• develop a written security policy and review practices which could compromise the confidentiality of its personal information holdings;
• rédiger une politique de sécurité et revoir les pratiques susceptibles de saper la confidentialité des renseignements personnels qu'il détient;