Ne manquez plus jamais une
échéance de notification d'atteinte
La LPRPDE exige de déclarer au CPVP toute atteinte présentant un risque réel de préjudice grave le plus tôt possible après avoir conclu qu'elle s'est produite. La loi ne fixe aucun nombre d'heures. Notre journal des incidents lance votre compte à rebours selon une cible interne recommandée de 72 heures, qui n'est pas un délai légal, et vous guide à travers chaque étape requise.
durée pendant laquelle la LPRPDE exige de conserver un registre de chaque atteinte — signalable ou non
1 Règlement sur les atteintes aux mesures de sécurité, LPRPDE
Commencer l'évaluation gratuiteDéclarez le plus tôt possible. Lancez le compte à rebours dès maintenant.
La LPRPDE exige de déclarer au CPVP toute atteinte présentant un risque réel de préjudice grave le plus tôt possible après avoir conclu qu'elle s'est produite. La loi ne fixe aucun nombre d'heures. Valdra lance votre compte à rebours selon une cible interne recommandée de 72 heures, qui n'est pas un délai légal, et vous guide à travers chaque étape requise.
Demander une démoSubject: Important notice about your personal information
Dear [First Name],
We are writing to inform you of a security incident that may have affected your personal information held by [Company].
What happened: On [Date], we discovered that...
Chaque lettre, chaque document, généré.
Les lettres de notification au CPVP, les avis aux personnes touchées et les rapports d'incidents internes sont rédigés à partir de vos données d'incident en langage clair, prêts pour votre révision en quelques minutes, pas en heures.
Demander une démoFonctionnalités supplémentaires
Demander une démoMinuterie déclenchée automatiquement
Votre compte à rebours de réponse démarre au moment où un incident est consigné, vers la cible interne recommandée par Valdra de 72 heures. Cette cible est notre recommandation, et non un délai légal.
Prise en charge structurée des incidents
Formulaire de prise en charge guidé capturant tous les détails requis par le CPVP : nature de l'atteinte, renseignements personnels concernés, nombre de personnes, évaluation du risque de préjudice.
Classification de la gravité
L'IA classe automatiquement la gravité de l'incident en utilisant les critères de risque réel de préjudice grave (RRPG) du CPVP pour déterminer les obligations de notification.
Assignation d'équipe et escalade
Assignez les tâches d'enquête sur les incidents aux membres de l'équipe avec suivi des délais. Escalade automatique vers le RPVP si les étapes ne sont pas complétées.
Conservation des preuves
Joignez les preuves de l'atteinte, les journaux système et les notes d'enquête — tous stockés avec des horodatages inviolables pour l'examen réglementaire.
Génération de lettres de notification
Génère automatiquement les lettres de notification au CPVP et les avis aux personnes concernées en utilisant les données d'incident déjà capturées dans le journal.
Questions fréquentes
When do I have to report a privacy breach to the OPC?
Under PIPEDA, you must report a breach to the Office of the Privacy Commissioner of Canada "as soon as feasible" once you determine it poses a real risk of significant harm (RROSH). Valdra starts the clock at intake, runs the RROSH assessment, and generates the OPC report and individual notification letters so you can meet the deadline with evidence.
What is RROSH?
RROSH — the Real Risk of Significant Harm — is the test that determines whether a breach is reportable under PIPEDA. It weighs the sensitivity of the information and the probability of misuse. Valdra walks you through a structured RROSH assessment and records the rationale for your breach file.
En savoir plus sur Valdra
Devenez conforme et bâtissez la confiance
Commencez gratuitement, sans carte de crédit.
🍁 Données hébergées au Canada · Préparation à la LPRPDE · SOC 2 en cours
