La massothérapeute a en main tes renseignements personnels sur ta santé, ton numéro de téléphone, ton adresse courriel, ta date de naissance parce qu’elle t’envoie un petit cadeau à ta fête.

 Elle a plusieurs salons de massothérapies dans la ville. Un matin, elle prend son pad d’écriture et/ou son ordinateur, elle sort acheter un café au petit resto du coin, car la commande à l’auto est fermée. Elle laisse le tout dans la voiture et celle-ci se fait voler.

Cette situation fictive aux yeux de la loi est un incident de sécurité des renseignements personnels. Donc non seulement, tes renseignements personnels sont dans les mains d’une personne avec qui tu n’as pas autorisé le partage, mais tu as aussi un risque de vol d’identité ou même d’invasion de domicile, etc. (Nous n’essayons pas de te faire peur, loin de là, mais seulement que tu réalises l’impact que ça peut avoir et te rendre plus vigilant avec le partage des renseignements personnels) et pour la massothérapeute, elle devra se conformer aux règles de la Loi 25. (Lire plus bas les règles que les entreprises doivent suivre en cas de risque de fuite de renseignements personnels).

Donc la Loi 25 s’applique aussi lorsque les renseignements sont à l’extérieur de l’ordinateur et que l’information est sur papier. Les entreprises doivent se conformer à plusieurs choses, comme un classeur physique barré en tout temps et non accessible.