L’Institut des normes de gouvernance numérique (INGN) invite toutes les parties prenantes intéressées à examiner le document CAN/DGSI 100-2:2022 (Rev 1:2024), Gouvernance des données – Partie 2 : Accès aux données par des tiers, alors qu’il fait l’objet de son examen périodique. Alors que les écosystèmes de données deviennent de plus en plus complexes et interconnectés, les organisations sont confrontées à des défis croissants pour gérer l’accès sécurisé des tiers tout en maintenant la conformité aux cadres réglementaires en évolution. Qu’elles travaillent avec des fournisseurs, des fournisseurs de services infonuagiques ou des partenaires commerciaux, les organisations doivent trouver un équilibre entre l’innovation et la protection de la vie privée et l’atténuation des risques.

Pour relever ces défis, le CAN/DGSI 100-2 établit des principes, des politiques et des contrôles clairs pour gérer l’accès aux données de tiers d’une manière qui garantit la transparence, la responsabilisation et la sécurité dans tous les secteurs.

Importance de cet consultation

La gouvernance des données n’est pas statique – à mesure que la technologie progresse, les politiques et les normes qui protègent les renseignements commerciaux et personnels sensibles doivent également progresser. L’examen périodique de l’entretien de la norme CAN/DGSI 100-2 est une occasion cruciale d’harmoniser la norme avec les nouvelles pratiques exemplaires, les mises à jour réglementaires et les besoins de l’industrie.

Le processus d’examen, qui commence un an après la date de publication, peut entraîner une nouvelle édition, une révision, une réaffirmation ou un retrait de la norme. Cela permet aux organisations de partout au Canada de continuer à s’appuyer sur ce cadre pour une gestion efficace de l’accès aux données par des tiers.

L’INGN encourage toutes les parties prenantes, y compris les professionnels de l’industrie, les experts en technologie, les décideurs, les défenseurs de la vie privée et les chefs d’entreprise, à participer activement au processus d’examen et à apporter leurs idées pour renforcer cette norme essentielle.

Principaux aspects de la norme à l’étude

– Gouvernance et contrôle de l’accès – Définition de politiques d’octroi, de surveillance et de révocation de l’accès de tiers en fonction d’évaluations des risques.

– Protection de la vie privée et conformité – Assurer l’harmonisation avec les lois canadiennes, y compris la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et d’autres cadres mondiaux de protection des données.

– Sécurité et gestion des risques – Établir des mesures de sécurité robustes pour prévenir l’accès non autorisé, les violations et l’utilisation abusive des données sensibles.

– Vérification et responsabilisation – Rendre obligatoires les pistes de vérification et la surveillance de la conformité pour améliorer la transparence et la confiance dans les relations avec les tiers.

– Intégrité et disponibilité des données – Protéger les données contre la corruption, en veillant à ce qu’elles demeurent exactes, disponibles et accessibles aux parties autorisées.

Comment s’impliquer

C’est l’occasion de contribuer à façonner l’avenir de la gouvernance des données au Canada. La INGN accueille les commentaires des organisations de toutes tailles et de tous secteurs pour s’assurer que la norme révisée reflète les dernières avancées technologiques, les défis de l’industrie et les attentes réglementaires.

Pour consulter l’édition mise à jour et soumettre des commentaires, veuillez visiter CAN/DGSI 100-2. La date limite pour les commentaires est le 11 juin 2025.

Darryl Kingston
Directeur exécutif
L’Institut des normes de gouvernance numérique
darryl.kingston@dgc-cgn.org

Pour plus de détails ou pour les demandes des médias, veuillez communiquer avec :

Shyra Wells
Responsable des communications et de la mobilisation des connaissances
L’Institut des normes de gouvernance numérique
shyra.craig@dgc-cgn.org

À propos de l’Institut des normes de gouvernance numérique

L’Institut des normes de gouvernance numérique élabore des normes de gouvernance des technologies numériques adaptées à une utilisation mondiale. L’Institut collabore avec des spécialistes, des partenaires nationaux et internationaux et le public afin d’élaborer des normes nationales qui réduisent les risques pour la population et les organisations canadiennes qui adoptent et utilisent des technologies numériques novatrices au sein de l’économie numérique actuelle. L’Institut des normes de gouvernance numérique est une division indépendante du Conseil de gouvernance numérique. Pour en apprendre davantage sur l’organisation et ses initiatives, visitez le site www.dgc-cgn.org ou écrivez à info@dgc-cgn.org.