Une entreprise doit d’abord évaluer l’information qu’elle détient sur ses clients et/ou employés. Dans le cas d’un notaire, les renseignements personnels peuvent s’avérer nombreux. On pense au permis de conduire, numéro d’assurance-social, assurance-maladie, photo, signature, testament et j’en passe. Ceci est beaucoup plus d’information que la majorité des entreprises du Québec.

Le commissariat à la protection de la vie privée du Canada a un site web bien garni et voici ce qui est écrit:

En vertu du principe 4.7 de la Loi sur la Protection des Renseignements Personnels et les Documents Électroniques (LPRPDE), les organisations doivent protéger les renseignements personnels au moyen de mesures de sécurité correspondant au degré de sensibilité, à la quantité, à la répartition et au format de ces renseignements. Plus le degré de sensibilité des renseignements est élevé, plus les mesures de sécurité doivent être rigoureuses. Le principe 4.7.1 précise que ces mesures doivent « protéger les renseignements personnels contre la perte ou le vol, ainsi que contre la consultation, la communication, la copie, l’utilisation ou la modification non autorisées. »

Le principe 4.7.3 recommande aux organisations d’inclure les méthodes de protection suivantes dans les mesures de sécurité :

1. des moyens matériels, par exemple le verrouillage des classeurs et la restriction de l’accès aux bureaux;
2. des mesures administratives, par exemple des autorisations sécuritaires et un accès sélectif;
3. des mesures techniques, par exemple l’usage de mots de passe et du chiffrement.

Pour un notaire, ceci pourrait se traduire par les moyens suivants:

1. carte d’accès à proximité, système d’alarme avec NIP et évidemment, les classeur-voûte à l’épreuve du feu.
2. séparation des tâches entre les employés (accès sélectif, granularité)
3. identifiant unique pour chaque employé sur les postes de travail et les logiciels spécialisés. Chiffrement des données en transit sur des supports amovibles tel que clé USB, disque dur et cassette de sauvegarde. La biométrie peut être utilisé afin de simplifiez certaines tâches tel que la reconnaissance faciale ou les empreintes digitales.

Les notaires croient souvent à tord que les mesures de sécurité en place sont suffisantes. Toutefois, il faut prendre en considération qu’une mesure adresse souvent un seul aspect de sécurité. Assurez-vous de bien couvrir tous les aspects de sécurité, tel que la perte, le vol et la fraude.

Voici un exemple pris sur le site du Commissariat à la protection de la vie privée du Canada :

Au début de 2007, TJX a informé le Commissariat que ses systèmes informatiques avaient fait l’objet d’une intrusion et que les renseignements personnels associés à environ 45 millions de cartes de paiement pouvaient être touchés.

Le Commissariat a constaté que TJX avait en place des mesures de protection physiques, administratives et techniques au moment de l’intrusion.

Cependant, le Commissariat a constaté certaines lacunes dans les mesures de sécurité techniques de TJX, comme l’utilisation d’un protocole de chiffrement peu fiable et son échec à implanter une norme de chiffrement plus stricte dans un délai raisonnable.

Au moment de la découverte de l’intrusion à la fin de 2006, TJX travaillait toujours à la conversion de son réseau sans fil du protocole WEP (protocole de confidentialité équivalant aux transmissions par fil) au protocole de sécurité Wi-Fi Protected Access (WPA) pour améliorer le chiffrement de ses données. Le Commissariat a fait remarquer que l’utilisation du protocole WEP comme norme de sécurité était remise en question depuis au moins 2003 et que la version 1.1 des normes de sécurité sur les données de l’industrie des cartes de paiement, qui exigeait l’utilisation du protocole de chiffrement WPA, était en circulation depuis septembre 2006. Par conséquent, TJX aurait dû avoir adopté la norme de l’industrie, une norme beaucoup plus stricte que celle que TJX utilisait, avant la fin de 2006. De plus, TJX avait le devoir de surveiller ses systèmes, et si une surveillance appropriée avait été en place, l’organisation aurait eu connaissance de l’intrusion bien avant.

Par conséquent, si nous revenons à la Chambre des notaires du Québec, elle exige actuellement que les accès sans fil soit sécuritaire, mais elle ne fait pas de distinction entre les différents protocoles. Vous savez désormais que les protocoles WEP et WAP ne sont pas considérés comme sécuritaire par le Commissaire et par conséquent, il est probable qu’un juge arrive à la même conclusion lorsqu’il se positionnera sur “les mesures de sécurité raisonnables” demandées par les lois du Québec et le règlement sur la tenue des dossiers et des études des notaires.

En espérant que cela a pu vous éclairer sur le sujet.

