Objet de l’information
les▁plaintes▁reçues de parties▁extérieures et▁étayées par l'organisation;
les▁plaintes▁émanant d'organismes de▁réglementation.
Il▁exige▁également le nombre total de▁fuites, de▁vols ou de▁pertes de▁données sur les clients.
▁Une▁plainte▁fondée est▁soit une▁déclaration▁écrite admissible d'un▁organisme de▁réglementation ou d'un▁organisme▁officiel▁semblable qui▁identifie une▁infraction ou une▁plainte▁déposée▁auprès de l'organisation que l'organisation a▁reconnue▁légitime.
Le▁dénombrement des▁plaintes et le▁dénombrement des incidents▁liés aux▁données sur les clients▁sont des▁mesures▁distinctes. Un incident▁lié aux▁données n'a▁pas▁besoin de▁donner lieu à une▁plainte et un incident▁lié aux▁données▁peut▁donner lieu à▁plusieurs▁plaintes.
Si▁aucune▁plainte▁fondée n'a▁été▁identifiée, une▁brève▁déclaration▁suffit. L'organisation▁doit▁quand▁même▁signaler▁toute▁fuite, vol ou▁perte de▁données sur les clients.
L'organisation▁doit▁également▁indiquer si un nombre important des▁infractions▁signalées se▁rapportent à des▁événements▁survenus au▁cours des▁années▁précédentes.
Les▁politiques, les▁contrôles de cybersécurité, le▁dénombrement des clients▁touchés, les▁pertes▁financières et les▁mesures d'assainissement▁peuvent▁fournir un▁contexte▁supplémentaire,▁mais ne▁remplacent▁pas l'information▁requise.
Ce support pédagogique LRA aide à préparer l’information. Pour les exigences exactes, reportez-vous toujours à la source officielle Global Reporting Initiative.
Préparer
Que rassembler avant de rédiger
Cochez chaque champ à l'arrivée des preuves. Les responsables sont les équipes qui détiennent habituellement les fichiers sources.
-
▁Plaintes de l '▁extérieur▁étayées par l ' organisation
▁Confidentialité /▁Plaintes des clients / Légal▁Plaintes▁concernant des violations de la▁vie▁privée des clients▁déposées par des▁tiers et▁reconnues▁comme▁légitimes.
Éléments probants ▁Registre des▁plaintes,▁résultat de l'enquête et▁décision de justification.
Point de vigilance La▁réponse▁publiée pour les▁plaintes▁émanant de l'extérieur et▁étayées par l'organisation est▁incomplète ou ne correspond▁pas aux documents à l'appui.
-
▁Plaintes▁émanant d'organismes de▁réglementation
Vie▁privée /▁Affaires▁réglementaires / LégalQualification des▁plaintes▁écrites ou des▁déclarations de la part de▁régulateurs ou d'organismes▁officiels▁similaires qui▁identifient les violations de la▁vie▁privée des clients.
Éléments probants Correspondance de l'organisme de▁réglementation,▁décision et▁examen▁juridique.
Point de vigilance La▁réponse▁publiée pour les▁plaintes des▁organismes de▁réglementation est▁incomplète ou ne correspond▁pas aux documents à l'appui.
-
Total des▁plaintes▁fondées
▁Rapports sur la▁durabilitéRéconcilier la▁somme des▁deux▁catégories de sources de▁plaintes.
Éléments probants ▁Calcul▁contrôlé des▁plaintes et▁vérification en double.
Point de vigilance La▁réponse▁publiée pour le total des▁plaintes▁étayées est▁incomplète ou ne correspond▁pas aux documents à l'appui.
-
▁fuites,▁vols ou▁pertes de▁données sur les clients▁identifiés
▁Sécurité de l'information / Vie▁privée▁Nombre total d'événements▁uniques▁identifiés▁faisant▁intervenir des▁données sur les clients.
