Aller à l’essentiel de l’information

Partenaire de formation GRI GRI 418 · Customer Privacy · Disclosure GRI 418-1

▁Plaintes▁fondées▁concernant des violations de la▁vie▁privée des clients et des▁pertes de▁données sur les clients

GRI 418-1 · obligatoire · metrics + narrative

▁Cette▁divulgation oblige l'organisation à▁déclarer le nombre total de▁plaintes▁fondées▁concernant des violations de la▁vie▁privée des clients,▁classées▁comme suit :

Statut juridique

GRI 418: Customer Privacy 2016 remains the applicable published GRI Topic Standard and is effective for reports or other materials published on or after 1 July 2018.

Objet de l’information

les▁plaintes▁reçues de parties▁extérieures et▁étayées par l'organisation;

les▁plaintes▁émanant d'organismes de▁réglementation.

Il▁exige▁également le nombre total de▁fuites, de▁vols ou de▁pertes de▁données sur les clients.

▁Une▁plainte▁fondée est▁soit une▁déclaration▁écrite admissible d'un▁organisme de▁réglementation ou d'un▁organisme▁officiel▁semblable qui▁identifie une▁infraction ou une▁plainte▁déposée▁auprès de l'organisation que l'organisation a▁reconnue▁légitime.

Le▁dénombrement des▁plaintes et le▁dénombrement des incidents▁liés aux▁données sur les clients▁sont des▁mesures▁distinctes. Un incident▁lié aux▁données n'a▁pas▁besoin de▁donner lieu à une▁plainte et un incident▁lié aux▁données▁peut▁donner lieu à▁plusieurs▁plaintes.

Si▁aucune▁plainte▁fondée n'a▁été▁identifiée, une▁brève▁déclaration▁suffit. L'organisation▁doit▁quand▁même▁signaler▁toute▁fuite, vol ou▁perte de▁données sur les clients.

L'organisation▁doit▁également▁indiquer si un nombre important des▁infractions▁signalées se▁rapportent à des▁événements▁survenus au▁cours des▁années▁précédentes.

Les▁politiques, les▁contrôles de cybersécurité, le▁dénombrement des clients▁touchés, les▁pertes▁financières et les▁mesures d'assainissement▁peuvent▁fournir un▁contexte▁supplémentaire,▁mais ne▁remplacent▁pas l'information▁requise.

Ce support pédagogique LRA aide à préparer l’information. Pour les exigences exactes, reportez-vous toujours à la source officielle Global Reporting Initiative.

Préparer

Que rassembler avant de rédiger

Cochez chaque champ à l'arrivée des preuves. Les responsables sont les équipes qui détiennent habituellement les fichiers sources.

  • ▁Plaintes de l '▁extérieur▁étayées par l ' organisation

    ▁Confidentialité /▁Plaintes des clients / Légal

    ▁Plaintes▁concernant des violations de la▁vie▁privée des clients▁déposées par des▁tiers et▁reconnues▁comme▁légitimes.

    Éléments probants ▁Registre des▁plaintes,▁résultat de l'enquête et▁décision de justification.

    Point de vigilance La▁réponse▁publiée pour les▁plaintes▁émanant de l'extérieur et▁étayées par l'organisation est▁incomplète ou ne correspond▁pas aux documents à l'appui.

  • ▁Plaintes▁émanant d'organismes de▁réglementation

    Vie▁privée /▁Affaires▁réglementaires / Légal

    Qualification des▁plaintes▁écrites ou des▁déclarations de la part de▁régulateurs ou d'organismes▁officiels▁similaires qui▁identifient les violations de la▁vie▁privée des clients.

    Éléments probants Correspondance de l'organisme de▁réglementation,▁décision et▁examen▁juridique.

    Point de vigilance La▁réponse▁publiée pour les▁plaintes des▁organismes de▁réglementation est▁incomplète ou ne correspond▁pas aux documents à l'appui.

