Globaldatareview.com cite John Beardwood, avocat de Toronto, dans un article sur les lignes directrices relatives aux déclarations obligatoires d’atteintes aux données.
« Ces lignes directrices comprennent un formulaire de rapport qui précise ce à quoi s’attend le Commissariat à la protection de la vie privée du Canada relativement à la déclaration d’atteintes. Selon John Beardwood, associé chez Fasken Martineau DuMoulin, le formulaire contient des questions relatives à des renseignements qui ne figurent pas dans la loi de 2015, laquelle établit le régime de déclaration d’atteintes. Par exemple, une des questions porte sur la description des mesures de sécurité pertinentes en place au moment de l’atteinte. »