Éléments probants ▁Registre des incidents▁relatifs à la protection de la▁vie▁privée et à la▁sécurité, conclusions▁judiciaires et▁dossiers d'infraction.
Point de vigilance La▁réponse▁publiée pour les▁fuites, les▁vols ou les▁pertes de▁données sur les clients est▁incomplète ou ne correspond▁pas aux documents à l'appui.
-
Population des clients
▁Confidentialité /▁Gouvernance des▁donnéesConfirmation que les▁consommateurs et les clients B2B▁concernés▁sont▁couverts.
Éléments probants Classification des▁données et▁cartographie du▁système client.
Point de vigilance La▁réponse▁publiée pour la population de clients est▁incomplète ou ne correspond▁pas aux documents à l'appui.
-
Connexion de l'année▁précédente
Vie▁privée /▁juridiqueLa question de▁savoir si un nombre important des▁infractions▁signalées se▁rapportent à des▁événements▁survenus au▁cours des▁années▁précédentes.
Éléments probants Dates de l'événement, de la▁plainte, de l'identification et du▁règlement.
Point de vigilance La▁réponse▁publiée pour la▁connexion de l'année▁précédente est▁incomplète ou ne correspond▁pas aux documents à l'appui.
-
▁Déclaration de▁plainte▁zéro
▁Confidentialité /▁Conformité▁Une▁brève▁déclaration▁où▁aucune▁plainte▁fondée n'a▁été▁identifiée.
Éléments probants ▁Effectuer une recherche▁complète et▁signer la▁plainte.
Point de vigilance La▁réponse▁publiée pour l'énoncé des▁plaintes▁nulles est▁incomplète ou ne correspond▁pas aux documents à l'appui.
-
▁Méthodologie et exclusions
▁Rapports sur la▁durabilité▁Unités de▁comptage, dates de▁déclaration, duplicata,▁données non-clients et▁motifs d'omission.
Éléments probants Document de▁méthodologie et journal des exceptions.
Point de vigilance La▁réponse▁publiée pour la▁méthodologie et les exclusions est▁incomplète ou ne correspond▁pas aux documents à l'appui.
Avant de commencer
- ▁Quelles▁plaintes▁externes▁concernant la protection des▁renseignements▁personnels des clients▁ont▁été▁reconnues▁comme▁légitimes par l'organisation?
- ▁Quelles▁plaintes▁écrites ou▁déclarations▁officielles▁ont▁été▁reçues d'organismes de▁réglementation ou d'organismes▁officiels▁similaires?
- Les▁deux▁catégories de sources de▁plaintes▁ont-elles▁été▁séparées?
- ▁Quel est le nombre total de▁fuites, de▁vols ou de▁pertes de▁données sur les clients?
- Les incidents▁liés aux▁données sur les clients▁sont-ils▁comptés▁indépendamment des▁plaintes?
- La population des clients▁inclut-elle les clients B2B▁concernés?
- Les questions relatives aux▁données des▁employés et des▁fournisseurs▁seulement▁ont-elles▁été▁exclues?
- Les▁dossiers de▁plaintes▁provenant du service à la▁clientèle, de la protection des▁renseignements▁personnels, de la▁législation et des▁organismes de▁réglementation▁ont-ils▁été▁rapprochés?
- Les incidents▁liés aux▁données sur les clients▁provenant de la protection de la▁vie▁privée, de la cybersécurité, des▁risques▁opérationnels et des▁systèmes▁tiers▁ont-ils▁été▁rapprochés?
- Les▁plaintes en double et les▁dossiers d'incident en double▁ont-ils▁été▁supprimés?
- ▁Toutes les▁plaintes▁émanant de l'extérieur▁sont-elles▁reconnues▁comme▁étant▁légitimes?
- ▁Chaque▁plainte▁réglementaire est-elle▁étayée par l'énoncé▁écrit pertinent?
- Est-ce que▁chaque incident de▁données▁dénombré▁implique des▁données sur les clients?
