La Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) régit la collecte, l’utilisation et la communication de renseignements personnels dans le secteur privé fédéral au Canada. Les choix TI touchent la LPRPDE : lieu de stockage, accès aux sauvegardes, durée des journaux et délai d’avis au Commissaire après une violation présentant un risque réel de préjudice grave. Les MSP sont souvent des sous-traitants avec obligations contractuelles. Mesures pratiques : inventaire des données, moindre privilège, chiffrement en transit et au repos, ententes écrites avec les fournisseurs sur les mesures de sécurité et les délais d’avis.
