Si la bibliothèque, l’école ou tout autre organisme traite d’informations personnelles en offrant un service, elle doit publier une politique de protection de la vie privée. La politique de protection de la vie privée est le véhicule approprié afin de porter à la connaissance de l’usager les pratiques et politiques de l’organisme en matière de collecte, d’utilisation et de communication de renseignements personnels.
Une telle politique peut être formulée sous la forme de questions et de réponses à la manière d’une foire aux questions. Elle comporte habituellement les questions suivantes :
Politique type de protection des renseignements personnels et de protection de la vie privée
Quelles sont les informations personnelles collectées sur le site ou par le service?
- Directement
- Indirectement
Fait-on la collecte d’informations personnelles portant sur les enfants?
À quelles utilisations sont destinées les informations?
À qui sont-elles communiquées?
Comment sont-elles protégées?
Quelles mesures de sécurité sont mises en place pour prévenir la perte, la mauvaise utilisation et l’altération de l’information?
Qui a accès aux informations personnelles et à quelles conditions? Les employés et mandataires? Les autorités publiques?
Que sont les cookies et comment sont-ils utilisés ?
Comment la personne concernée peut-elle accéder et rectifier les informations la concernant?
Puis-je modifier ou supprimer les informations personnelles me concernant?
Comment dispose-t-on des informations personnelles une fois leur objet accompli?