- Les▁plaintes▁ont-elles▁été▁comptées▁plutôt que les▁plaignants, les▁allégations ou les▁dossiers▁touchés?
- Les▁événements▁liés aux▁données▁ont-ils▁été▁comptés▁plutôt que les clients▁touchés ou les▁lettres de notification?
- Un grand nombre des▁infractions▁signalées se▁rapportent-elles à des▁événements de l'année▁précédente?
- Si▁aucune▁plainte▁fondée n'a▁été▁identifiée, la mention▁zéro est-elle▁explicite?
- Est-ce que▁tous les▁chiffres▁communiqués▁peuvent▁être retracés à des▁dossiers▁contrôlés?
Comment le préparer
Demander les données
▁Demander la▁preuve de la▁divulgation
Traduisez l’information en une question métier interne, puis adaptez-la au vocabulaire de votre organisation.
▁Veuillez▁fournir les▁informations▁suivantes: GRI 418-1 Pour▁chaque▁plainte, il▁faut▁indiquer : l'identité de la▁plainte▁contrôlée; la date de▁réception; la source — à l'extérieur de la▁partie ou de l'organisme de▁réglementation; le type de▁plaignant; la population client▁concernée; la question de la protection de la▁vie▁privée; la▁loi applicable ou la▁norme▁volontaire; le▁statut de la▁preuve; le▁fondement de la reconnaissance de la▁plainte▁comme▁étant▁légitime; la date de l'événement▁sous-jacent; la classification de la▁période de▁déclaration; et la▁référence à l'enregistrement source.
▁Utiliser le▁rôle▁propre de l'organisation et les▁noms des documents,▁mais▁conserver les▁définitions GRI les▁termes et le▁champ d'application▁décrits ci-dessus.
Meilleure demande
▁Veuillez▁fournir les▁informations▁suivantes: GRI 418-1 Pour▁chaque▁plainte, il▁faut▁indiquer : l'identité de la▁plainte▁contrôlée; la date de▁réception; la source — à l'extérieur de la▁partie ou de l'organisme de▁réglementation; le type de▁plaignant; la population client▁concernée; la question de la protection de la▁vie▁privée; la▁loi applicable ou la▁norme▁volontaire; le▁statut de la▁preuve; le▁fondement de la reconnaissance de la▁plainte▁comme▁étant▁légitime; la date de l'événement▁sous-jacent; la classification de la▁période de▁déclaration; et la▁référence à l'enregistrement source.
Rédigez votre information
Des notes qui transforment les données en information publiée
Modèles pédagogiques LRA — adaptez-les à votre organisation et vérifiez la source officielle avant validation.
Note méthodologique
Les▁plaintes▁fondées▁ont▁été▁identifiées au▁moyen de la GRI Les▁plaintes des▁organismes de▁réglementation▁ont▁été▁identifiées▁séparément. Les▁fuites de▁données sur les clients, les▁vols et les▁pertes▁ont▁été▁comptés▁comme des▁événements▁uniques.
Note de contexte
▁Garder▁obligatoire GRI ▁Exigences, GRI ▁recommandations et▁recommandations▁supplémentaires LRA les▁contrôles de▁préparation▁clairement▁distingués. GRI 1 la▁raison de l'omission▁lorsque l'information▁requise ne▁peut▁pas▁être▁déclarée.
Centre de téléchargement
Outils et formulaires de préparation
Téléchargez les outils de préparation pour GRI 418-1 pendant 24 heures après confirmation gratuite de votre adresse e-mail. Les liens vers les rapports sources restent publics.
Vérifier
Pour chaque affirmation, vérifiez les preuves
▁Nous▁avons▁appliqué la GRI ▁définition d'une▁plainte▁fondée.
Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.
Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:
▁Nous▁avons▁appliqué la GRI ▁définition d'une violation de la▁vie▁privée des clients.
Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.
Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:
La population des clients▁comprend les▁consommateurs▁concernés et les clients B2B.
Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.
Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:
Les questions relatives à la protection de la▁vie▁privée des▁employés et des▁fournisseurs▁seulement n'étaient▁pas▁incluses▁automatiquement.
Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.
Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:
Les▁plaintes de l'extérieur▁ont▁été▁signalées▁séparément des▁plaintes des▁organismes de▁réglementation.
Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.
Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:
▁Toute▁plainte▁émanant de l'extérieur a▁été▁reconnue▁comme▁légitime par l'organisation.
Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.
Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:
▁Toute▁plainte d'un▁organisme de▁réglementation est▁appuyée par une▁déclaration▁écrite ou une▁plainte admissible.
Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.
Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:
Les▁demandes de▁renseignements et les▁demandes de▁renseignements des▁organismes de▁réglementation n'ont▁pas▁été▁automatiquement▁classées▁comme▁plaintes.
Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.
Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:
Les▁sujets de▁plainte n'ont▁pas▁été▁utilisés▁comme▁substituts aux▁deux▁catégories de sources▁requises.
Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.
Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:
Les▁dossiers de▁plaintes▁déposés par▁plusieurs▁voies▁ont▁été▁supprimés.
Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.
Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:
Le total des▁données client-client▁contient des▁fuites, des▁vols ou des▁pertes▁identifiés▁plutôt que▁tous les incidents de cybersécurité.
Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.
Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:
▁Chaque incident de▁données client▁comptait les▁données client.
Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.
Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:
Les incidents▁liés aux▁données sur les clients▁ont▁été▁comptés▁indépendamment des▁plaintes.
Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.
Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:
Les clients▁touchés, les▁dossiers et les▁lettres de notification n'ont▁pas▁été▁comptés▁comme des incidents.
Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.
Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:
Un▁événement▁classé à la▁fois▁comme une▁fuite et une▁perte n'a▁pas▁été▁compté▁deux▁fois.
Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.
Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:
Les incidents▁impliquant des▁tiers▁transformateurs▁ont▁été▁évalués de▁façon▁uniforme▁selon la▁méthode de▁déclaration.
Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.
Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:
Les▁plaintes et les incidents▁liés aux▁données▁utilisent des▁règles de▁déclaration documentées.
Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.
Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:
La date de l'événement▁sous-jacent et la date d'identification ou de justification▁sont▁conservées.
Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.
Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:
▁Nous▁avons▁évalué si un nombre important d'infractions▁signalées se▁rapportent à des▁événements de l'année▁précédente.
Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.
Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:
▁Nous n'avons▁pas▁remplacé l'indication des▁années▁précédentes par un▁seuil de▁pourcentage non▁justifié.
Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.
Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:
▁Lorsqu'aucune▁plainte▁fondée n'a▁été▁identifiée, la mention▁zéro est▁appuyée par une recherche▁complète.
Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.
Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:
▁Une▁déclaration de▁plainte▁zéro n'a▁pas▁fait▁oublier les incidents▁liés aux▁données du client.
Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.
Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:
▁Tous les▁dénombrements▁sont des nombres▁entiers exacts et n'ont▁pas▁été▁estimés ou▁arrondis.
Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.
Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:
Les▁chefs d'accusation▁publiés▁concordent avec les▁registres des▁plaintes et des incidents▁contrôlés.
Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.
Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:
▁Toute information▁requise non▁disponible est▁traitée par l'intermédiaire de l'organisme▁compétent. GRI les▁exigences en▁matière de▁raison d'émission.
Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.
Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:
Dossier de preuves à préparer
Lacunes fréquentes dans les rapports
- Les▁deux▁catégories de sources de▁plaintes▁requises ne▁sont▁pas▁déclarées▁séparément.
- Les▁sujets de▁plainte▁sont▁utilisés au lieu des▁catégories de parties▁externes et d'organismes de▁réglementation.
- ▁Seules les▁plaintes▁reçues des clients▁sont▁signalées.
- Les▁plaintes des▁organismes de▁réglementation▁sont▁omises.
