Le magazine Les Affaires cite Antoine Aylwin dans un article sur les cyberrisques auxquels font face les régimes de retraites:
« Ce n’est pas clair en ce moment si les régimes de retraite sont considérés comme des entreprises au sens de la loi, souligne Me Antoine Aylwin, associé et cochef de la pratique vie privée et cybersécurité de Fasken. Mais, dans les faits, ces régimes mandatent des entreprises, tels des cabinets d’actuaires, pour gérer les renseignements personnels qu’ils recueillent. Et la loi s’applique à ces entreprises, tout comme aux employeurs qui offrent les régimes. »
« La sécurité dépend beaucoup de la bonne gouvernance des données, estime Me Aylwin. Le régime doit savoir quelles données il a en sa possession, en contrôler l’accès et bien gérer les contrats de fournisseurs externes. »
« Donc, on doit avoir un plan, conseille-t-il. Si vous commencez à élaborer un plan parce qu’il y a un incident, c’est déjà trop tard. »