Furthermore, it has an obligation under PIPEDA to take appropriate security measures to prevent the unauthorized disclosure of the personal information it holds.
Par ailleurs, elle a l’obligation, selon la LPRPDÉ, de prendre les mesures de sécurité adéquates pour empêcher la communication non autorisée des renseignements personnels qu’elle détient.