Personal Information Protection and Electronic Documents SCHEDULE 1 Principles Set Out in the National Standard of Canada Entitled Model Code for the Protection of Personal Information, CAN/CSA-Q830-96 Protection des renseignements personnels et documents électroniques ANNEXE 1 Principes énoncés dans la norme nationale du Canada intitulée Code type sur la protection des renseignements personnels, CAN/CSA-Q830-96 SCHEDULE 1 ANNEXE 1 (Section 5) (article 5) Principles Set Out in the National Standard of Canada Entitled Model Code for the Protection of Personal Information, CAN/CSA-Q830-96 Principes énoncés dans la norme nationale du Canada intitulée Code type sur la protection des renseignements personnels, CAN/CSA-Q830-96 4.1 Principle 1 — Accountability 4.1 Premier principe — Responsabilité An organization is responsible for personal information under its control and shall designate an individual or individuals who are accountable for the organization’s compliance with the following principles. Une organisation est responsable des renseignements personnels dont elle a la gestion et doit désigner une ou des personnes qui devront s’assurer du respect des principes énoncés ci-dessous. 4.1.1 4.1.1 Accountability for the organization’s compliance with the principles rests with the designated individual(s), even though other individuals within the organization may be responsible for the day-to-day collection and processing of personal information. In addition, other individuals within the organization may be delegated to act on behalf of the designated individual(s). Il incombe à la ou aux personnes désignées de s’assurer que l’organisation respecte les principes même si d’autres membres de l’organisation peuvent être chargés de la collecte et du traitement quotidiens des renseignements personnels. D’autres membres de l’organisation peuvent aussi être délégués pour agir au nom de la ou des personnes désignées. 4.1.2 4.1.2 The identity of the individual(s) designated by the organization to oversee the organization’s compliance with the principles shall be made known upon request. Il doit être possible de connaître sur demande l’identité des personnes que l’organisation a désignées pour s’assurer que les principes sont respectés. 4.1.3 4.1.3 An organization is responsible for personal information in its possession or custody, including information that has been transferred to a third party for processing. The organization shall use contractual or other means to provide a comparable level of protection while the information is being processed by a third party. Une organisation est responsable des renseignements personnels qu’elle a en sa possession ou sous sa garde, y compris les renseignements confiés à une tierce partie aux fins de traitement. L’organisation doit, par voie contractuelle ou autre, fournir un degré comparable de protection aux renseignements qui sont en cours de traitement par une tierce partie. 4.1.4 4.1.4 Organizations shall implement policies and practices to give effect to the principles, including Les organisations doivent assurer la mise en œuvre des politiques et des pratiques destinées à donner suite aux principes, y compris : (a) implementing procedures to protect personal information; a) la mise en œuvre des procédures pour protéger les renseignements personnels; (b) establishing procedures to receive and respond to complaints and inquiries; b) la mise en place des procédures pour recevoir les plaintes et les demandes de renseignements et y donner suite; (c) training staff and communicating to staff information about the organization’s policies and practices; and c) la formation du personnel et la transmission au personnel de l’information relative aux politiques et pratiques de l’organisation; et (d) developing information to explain the organization’s policies and procedures. d) la rédaction des documents explicatifs concernant leurs politiques et procédures. Current to June 1, 2022 Last amended on June 21, 2019 48 À jour au 1 juin 2022 Dernière modification le 21 juin 2019