  • Total des▁plaintes▁fondées

    ▁Rapports sur la▁durabilité

    Réconcilier la▁somme des▁deux▁catégories de sources de▁plaintes.

    Éléments probants ▁Calcul▁contrôlé des▁plaintes et▁vérification en double.

    Point de vigilance La▁réponse▁publiée pour le total des▁plaintes▁étayées est▁incomplète ou ne correspond▁pas aux documents à l'appui.

  • ▁fuites,▁vols ou▁pertes de▁données sur les clients▁identifiés

    ▁Sécurité de l'information / Vie▁privée

    ▁Nombre total d'événements▁uniques▁identifiés▁faisant▁intervenir des▁données sur les clients.

    Éléments probants ▁Registre des incidents▁relatifs à la protection de la▁vie▁privée et à la▁sécurité, conclusions▁judiciaires et▁dossiers d'infraction.

    Point de vigilance La▁réponse▁publiée pour les▁fuites, les▁vols ou les▁pertes de▁données sur les clients est▁incomplète ou ne correspond▁pas aux documents à l'appui.

  • Population des clients

    ▁Confidentialité /▁Gouvernance des▁données

    Confirmation que les▁consommateurs et les clients B2B▁concernés▁sont▁couverts.

    Éléments probants Classification des▁données et▁cartographie du▁système client.

    Point de vigilance La▁réponse▁publiée pour la population de clients est▁incomplète ou ne correspond▁pas aux documents à l'appui.

  • Connexion de l'année▁précédente

    Vie▁privée /▁juridique

    La question de▁savoir si un nombre important des▁infractions▁signalées se▁rapportent à des▁événements▁survenus au▁cours des▁années▁précédentes.

    Éléments probants Dates de l'événement, de la▁plainte, de l'identification et du▁règlement.

    Point de vigilance La▁réponse▁publiée pour la▁connexion de l'année▁précédente est▁incomplète ou ne correspond▁pas aux documents à l'appui.

  • ▁Déclaration de▁plainte▁zéro

    ▁Confidentialité /▁Conformité

    ▁Une▁brève▁déclaration▁où▁aucune▁plainte▁fondée n'a▁été▁identifiée.

    Éléments probants ▁Effectuer une recherche▁complète et▁signer la▁plainte.

    Point de vigilance La▁réponse▁publiée pour l'énoncé des▁plaintes▁nulles est▁incomplète ou ne correspond▁pas aux documents à l'appui.

  • ▁Méthodologie et exclusions

    ▁Rapports sur la▁durabilité

    ▁Unités de▁comptage, dates de▁déclaration, duplicata,▁données non-clients et▁motifs d'omission.

    Éléments probants Document de▁méthodologie et journal des exceptions.

    Point de vigilance La▁réponse▁publiée pour la▁méthodologie et les exclusions est▁incomplète ou ne correspond▁pas aux documents à l'appui.

