Le programme NDB exige des organisations couvertes par la Loi sur la protection de la vie privée qu'elles notifient toute personne susceptible d'être gravement menacée par une violation de données. Les conseils doivent inclure des recommandations sur les mesures à prendre en réponse à la violation de données.
À qui s'applique le programme NDB ?
Le programme NDB s'applique aux destinataires TFN[18] en ce qui concerne leur traitement des informations TFN (article 26WE(1)(d)). Un destinataire TFN est toute personne en possession ou sous le contrôle d'un enregistrement contenant des informations TFN (art. 11).
Qu'est-ce qu'un programme de violation de données notifiable ?
Dans le cadre du programme Notifiable Data Breaches (NDB). … Une violation de données se produit lorsque des informations personnelles détenues par une organisation ou une agence sont perdues ou font l'objet d'un accès ou d'une divulgation non autorisés. Par exemple, lorsque: un appareil contenant les informations personnelles d'un client est perdu ou volé. une base de données contenant des informations personnelles est piratée.
Quand le schéma NDB a-t-il été introduit ?
Le programme NDB a été établi par l'adoption de la loi sur la modification de la confidentialité (violations de données notifiables) 2017. Le programme s'applique à partir du 22 février 2018 à toutes les organisations et agences ayant des obligations existantes en matière de sécurité des informations personnelles en vertu de la loi sur la protection de la vie privée.
Comment fonctionnent les violations de données notifiables ?
The Notifiable Data Breaches Scheme est en réponse à ces parties ayant le droit de savoir si leurs informations personnelles ont été consultées dansune violation de données. Il rend les entreprises responsables des informations qu'elles détiennent sur le public. Il leur indique également les étapes à suivre en cas de violation de données.
