Protection de la vie privée : de grosses lacunes pour les entreprises d’ici
Pieuvre.ca
Les entreprises canadiennes souffriraient d’importantes lacunes en matière de protection des renseignements personnels enregistrés numériquement, révèle un sondage commandé par le Commissariat à la protection de la vie privée du Canada, alors même que ces entreprises stockent de plus en plus d’informations de ce type. Selon la commissaire Jennifer Stoddart, il serait pourtant simple d’éviter des pertes importantes en prenant quelques mesures simples pour protéger ces renseignements personnels au moyen de la technologie.
Le coup de sonde, mené auprès de 1006 entreprises canadiennes, porte à croire que les entreprises stockent des renseignements personnels dans différents dispositifs numériques, comme des ordinateurs de bureau (55 pour cent), des serveurs (47 pour cent) et des dispositifs portables (23 pour cent). La plupart d’entre elles (73 pour cent) utilisent un outil technologique, comme des mots de passe, du chiffrement ou des pare-feu, en vue de prévenir un accès non autorisé aux renseignements personnels stockés dans ces dispositifs.
Le sondage révèle également que plusieurs entreprises pourraient ne pas utiliser les technologies de façon adéquate relativement à la protection des renseignements personnels stockés numériquement.
Par exemple, les mots de passe représentent l’outil technologique le plus souvent employé par les entreprises pour protéger les renseignements personnels (96 pour cent). Cependant, parmi les entreprises qui utilisent des mots de passe, 39 pour cent ne disposent pas des mesures de contrôle nécessaires pour veiller à ce que ces mots de passe soient difficiles à deviner, et 27 pour cent d’entre elles n’exigent jamais que leurs employés changent les mots de passe, indique le commissariat par voie de communiqué.
« Utiliser des mots de passe, c’est comme verrouiller votre porte d’entrée. Il peut s’agir d’une méthode très simple et efficace de protéger des renseignements personnels importants, explique la commissaire Stoddart, mais ces mots de passe ne suffisent pas à décourager les habiles criminels en ligne d’aujourd’hui — les mots de passe doivent être complexes et dynamiques. »
Le sondage, réalisé à la fin de novembre et au début de décembre 2011 par Phoenix Strategic Perspectives, a également révélé que près du quart des entreprises stockent des renseignements personnels dans des dispositifs portables, comme des ordinateurs portatifs, des clés USB ou des tablettes électroniques, qui sont plus vulnérables aux vols et plus souvent perdus. Néanmoins, près de la moitié des entreprises qui emploient ces moyens de stockage (48 pour cent) ont mentionné qu’elles n’utilisent pas le chiffrement pour protéger les renseignements enregistrés dans ces dispositifs.
« On entend par chiffrement l’utilisation d’un code secret pour crypter des renseignements, ce qui les rend illisibles. Lorsque les renseignements sont cryptés, il faut utiliser le même code secret pour les déchiffrer et les rendre à nouveau lisibles », précise le commissariat.
Celui-ci a commandé le sondage en vue de déterminer dans quelle mesure les entreprises connaissent les enjeux et les exigences liés à la protection de la vie privée et les types de politiques et de pratiques en matière de protection des renseignements personnels qu’elles ont mises en place. Des sondages similaires ont également été réalisés en 2010 et en 2007.
Dans la catégorie: À la une • Société
Mots-clef: à la une, commissariat à la protection de la vie privée, coup de sonde, enregistrement, entreprises canadiennes, informations personnelles, internet, jennifer stoddart, protection, protection de la vie privée, renseignements personnels, réseaux électroniques, risque, Société, sondage, vie privée, web