Harris/Décima s’engage à protéger les renseignements personnels par des mesures de sécurité adéquates compte tenu du caractère délicat des renseignements.
1) Harris/Décima s’engage à protéger les renseignements personnels contre des risques tels que la perte ou le vol, la consultation, la communication, la copie, l’utilisation, la modification ou la destruction non autorisées au moyen de mesures de sécurité adéquates, et ce peu importe la forme utilisée.
2) Harris/Décima s’engage à protéger les renseignements personnels communiqués aux tiers au moyen d’ententes contractuelles mentionnant la confidentialité des renseignements et les fins auxquelles ils peuvent être utilisés.
3) Tous les employés de Harris/Décima ayant accès à des renseignements personnels doivent signer un contrat par lequel ils s’engagent à respecter la confidentialité de ces renseignements.
4) La nature des mesures de sécurité variera en fonction du caractère délicat, de la quantité, de la distribution, du format et de la méthode de stockage des renseignements. Un niveau de protection plus élevé assurera la sécurité des renseignements plus délicats.
5) Les méthodes de protection comprennent :
(a) des mesures matérielles, par exemple : le verrouillage des classeurs et l’accès restreint aux bureaux;
(b) des mesures administratives, par exemple : l’entrée contrôlée des centres de données et l’accès sélectif aux renseignements;
(c) des mesures technologiques, par exemple : l’utilisation de mots de passe et le chiffrement; et le chiffrement;
(d) des mesures d’enquête, dans les cas où Harris/Décima a des motifs raisonnables de croire que des renseignements personnels sont recueillis, utilisés ou communiqués de manière inappropriée.
RES HR 0883.00-02,04