Nos services
« Renforcer la protection des données et la gouvernance de l’IA avec une équipe compétente et engagée »
Consultation Etika comprend les liens entre les obligations légales, la gestion des risques, la planification stratégique, les ressources disponibles et la technologie de votre organisation. Notre équipe peut travailler avec vous sur la marche à suivre pour arriver à la conformité de protection de la vie privée et une gouvernance l’IA efficace en tenant compte du contexte et du secteur dans lesquels votre organisation opère, ainsi que de la portée de votre collecte de données personnelles et de vos activités de traitement.
Bureau externe de protection de la vie privée et
Représentant DPO de l'UE
Consultation Etika peut agir en tant que Bureau externe de protection de la vie privée de votre organisation. Consultation Etika peut également être désignée comme votre Représentante DPO en vertu du RGPD de l'Union européenne. En tant que Bureau externe de protection de la vie privée, l'équipe expérimentée de Consultation Etika, travaillera en collaboration avec vous afin d'assurer la conformité de votre organisation en matière de protection de la vie privée.
Gouvernance de l’IA
Les services de gouvernance de l’IA de Consultation Etika comprennent l’élaboration de stratégies d’IA, où l’on identifie et priorise les cas d’usage bénéfique de l’IA; l’analyse des lacunes et l’étude de l’état actuel afin d’évaluer la conformité aux normes et aux lois, tels que la norme ISO/IEC 42001 et la Loi sur l’IA de l’Union européenne; la gestion des risques de l’IA, afin d’améliorer les politiques organisationnelles et les structures de responsabilisation, ainsi que la gestion des risques liés à l’IA; l’évaluation des fournisseurs d’IA pour s’assurer que vos partenaires répondent aux normes éthiques et légales de l’IA.
Vie privée et gouvernance de l’IA : conseils et soutien
Consultation Etika peut conseiller les membres de la haute direction et l’agent de protection de la vie privée de votre entreprise sur la protection de la vie privée et sur la gouvernance de l’IA. Consultation Etika peut également fournir toutes les politiques, procédures et outils nécessaires pour permettre à votre organisation d’atteindre ses obligations légales assujetties aux lois sur la confidentialité et aux exigences de l’IA, telles que se conformer au RGPD, aux nouvelles dispositions de la Loi 25 au Québec, à la Loi sur la protection des renseignements personnels et les documents électroniques du Canada (LPRPDE qui deviendra bientôt la Loi sur la protection de la vie privée des consommateurs) et aux obligations relatives à la gouvernance de l’IA, notamment la Loi sur l’IA de l’Union européenne et autres.
Évaluation de la maturité et des risques
Par où commencer lorsqu’il s’agit de se conformer à la protection de la vie privée? Consultation Etika peut effectuer une évaluation de la maturité et des risques afin d’identifier la non conformité et élaborer un plan d’implémentation stratégique de trois ans qui aborde tout d’abord les risques les plus importants pour votre organisation pour que vous puissiez améliorer de façon continue votre maturité en matière de protection de la vie privée et de l’IA au fil du temps, tout en investissant des montants raisonnables pour atteindre vos objectifs de conformité à la protection de la vie privée et de l’IA.
Sensibilisation et formation
Former votre personnel et vos consultants est à la base de toute culture positive de protection de la vie privée et de l’IA d’une organisation solide. Consultation Etika peut fournir les formations nécessaires afin d’assurer que votre personnel comprenne son rôle en ce qui concerne la protection de la vie privée et l’information personnelle détenue par votre organisation. Consultation Etika a élaboré une formation générale des principes de protection de la vie privée et de l’IA, ainsi que des formations spécialisées qui éduquent le personnel sur : Comment réagir à des incidents de protection de la vie privée et le signaler; comment effectuer des évaluations des facteurs relatifs à la protection de la vie privée; comment se conformer aux lois anti-spam; comment négocier des addendum de protection de la vie privée, des ententes de traitement des données et des clauses contractuelles types; des cas d’usage de l’IA et comment se conformer à l’IA et à la gestion des risques.
Politiques et procédures
Alors que les lois sur la protection de la vie privée et les lois émergentes sur l’IA exigent la documentation de vos pratiques, Consultation Etika peut vous accompagner dans la mise sur pied et l’adoption d’un programme de protection de la vie privée ou de gouvernance de l’IA qui répondent aux besoin de votre organisation. Les politiques et les procédures peuvent comprendre des cadres de gouvernance, une politique de protection des données, une politique de rétention et de destruction, une procédure de réaction aux incidents et aux notifications une procédure de l’évaluation des impacts, une procédure de conformité anti-spam, une procédure de demande des droits des personnes et d’une politique de protection de la vie privée des employés, ainsi que des ententes de traitements des données et des addendum de protection de la vie privée.
Sécurité de l’information
Nos consultants certifiés ISO/IEC 27001:2022 et ISO/IEC 27701:2013 peuvent structurer et contribuer de façon efficace à la mise en œuvre de vos systèmes de gestion de la sécurité de l'information (ISMS) et de vos systèmes de gestion des renseignements personnels (PIMS). L'utilisation d'une norme internationale pour documenter votre conformité peut aider à cartographier les exigences de votre organisation en matière de protection de la vie privée à plus d'une loi en vigueur sur la protection de la vie privée, tout en assurant une croissance continue.
Évaluations de la protection de la vie privée et de l’IA
Êtes-vous dans le processus d’intégration d’un nouveau logiciel ou d’un système TI qui traiteront de l’information personnelle ou qui utiliseront l’IA? Est-ce que votre organisation a besoin d’une évaluation des facteurs relatifs à la vie privée, de l'impact sur la protection des données ou de l’impact de l’IA? Consultation Etika a développé un logiciel automatisé simple et efficace qui peut vous accompagner dans ce processus.
Gestion des risques
Gérer les risques de la protection de la vie privée, de la protection des données et de l’IA est au cœur de la conformité de protection de la vie privée et de la gouvernance de l’IA. Notre approche, fondée sur les risques, permet à nos clients d’habilement évaluer les probabilités et la sévérité de divers risques, tout en documentant et en créant des rapports sur des actions correctives.
Forfait PME
Les petites et moyennes entreprises qui traitent des renseignements personnels ont des besoins spécifiques à plus petite échelle. Le Forfait PME a été structuré de manière à permettre à votre organisation de franchir les premières étapes vers la mise en conformité en matière de protection de la vie privée de façon automatisée et efficace. Le Forfait PME comprend une évaluation de la maturité et des risques, une politique de gestion des renseignements personnels, une politique de confidentialité, une procédure de réponse en cas d’incident, ainsi que 2 formations annuelles pour vos employés (Principes généraux de la protection des données et Comment réagir en cas d’incident relatifs à la protection de la vie privée).
Autres Services
- ROPA – Registre des activités de traitement
- Stratégie et gestion du consentement
- Intelligence artificielle et la prise de décision automatisée
- Principes généraux de l’IA
- Transfert de données personnelles
- Politiques de la vie privée pour sites web
- Contrats de traitements de données et Clauses contractuelles types
Ottawa • Montréal • Toronto
Siège social - Canada
53, promenade Delong
Ottawa (Ontario) K1J 7E4
Courriel: info@etikaprivacy.com
INFO
LinkedIn
Politique de confidentialité