Protection des données personnelles PEDP

Implémentation et opération d’un cadre de contrôles et stratégies de gestion pour promouvoir conformité à la législation de données personnelles.

Notes d’orientation

Comprend la législation réglementant la détention, utilisation et divulgation de données personnelles.

Les activités peuvent inclure -- mais ne sont pas limitées à :

fourniture d’avis d’expert sur les directives, procédures et gouvernance
conception de produits, services et systèmes respectueux de la vie privée des clients et intégrants la protection des données
activités d’évaluations d’impact, identification des risques tout en maintenant une utilisation prudente des données et adressant les problèmes avec produits et services.
réponse aux incidents
suivi des développements législatifs
création de modèles et cadres de risques de confidentialité
travail avec des experts en la matières tels que -- mais pas limité à -- légaux, relations publics, apprentissage et développement, approvisionnement, sécurité, gestion des données, architecture.

Niveaux

Définis aux niveaux suivants :

Cliquez ici pour savoir pourquoi les compétences SFIA ne sont pas définies aux 7 niveaux.

Protection des données personnelles: Niveaux 1-4

Cette compétence n'est pas typiquement observée lorsqu'on travaille à ces niveaux de responsabilité.

Protection des données personnelles: Niveau 5

Contribue au développement de directives, normes et instructions relatifs à la législation des données personnelles. Fournit avis et conseils d’expert sur l’implémentation de contrôles légaux des données personnelles dans les produits, services et systèmes. Enquête sur les violations majeures de données et recommande des améliorations appropriées des contrôles. Crée et tient à jour un inventaire des données soumises à la législation sur les données personnelles. Effectue des évaluations de risques, analyses d'impact commercial pour systèmes d'information complexes et spécifie les changements requis. Veille à ce que les plaintes et demandes formelles soient traitées conformément aux procédures approuvées. Prépare et soumet des rapports et dossiers aux autorités compétentes.

Protection des données personnelles: Niveau 6

Développe des stratégies de conformité à la législation relative aux données personnelles. Assure que les directives et normes de conformité à la législation sur les données personnelles soient adaptées aux besoins, à jour et correctement implémentés. Agit comme point de contact de l’organisation pour les autorités de régulation. Fonctionne comme point de ralliement de l’organisation pour la législation sur les données personnelles, travaillant avec des spécialistes pour fournir avis et orientations faisant autorité.

Protection des données personnelles: Niveau 7

Cette compétence n'est pas typiquement observée lorsqu'on travaille à ce niveau de responsabilité.