Beaucoup de gens savent que l’exécution de l’OCR dans un PDF permet de faire des recherches dans le texte. (Cette fonction est pratique dans le cas où un document PDF a été créé par un numériseur. Elle n’est pas nécessaire si vous avez utilisé la fonction “Sauvegarder en tant que PDF” qui permet la recherche de texte par défaut). Les habitués savent également que l’exécution de l’OCR prend un peu de temps, jusqu’à 10 secondes par page en fonction de la qualité des pages numérisées. En fait, en raison de la lenteur beaucoup de gens n’exécutent pas l’OCR pour la plupart de leurs documents.

Cependant, si vous n’exécutez pas systématiquement l’OCR sur tous vos documents, vous devriez commencer à le faire!

Pourquoi?

Eh bien, la plupart des documents que j’ai vus contiennent beaucoup de page mal orienté. Après avoir numérisé des documents. Je veux les avoir dans le bon sens, c’est évident que ce sera plus pratique. Si ils sont sur le côté alors je veux les tourner de 90°, et si les pages sont à l’envers, je devrai les tourner de 180°. Je pourrais passer en revue chaque page et les faire tourner manuellement, mais si la quantité de document est importante cette tâche s’avère laborieuse et encline à des erreurs de manipulations.

Toutefois, si je lance l’OCR,  la rotation se fera automatiquement pour moi. C’est parce que pour faire de l’OCR le logiciel doit avoir tout le texte orienté correctement. Ainsi, la première chose qu’il fait, dans le cadre de son traitement, est d’examiner pour voir si la page est bien orientée. Si non, il fixe l’orientation automatiquement.

Même si la page est “correctement orienté” la fonction OCR aidera également dans le cas de pages qui sont un peu décalé vers un côté. Ainsi, l’OCR est non seulement idéal pour indexer le texte des documents, il est également excellent pour le nettoyage des documents et améliorer l’aspect visuel de ceux-ci.

Dominic Côté a effectué des transactions boursières sur les titres de 13 sociétés inscrites en utilisant des informations privilégiées qu’il obtenait à partir de son profil d’administrateur du système informatique au cabinet d’avocats.

L’amende qui lui a été imposée équivaut au double du profit qu’il a réalisé pour l’ensemble de ses transactions. L’amende s’élève à 1 260 336,56 $.

Aujourd’hui, nous apprenons que la Cour d’appel donne raison à Lola et demande à ce que le Code civil du Québec soit révisé.

Le tribunal conclut que l’article du Code civil du Québec portant sur l’obligation alimentaire est discriminatoire envers les conjoints de fait parce qu’il les défavorise par rapport aux couples mariés ou en union civile.

Il invalide donc l’article 585 du Code civil mais suspend l’application de cette invalidation durant un an afin de donner le temps au législateur de s’ajuster sans créer de vide juridique.

Source: http://www.droit-inc.com/article4735-Exclusif-Lola-gagne-contre-Eric

PDF/A-1a est le format le plus stricte en conformité. Les fichiers doivent contenir des étiquettes pour l’Accessibilité. Ce format est pratique et facile à obtenir si vous partez des documents d’origine et crée le PDF à partir de Adobe PDF Maker directement dans Word, Excel et Powerpoint par exemple.

PDF/A-1b est moins restrictif. Les documents numérisé ou ceux déjà existants peuvent être converti au format PDF/A-1b dans la plupart des cas.

Fait intéressant, les services d’OpenDNS ne sont pas très cher, même que le service de base est gratuit et un bureau d’avocat ou de notaire peuvent tirer profit de ce service. Les services d’OpenDNS protège un réseau d’entreprise contre les logiciels pernicieux et l’hameçonnage. Il s’agit donc d’une couche supplémentaire de protection qui est beaucoup plus proactive qu’un antivirus.

OpenDNS.com - N’hésitez pas à utiliser ce service.

En effet, le Barreau du Québec imposera aux avocats certaines obligations face aux technologies de l’information. Dans un texte de Dominic Jaar et François Sénécal intitulé “DéonTIlogie : les obligations de l’avocat face aux technologies de l’information”, voici ce qui en ressort (à mon sens).

• Le prochain Règlement sur la comptabilité et les normes d’exercice professionnel des avocats, impose à l’avocat d’«avoir accès à un ordinateur à son domicile professionnel et posséder une adresse de courrier électronique professionnelle établie à son nom »

• L’Association du Barreau canadien souligne que la compétence dépasse la simple connaissance de principes juridiques. [...] L’avocat devrait également acquérir et entretenir son aptitude à recourir à la technologie spécifique à son domaine d’exercice afin de conserver un niveau de compétence auquel on peut raisonnablement s’attendre de la part des avocats dans le cadre de leur pratique..

• Comme le mentionne le Barreau dans son guide sur la sécurité et les technologies dans la pratique du droit «connaître et savoir comment utiliser les TI constituent indéniablement aujourd’hui une des composantes importantes de la notion de compétence».