- Les▁demandes de▁renseignements des▁organismes de▁réglementation▁sont▁automatiquement▁comptées▁comme des▁plaintes.
- Les▁plaintes de l'extérieur▁sont▁comptées▁avant d'être▁reconnues▁comme▁légitimes.
- Les▁plaintes▁partiellement▁acceptées▁sont▁traitées de▁façon incohérente.
- Le nombre total de▁fuites, de▁vols ou de▁pertes de▁données sur les clients est▁manquant.
- ▁Tous les incidents▁liés à la cybersécurité▁sont▁présentés▁comme des incidents▁liés aux▁données des clients.
- Les incidents▁liés aux▁données sur les▁employés▁sont▁inclus.
- Les clients ou les▁dossiers▁touchés▁sont▁comptés au lieu des▁événements.
- Les incidents▁liés aux▁données▁sont▁omis▁parce▁qu'aucune▁plainte n'a▁été▁reçue.
- Les▁plaintes et les incidents▁liés aux▁données▁sont▁regroupés en un▁seul total.
- Un▁événement de▁données est▁compté▁plusieurs▁fois▁comme une▁fuite, un vol et une▁perte.
- ▁Une▁déclaration de▁plainte▁zéro est▁utilisée▁comme si▁elle▁signifiait▁également des incidents de▁données▁zéro.
- Le▁rapport▁indique▁qu'aucune▁plainte n'a▁été▁reçue▁plutôt▁qu'aucune▁plainte▁fondée n'a▁été▁identifiée.
- Les▁données client B2B▁sont▁exclues.
- Les incidents de▁tiers▁processeurs▁sont▁omis sans▁méthodologie.
- Un▁pourcentage d'exercices▁antérieurs est communiqué sans▁tenir▁compte de GRI un nombre important d'exigences.
- Un▁lien▁substantiel avec les▁événements de l'année▁précédente n'est▁pas▁indiqué.
- Le nombre de▁plaintes et d'incidents est▁estimé ou▁arrondi.
- Les▁chiffres▁publiés ne▁peuvent▁être▁rapprochés des▁enregistrements sources.
Exemples
Ce que cela donne sur la page
Synthétiques, rédigés par LRA — ils ne proviennent ni d’un rapport d’entreprise ni du texte d’une norme.
▁Exemple▁synthétique▁illustré — La▁banque de▁détail 2026La Banque a▁confirmé▁neuf▁plaintes▁reçues de parties▁extérieures; une▁plainte a▁été▁reçue d'un▁organisme de▁réglementation;▁cinq▁fuites,▁vols ou▁pertes de▁données sur les clients▁ont▁été▁identifiés; six des▁dix▁plaintes▁fondées▁ont▁trait à une violation de la▁vie▁privée▁survenue au▁cours de la▁période de▁référence▁précédente; la Banque a▁donc▁conclu▁qu'un nombre important des▁infractions▁signalées▁avaient▁trait à des▁événements de l'année▁précédente.
Synthétique LRA Il▁faut▁remplacer▁chaque▁chiffre et▁chaque▁fait par les▁éléments de▁preuve de l'organisation▁déclarante.
▁Exemple▁synthétique▁illustré — Services de▁soins de▁santé Sept▁plaintes de l'extérieur▁concernant le▁traitement des▁données sur les patients▁ont▁été▁reçues.▁Aucune n'a▁été▁reconnue▁comme▁légitime▁après▁enquête et▁aucune▁plainte n'a▁été▁reçue d'organismes de▁réglementation. 418-1(b).
Synthétique LRA Il▁faut▁remplacer▁chaque▁chiffre et▁chaque▁fait par les▁éléments de▁preuve de l'organisation▁déclarante.
▁Traitement▁indicatif —▁Plainte en▁matière de▁réglementation▁Une▁autorité▁chargée de la protection des▁données a▁publié une▁déclaration▁écrite▁indiquant une violation de la▁vie▁privée des clients. La▁plainte a▁été▁signalée dans la▁catégorie des▁organismes de▁réglementation sans▁attendre que l'organisation la note▁comme▁étant▁confirmée.
