Une fuite de données, et maintenant?

Vous recevez un avis de fuite de données, aussi appelée violation de données. « Un incident de sécurité a touché vos renseignements personnels. » On vous suggère de surveiller vos comptes. Parfois, on vous offre une surveillance de crédit pour un temps. Et puis plus rien.

À notre connaissance, il n'existe à peu près pas de service pour la suite, hormis le réflexe de joindre son institution financière. Pourtant, la suite est longue.

Tout ce qui reste à faire, et que personne ne coordonne

Geler son dossier de crédit auprès de deux bureaux distincts. Changer des mots de passe, dans le bon ordre. Prévenir les institutions concernées. Écrire des lettres. Garder des preuves. Savoir si quelqu'un se sert de son identité. Et recommencer à surveiller dans les semaines et les mois qui suivent.

Chaque organisme répond de sa part. Personne ne tient le fil. Ce sont des démarches souvent complexes, qu'on laisse en plan par fatigue ou faute de guide. Elles portent pourtant sur l'essentiel : votre identité, votre argent, votre tranquillité.

La vocation du Protecteur des données personnelles du citoyen

C'est précisément ce vide que PDPC.Québec veut combler. Sa vocation tient en trois verbes :

• Orienter. Dire quoi faire, dans quel ordre, en commençant par l'urgent, sans jargon.
• Accompagner. Préparer les lettres et les formulaires, répondre aux questions, de sorte que la personne n'ait pas à tout comprendre seule.
• Suivre. Revenir après une semaine, un mois, trois mois, six mois, un an, parce qu'une fuite de données ne se règle pas en une journée.

Aussi pour les organismes

Quand une fuite de données touche des gens, c'est souvent leur association, leur syndicat, leur ordre professionnel, leur coopérative ou leur employeur qu'ils appellent en premier. Ces organismes n'ont ni le temps ni l'expertise pour accompagner chaque personne, et ils n'ont pas à le faire seuls. Un protecteur des données personnelles du citoyen peut devenir leur point d'appui : un guide à offrir à leurs membres ou à leur personnel, plutôt qu'une file de courriels sans réponse.

Ce que nous ne sommes pas

PDPC.Québec est une initiative citoyenne indépendante. Nous ne sommes pas un organisme gouvernemental ni la Commission d'accès à l'information. Nous ne donnons pas d'avis juridique et nous ne sommes pas une assurance. Nous ne promettons pas qu'une fuite de données n'aura aucune conséquence : nous accompagnons les gens pour qu'ils ne traversent pas ça seuls.

Pour commencer dès maintenant

Un plan d'action gratuit et anonyme est déjà en ligne. Vous répondez à quelques questions et vous obtenez des étapes dans le bon ordre. Rien n'est enregistré. Vous y trouverez aussi un guide du gel de sécurité et un répertoire des institutions.

Vous représentez une association, un regroupement ou une équipe? Consultez pdpc.quebec/bouclier/corporatif.

Prenez soin de vous,
L'équipe de PDPC.Québec

PDPC.Québec, une division de 9481-6154 Québec inc. Initiative citoyenne indépendante. Ce contenu est informatif : ce n'est ni un avis juridique ni une assurance.