Protection des renseignements personnels des clients
La protection du caractère privé et confidentiel de l’information des clients représente une pierre angulaire des activités d’INTRIA, au même titre que la protection des personnes, des renseignements et de la propriété.
Chaque centre de traitement d’INTRIA adhère à des normes strictes de sécurité physique et logicielle. Ces dernières incluent, entre autres :
- l’application des éléments de contrôle interne essentiels liés à la protection physique,
- le contrôle et la limitation des accès physiques et logiciels,
- le maintien de la séparation des tâches,
- la délégation d’autorité,
- la gestion de la garde,
- et la protection des mots de passe des fichiers confidentiels.
Vérifications régulières satisfaisantes
La sécurité relative aux personnes et à l’information d’INTRIA est mise à l’épreuve et validée de façon régulière par différents vérificateurs externes. Un rapport annuel conforme au chapitre 5970 du manuel de l’ICCA prouve, de façon indépendante et impartiale, l’efficacité de nos contrôles internes dans les domaines suivants:
- protection des biens,
- fiabilité des processus de traitement,
- contrôles organisationnels,
- contrôles de surveillance et de reprise relatifs à la continuité de l’exploitation,
- confidentialité de l’information.