Synthétique LRA Il▁faut▁remplacer▁chaque▁chiffre et▁chaque▁fait par les▁éléments de▁preuve de l'organisation▁déclarante.
▁Traitement▁indicatif — Un incident,▁plusieurs▁plaintes▁Une▁fuite de▁données client a▁causé 14 L'organisation a▁signalé des▁plaintes de clients▁fondées▁distinctes. 14 ▁plaintes▁déposées en▁vertu de 418-1a) et une▁fuite de▁données 418-1(b).
Synthétique LRA Il▁faut▁remplacer▁chaque▁chiffre et▁chaque▁fait par les▁éléments de▁preuve de l'organisation▁déclarante.
Rapports réels
How 3 companies report it
Exemples de pratiques de publication complètes et partielles. Ce sont des analyses fondées sur des preuves, non des modèles à recopier.
Transportadora de Gas Internacional S.A. E.S.P.
Conclusion de l’examen
▁Rapport sur le▁développement durable▁intégré 2025 ▁contient un GRI 418-1 le▁tableau▁suivant la structure▁requise:
- ▁plaintes▁reçues de parties▁extérieures et▁étayées par l ' organisation
- ▁plaintes▁émanant d'autorités▁réglementaires
- ▁fuites,▁vols ou▁pertes de▁données sur les clients▁identifiés
Voir l’examen completMasquer l’examen complet
Note d’examen de la LRA
La▁carte▁actuelle▁devrait :
- ▁utiliser le fond GRI 418-1 ▁tableau sur la page du▁rapport 158 ▁comme principal▁élément de▁preuve
- ▁Présentez le exact 2025 ▁valeurs pour les▁trois▁lignes▁requises
- ▁distinguer les▁valeurs de l'année▁courante des▁chiffres▁comparatifs
- ▁supprimer la 202 ▁activités d'éthique et de▁conformité de la GRI 418-1 ▁Évaluation
- ▁supprimer la▁portée 3 ▁Catégorie 4 ▁émissions
- ▁enlever les▁flammes, les▁émissions fugitives, l'aération et l'information sur les sources▁pneumatiques
- ▁évaluer si le▁rapport▁indique un▁lien▁substantiel avec les▁événements de l'année▁précédente;
- classifier la▁divulgation en se▁fondant▁uniquement sur les▁lignes de▁plainte▁concernant la▁vie▁privée et les▁données du client
Lacune de publication
L'extrait du▁rapport▁montre les GRI les▁catégories et un▁résultat d'incident de▁données sur les clients non▁nul; les▁données sur les▁émissions et l'activité de▁conformité non▁liées ne▁contribuent▁pas à la▁divulgation 418-1.
En bref
L'extrait de recherche de▁rapport▁officiel▁identifie les▁lignes▁externes, de▁régulateur et de▁données client.
O-Bank Co., Ltd.
Conclusion de l’examen
Le▁rapport de la▁banque O▁contient des▁renseignements qui▁doivent▁être▁rapprochés.
Voir l’examen completMasquer l’examen complet
Évaluation
Les GRI La section «index de▁contenu»▁indique▁qu'aucune▁plainte▁fondée▁concernant des violations de la▁vie▁privée des clients ou des▁pertes de▁données sur les clients n'a▁été▁reçue. 100% ▁étaient des violations de▁données▁personnelles▁affectant les▁titulaires de▁compte.
