Une bonne gouvernance

Sécurité et vie privée

Le chef des données et des relations de confiance de TELUS supervise le Bureau du chef des données et des relations de confiance. Cette équipe s’occupe principalement d’un programme responsable de gestion de la protection de la vie privée. Le programme vise à protéger la vie privée des clients et des employés au moyen de politiques et de procédures qui assurent un traitement fiable des données.

Le Bureau du chef des données et des relations de confiance collabore étroitement avec TELUS Sécurité pour veiller à la sécurité des renseignements des clients et des employés. Pour les questions de confidentialité et de sécurité qui concernent des pays autres que le Canada, nous faisons appel à des avocats spécialisés qui ont une expertise locale.

En 2017, nous avons produit notre cadre de référence du programme de gestion de la vie privée et l’avons publié sur le site telus.com/privee. Voici un aperçu de nos contrôles internes :

  • Sondage annuel interne d’évaluation des contrôles et des risques au sein de l’entreprise, qui comprend des questions précises sur la protection de la vie privée pouvant révéler les risques émergents pour TELUS
  • Évaluation des facteurs relatifs à la vie privée pour tous les projets demandant la collecte, l’utilisation ou la divulgation de renseignements personnels
  • Protocoles d’avis et de réponse en cas d’atteinte à la vie privée intégrés aux processus et aux modules de formation, qui font l’objet d’une révision périodique
  • Activités de formation et de sensibilisation rigoureuses pour aider les membres de l’équipe TELUS à respecter et à protéger la vie privée des clients

Pour sensibiliser les membres de l’équipe et les contractuels à la notion de vie privée et les aider à mieux la comprendre, nous avons aussi mis sur pied trois programmes de formation obligatoires sur la vie privée :

  • Formation sur le respect de la vie privée TELUS pour les membres de l’équipe Communications de TELUS
  • Formation sur le respect de la vie privée TELUS Santé pour les membres de l’équipe TELUS Santé et Solutions de paiement
  • Formation sur le respect de la vie privée TELUS pour les membres de l’équipe TELUS International

TELUS a aussi rédigé son cadre de référence du programme de gestion de la vie privée selon l’approche de la protection de la vie privée dès la conception (Privacy by Design). Cette approche comprend sept principes qui définissent un cadre de protection de la vie privée reconnu mondialement. La notion de respect de la vie privée est intégrée de façon proactive dans les normes de conception des technologies de l’information, les pratiques organisationnelles et les architectures de système de réseau. En 2017, nous avons conçu une formation sur la protection de la vie privée dès la conception à l’intention de nos équipes de développement de produits et services, formation qui s’ajoute à notre offre de formations et d’outils de sensibilisation.