• Dans le domaine de la protection des renseignements personnels, des commissaires à la protection de la vie privée sont d’avis que les renseignements personnels «doivent être cryptés lorsqu’ils sont stockés sur des dispositifs vulnérables, tels que des ordinateurs portatifs ou des clés USB»

• La criminalisation de l’interception des communications justifie une expectative raisonnable du respect de l’aspect privé des communications. C’est ainsi que les communications par courriels non sécurisés ont été reconnues comme étant généralement acceptables, au début des années 2000.
• Publicité et offre de conseil en ligne : il est suggéré à l’avocat de «donner de l’information exacte et complète, et d’indiquer clairement que l’information est de nature générale, est pertinente à un ressort précis et ne pallie pas le besoin de conseils juridiques propres à une situation particulière.

Les documents sont disponibles à partir du site web de Ledjit

Ce qu’il faut retenir, c’est que les démarches du Barreau du Québec obligeront les avocats à évoluer. Dans le cadre d’un mandat, il m’a été possible de découvrir un réseau dans un bureau d’avocat qui était complètement accessible et qui me permettait de consulter tous les documents de cet avocat. Si j’avais voulu, j’aurais pu imprimer tous les documents sur son imprimante et tout ceci à partir du stationnement. Les juristes doivent être sensibilisés à la sécurité de l’information.

En 2008, pas moins de trente-quatre maisons de production américaines, représentées par l’AFACT (Australian Federation Against Copyright Theft), reprochent au fournisseur d’accès iiNet d’autoriser le téléchargement illégal sur son réseau. Dans les faits, iiNet refuse d’appliquer des mesures de sanction contre les utilisateurs qui violent les droits d’auteur, conformément à la liste de noms que lui a transférée l’AFACT. Au nom du respect des droits d’auteur, les majors exigeaient que la connexion des récidivistes soit coupée. De son côté, iiNet résiste pour ne pas se voir imposer un terrible fardeau de gendarme, autant juridique qu’économique. Selon lui, son métier ne consiste qu’à fournir les moyens matériels pour établir les connexions Internet et les flux d’informations. Les services de iiNet ne sont pas jugés contraires aux droits d’auteur :

« iiNet is not responsible if an iiNet user chooses that system to bring about copyright infringement. [20] The law recognises no positive obligation on any person to protect the copyright of another ».

Car selon le juge Denis Cowdroy, iiNet ne fournit pas le moyen de l’infraction, mais seulement une condition préalable à sa réalisation. Le juge distingue l’accès au réseau et l’utilisation que les internautes en font, notamment par l’intermédiaire des sites de BitTorrent :

« I find that the mere provision of access to the internet is not the ‘means’ of infringement. […]iiNet has no control over the BitTorrent system and is not responsible for the operation of the BitTorrent system ».

Le prestataire de services australien iiNet n’est donc pas responsable des actes frauduleux de ses clients. La décision consacre le statut de simple intermédiaire du FAI et l’exempt ainsi de la charge de surveiller le réseau pour le compte des ayants droit. Au-delà de la responsabilité du FAI, le juge protège la vie privée des internautes et rappelle qu’un mandat judiciaire est nécessaire pour obtenir des informations personnelles les concernant et pouvant les mettre en cause. Cette décision fédère les FAI contre une surprotection des droits d’auteur. Elle intervient dans un contexte où de plus en plus d’Etats choisissent d’adopter des mesures de régulation pour faire appliquer les droits d’auteur. Le rôle du FAI devient donc crucial dans la mise en œuvre de ces lois.

Source: Chair en droit de la sécurité et des affaires électroniques

Le plus intéressant arrive :

Ces attaques et la surveillance qu’ils ont mis au jour – combinée aux tentatives au cours de la dernière année afin de limiter davantage la liberté d’expression sur le web - nous ont conduit à conclure que nous devrions examiner la viabilité de nos opérations en Chine.

Nous avons décidé que nous ne sommes plus disposés à continuer à censurer nos résultats sur Google.cn, et au cours des prochaines semaines, nous allons discuter avec le gouvernement chinois la base sur laquelle nous pourrions opérer un moteur de recherche non filtré. Nous reconnaissons que cette décisions puisse signifier d’avoir à fermer le site Google.cn et, potentiellement, nos bureaux en Chine.

Posted by David Drummond, SVP, Corporate Development and Chief Legal Officer

À lire ces propos, on dirait que la brèche de sécurité et l’enquête sur les comptes Gmail compromis ont dévoilé une information que Google ne semble pas accepté du tout. Je mets mon 2$ que le gouvernement chinois était derrière tout ça.

Qui vote avec moi?

[UPDATE] Il semble que je ne sois pas le seul à croire à cette théorie du gouvernement chinois. John Gruber dit la même chose sur son blog Daring Fireball.