Politique de protection de la vie privée des clients affaires de TELUS

Introduction

Définitions

Portée et application

Responsabilité

Consentement

Collecte et utilisation

• Établir et maintenir une relation commerciale responsable avec le client et assurer un service continu.

• Cerner les besoins et les préférences du client et de ses utilisateurs finaux.

• Concevoir, améliorer, promouvoir ou fournir des produits et des services au client.

• Gérer et développer notre entreprise et nos activités, y compris le diagnostic de problèmes techniques ou l’amélioration de fonctionnalités, et maintenir et améliorer la sécurité du client.

• Respecter la loi et la réglementation et les dispositions contractuelles.

• Enquêter sur les incidents et les plaintes ou différends du client et des utilisateurs finaux et les résoudre.

• Fournir des produits et services au nom du client (conformément aux obligations contractuelles), y compris à des fins de facturation.

Déclarations et transferts aux fins de traitement

Rétention

Exactitude

Mesures de sécurité

• Mettre en œuvre une méthodologie de sécurité intégrée dans nos processus de travail, le cas échéant.

• Restreindre et sécuriser l’accès aux applications, aux systèmes d’exploitation et aux plateformes réseau de TELUS en utilisant des contrôles d’accès, des noms d’utilisateur et des mots de passe uniques et l’authentification à deux facteurs, de façon à assurer l’accès uniquement aux représentants autorisés de TELUS.

• Protéger les données au moyen de coupe-feu réseau et pour applications web, ainsi que par des systèmes de détection et de prévention d’intrusion.

• Utiliser des technologies comme la création de jetons, l’anonymisation, le chiffrement standard pour les données stockées et en transit et d’autres mécanismes de protection des renseignements personnels, selon le cas.

• Utiliser un logiciel de sécurité de point d’extrémité qui analyse les fichiers d’application et les systèmes de fichiers sensibles pour détecter les maliciels et prendre les mesures appropriées pour s’en défendre.

• Surveiller les réseaux et les applications pour détecter les incidents de sécurité et mettre régulièrement à l’essai les plans d’intervention d’urgence.

• Maintenir un plan d’urgence de continuité des affaires qui s’applique à l’ensemble de nos activités et qui est examiné et mis à jour chaque année afin de corriger les lacunes importantes.

• Tester régulièrement nos mesures de protection et notre programme de sécurité général.

• Mettre en place une structure de gouvernance qui encourage et valorise la protection de la vie privée, et qui permet à chacun des membres de l’équipe de déployer chaque jour les bonnes stratégies pour préserver la confidentialité des renseignements personnels des clients qu’il traite.

• Exiger la destruction sécurisée de tout support contenant des renseignements personnels sur le client.

• Interdire l’usage des renseignements personnels sur le client dans les environnements de démonstration ou non liés à la production, sauf avec le consentement exprès du client ou à moins que les lois en vigueur l’exigent ou l’autorisent.

• Limiter l’accès aux renseignements personnels sur le client aux personnes qui ont absolument besoin d’y accéder et appliquer les principes de droits d’accès minimaux et d’accès basés sur les rôles.

• Définir et évaluer les risques raisonnablement prévisibles pour l’intégrité, la confidentialité ou la disponibilité des renseignements personnels sur le client que nous détenons et appliquer des mesures de protection raisonnables pour réduire ces risques.

• Collecter, utiliser et divulguer les renseignements personnels sur le client pour fournir les services achetés par le client et selon les exigences et les instructions du client.

• Exiger que tous les employés et sous-traitants de TELUS :

  • donnent priorité à la protection de la vie privée lorsqu’ils traitent des renseignements personnels sur le client;

  • reçoivent une formation obligatoire décrivant leurs obligations en matière de protection de la vie privée des clients;

  • connaissent le programme de gestion de la vie privée de TELUS, qui documente les principaux engagements de TELUS en matière de protection de la vie privée de ses clients et qui précise certains des moyens par lesquels nous veillons à concrétiser ces engagements et la structure organisationnelle que nous avons mise en place à cette fin;

  • se conforment aux politiques de sécurité de TELUS qui traitent de l’autorisation, du contrôle d’accès, des privilèges, de la surveillance, de la résiliation et de la révocation de l’accès aux applications de TELUS ainsi qu’à l’infrastructure de TI et aux plateformes réseau connexes;

  • signent des conventions d’emploi qui comprennent des dispositions contractuelles pour la protection et l’utilisation appropriée des renseignements confidentiels (y compris les renseignements personnels sur le client) accessibles à nos employés dans le cadre de leur emploi, et pour la prise de mesures disciplinaires appropriées, au besoin.

  • Utiliser des mesures contractuelles ou d’autres moyens pour protéger les renseignements personnels sur le client partagés avec les fournisseurs de services pour faire en sorte que les fournisseurs de services offrent un degré de sécurité comparable à celui de TELUS lorsqu’ils traitent des renseignements personnels sur le client.

• Les installations de TELUS sont sécurisées et conformes aux normes et aux certifications de l’industrie.

• L’accès aux zones de haute sécurité est restreint, et les représentants de TELUS portent des cartes d’accès et doivent soit les numériser, soit entrer des codes d’accès pour pénétrer dans ces zones.

• Les visiteurs doivent s’inscrire avant d’entrer ou être accompagnés en tout temps lorsqu’ils circulent dans les centres de données et les installations de production de TELUS.

• Ces centres de données sont hébergés dans des installations indiscernables dont l’accès est strictement contrôlé en périphérie et aux points d’entrée par des professionnels de la sécurité qui utilisent la vidéosurveillance, des systèmes de détection des intrusions et d’autres outils électroniques.

• Les centres de données de TELUS utilisent un système de détection et d’extinction des incendies qui comprend des détecteurs de fumée dans l’ensemble des environnements, des espaces réservés aux infrastructures mécaniques et électriques, des salles de refroidissement et des salles de génératrices.

• Les systèmes d’alimentation électrique des centres de données sont conçus pour être entièrement redondants et résistants sans incidence sur les activités, en tout temps.

• Des unités d’alimentation sans coupure fournissent une alimentation de secours en cas de panne électrique pour les charges essentielles dans les installations. Les centres de données utilisent des génératrices pour fournir une alimentation de secours à l’ensemble de l’immeuble.

• Les centres de données sont conçus pour maintenir des conditions ambiantes optimales. Les systèmes et les représentants de TELUS surveillent et contrôlent la température et l’humidité.

Transparence des politiques et des pratiques

Accès aux renseignements personnels

Gestion des incidents

Contactez-nous