Note d’examen de la LRA
La▁carte▁doit:
- ▁conserver la▁déclaration de▁plainte▁fondée▁zéro pour la▁divulgation 418-1a),▁sous▁réserve de▁vérifier les▁deux▁catégories de sources de▁plaintes▁requises
- ne▁traite▁pas▁automatiquement la▁déclaration de▁plainte▁zéro▁comme des incidents de▁données du client▁zéro
- ▁déterminer si les▁deux violations des▁données▁personnelles▁étaient des▁fuites, des▁vols ou des▁pertes de▁données sur les clients GRI 418-1(b)
- ▁rapprochement des pages 311 et 313
- ▁déclarer▁séparément le total des▁données client
- ▁conserver les▁titulaires de▁compte▁affectés▁uniquement en▁tant que▁contexte▁supplémentaire;
- ▁supprimer l'absence de▁pertes▁juridiques▁monétaires en▁tant▁qu'écart
- ▁classer la▁divulgation▁comme▁étant incohérente à l'interne ou▁exigeant un▁rapprochement▁jusqu'à ce que les▁deux▁dossiers▁soient▁résolus.
En bref
Le▁présent LRA ▁carte▁elle-même▁enregistre à la▁fois l'état▁zéro et les▁deux violations de▁données▁personnelles,▁mais se▁concentre▁incorrectement sur les▁pertes▁monétaires.
First Financial Holding Co., Ltd.
Conclusion de l’examen
Première participation▁financière 2024 Le▁rapport sur la▁durabilité▁fournit des▁renseignements▁quantitatifs▁pertinents pour GRI 418-1.
Voir l’examen completMasquer l’examen complet
Évaluation
Le▁rapport▁identifie une violation de▁données,▁indique▁qu'il s'agit d'une violation de▁données▁personnelles et▁signale 592 Les▁titulaires de▁compte▁concernés. Il▁contient▁également un GRI 418-1 ▁tableau avec des▁plaintes▁numériques et des▁valeurs de▁données client.
Note d’examen de la LRA
La▁carte▁doit:
- ▁utiliser la page de▁rapport 232 en▁tant que source▁principale pour la GRI 418-1 ▁chiffres▁relatifs aux▁plaintes et aux▁données sur les clients
- ▁vérifier que les▁plaintes de l'extérieur et des▁organismes de▁réglementation▁sont▁présentées▁séparément;
- ▁utiliser les pages 218 et 226 ▁uniquement en▁tant que▁contexte de▁soutien pour la violation des▁données et le▁comptage des▁comptes▁affectés
- ▁signaler un incident de▁données▁identifié▁seulement si l'incident▁répond à la▁définition de▁fuite, de vol ou de▁perte▁utilisée pour GRI 418-1(b)
- conservation 592 les▁titulaires de▁compte▁concernés en▁tant que▁contexte▁supplémentaire
- ▁supprimer les▁pertes▁financières▁résultant de▁litiges▁dépassant les NT$5 en millions
- ▁supprimer la discussion sur le▁rapport de▁dénonciation
- ▁supprimer les▁informations▁concernant la▁catégorie du▁fournisseur
- ▁classer le▁rapport sur la base de la GRI 418-1 ▁tableau et sa▁concordance avec la violation▁signalée
En bref
La source du▁rapport▁officiel▁cartographie la▁sécurité de l'information et la protection de la▁vie▁privée GRI 418-1,▁tandis que la▁carte▁actuelle▁introduit des▁litiges non▁liés, des▁informations sur les dénonciateurs et les▁fournisseurs.
Carte complète des preuves avec citations et numéros de page →
Interrogez l’assistant IA du Knowledge Hub sur cette information
Obtenez des réponses pratiques adaptées à votre contexte de reporting.
Vérifier votre texte
Collez un ou deux paragraphes. L’extrait est utilisé uniquement pour cette vérification et n’est pas enregistré dans votre conversation.
La comparaison utilise les exemples de cette fiche, et non leur fréquence dans le corpus de rapports.
Conseil, pas assurance
Références au référentiel
Exigences GRI applicables et informations connexes
GRI
GRI 418-1
au sein de GRI 418 : Customer Privacy
Connexes et exploration
Plus dans GRI 418 →Parcourir le catalogue complet →Rechercher dans toutes les informations →