle de vie, de leur collecte à leur destruction finale. À cet égard, la minimisation des données est un cas d'usage clé de la plateforme Cyera. De nombreux clients Cyera découvrent des pétaoctets de données redondantes, obsolètes ou triviales (ROT) qui devraient être détruites de manière sécurisée. Outre la mise en conformité avec les exigences de minimisation et de conservation des données, ces organisations réalisent également des économies de plusieurs dizaines de milliers de dollars par mois sur leurs coûts de stockage.

Parallèlement, ils peuvent déployer en toute confiance des outils d'IA pour tirer le meilleur parti de leurs données, tout en les protégeant contre toute utilisation ou tout accès non autorisé. Demandez une démonstration dès aujourd'hui pour découvrir comment Cyera peut transformer vos données personnelles, source de contraintes de conformité, en atouts commerciaux.