• Consultant : « On a un super projet d’infolettres automatisées et personnalisées grâce à l’IA pour un client ! »
• Moi : « Un PIA, ça vous dit quelque chose ? Vous savez, l’obligation de la Loi 25 sur la vie privée ? »
• Consultant : 😳
Les critères pour une EFVP (Évaluation des Facteurs relatifs à la Vie Privée, PIA dans le jargon… Privacy Impact Assessment) :
1️⃣ Infos perso hors du Québec ? Oui, le fournisseur de l’infolettre et l’IA sont américains.
2️⃣ Nouveau ou refonte d’un système ? Oui, refonte d’un processus existant.
3️⃣ Partage sans consentement ou pour analyse statistique ? Oui, analyse des données clients en cours.
4️⃣ Recueil pour un autre organisme ? Non, pas dans ce cas.
5️⃣ Communication à un tiers sans consentement ? En principe, non.
C’est exactement le type de situation que nous abordons dans le cours « Marketing numérique à l’ère de la Loi 25 » !
Consultez le site de la Commission d'accès à l'information du Québec et l’offre de cours de la Classe Affaires FSA ULaval (liens en commentaire).