En effet, les mesures de sécurité constituent une pièce essentielle du casse-tête, et les organisations en sont les principaux responsables. En établissant un seuil objectif en vertu duquel les organisations sont obligées de signaler les atteintes au commissaire, nous pourrons enfin nous doter d'un registre digne de ce nom ou, si vous préférez, d'un répertoire des atteintes à la sécurité, et, partant, d'une liste des organisations qui n'arrivent pas à protéger l'information personnelle de leurs clients.
By establishing an objective standard under which organizations have to report security breaches to the Privacy Commissioner, we will only then have any decent registry or inventory of security breaches, of ways in which organizations are not meeting the standard for protecting personal information.