Avant de commencer

  • ▁Quelles▁plaintes▁externes▁concernant la protection des▁renseignements▁personnels des clients▁ont▁été▁reconnues▁comme▁légitimes par l'organisation?
  • ▁Quelles▁plaintes▁écrites ou▁déclarations▁officielles▁ont▁été▁reçues d'organismes de▁réglementation ou d'organismes▁officiels▁similaires?
  • Les▁deux▁catégories de sources de▁plaintes▁ont-elles▁été▁séparées?
  • ▁Quel est le nombre total de▁fuites, de▁vols ou de▁pertes de▁données sur les clients?
  • Les incidents▁liés aux▁données sur les clients▁sont-ils▁comptés▁indépendamment des▁plaintes?
  • La population des clients▁inclut-elle les clients B2B▁concernés?
  • Les questions relatives aux▁données des▁employés et des▁fournisseurs▁seulement▁ont-elles▁été▁exclues?
  • Les▁dossiers de▁plaintes▁provenant du service à la▁clientèle, de la protection des▁renseignements▁personnels, de la▁législation et des▁organismes de▁réglementation▁ont-ils▁été▁rapprochés?
  • Les incidents▁liés aux▁données sur les clients▁provenant de la protection de la▁vie▁privée, de la cybersécurité, des▁risques▁opérationnels et des▁systèmes▁tiers▁ont-ils▁été▁rapprochés?
  • Les▁plaintes en double et les▁dossiers d'incident en double▁ont-ils▁été▁supprimés?
  • ▁Toutes les▁plaintes▁émanant de l'extérieur▁sont-elles▁reconnues▁comme▁étant▁légitimes?
  • ▁Chaque▁plainte▁réglementaire est-elle▁étayée par l'énoncé▁écrit pertinent?
  • Est-ce que▁chaque incident de▁données▁dénombré▁implique des▁données sur les clients?
  • Les▁plaintes▁ont-elles▁été▁comptées▁plutôt que les▁plaignants, les▁allégations ou les▁dossiers▁touchés?
  • Les▁événements▁liés aux▁données▁ont-ils▁été▁comptés▁plutôt que les clients▁touchés ou les▁lettres de notification?
  • Un grand nombre des▁infractions▁signalées se▁rapportent-elles à des▁événements de l'année▁précédente?
  • Si▁aucune▁plainte▁fondée n'a▁été▁identifiée, la mention▁zéro est-elle▁explicite?
  • Est-ce que▁tous les▁chiffres▁communiqués▁peuvent▁être retracés à des▁dossiers▁contrôlés?
+ Afficher les sous-éléments de GRI 418-1 (liste de travail LRA)

Comment le préparer

Confirmer la GRI la▁limite de▁déclaration.
▁Appliquer les▁définitions▁officielles de la▁vie▁privée des clients, de la violation de la▁vie▁privée des clients et de la▁plainte▁fondée.
▁Identifier les populations▁pertinentes de▁données sur les▁consommateurs et les clients B2B.
Consolider les▁plaintes▁potentiellement▁pertinentes▁provenant du service à la▁clientèle, de la protection de la▁vie▁privée, des▁systèmes▁juridiques et▁réglementaires.
Séparer les▁plaintes de l'extérieur des▁plaintes des▁organismes de▁réglementation.
Confirmer les▁plaintes▁émanant de l'extérieur qui▁sont▁reconnues▁comme▁légitimes.
Confirmer les communications de l'organisme de▁réglementation qui▁répondent à la▁définition de▁plainte▁fondée.
Consolider les▁fuites de▁données client, les▁vols et les▁pertes▁liés à la▁vie▁privée, à la▁sécurité, aux▁risques▁opérationnels et aux▁dossiers de▁tiers.
▁Supprimer les▁plaintes en double et les incidents de▁données en double.
Conservez les▁plaintes et les incidents de▁données en▁tant que populations de▁dénombrement▁distinctes.
▁Calculer les▁deux▁totaux des sources de▁plainte.
▁Calculer le nombre total de▁fuites, de▁vols ou de▁pertes de▁données sur les clients.
▁Examiner les▁événements et les dates d'identification▁afin de▁déterminer si un nombre important d'infractions se▁rapportent aux▁années▁précédentes.
▁Préparer l'énoncé des▁plaintes▁zéro, le▁cas▁échéant.
Réconcilier▁chaque▁chiffre▁publié aux documents▁contrôlés.
▁Appliquer une▁raison d'omission▁lorsque l'information▁requise ne▁peut▁pas▁être▁déclarée.
▁Vérifier la▁divulgation GRI 418-1a)–c) et obligation de compilation 2.1.

Demander les données

▁Demander la▁preuve de la▁divulgation

Traduisez l’information en une question métier interne, puis adaptez-la au vocabulaire de votre organisation.

▁Veuillez▁fournir les▁informations▁suivantes: GRI 418-1 Pour▁chaque▁plainte, il▁faut▁indiquer : l'identité de la▁plainte▁contrôlée; la date de▁réception; la source — à l'extérieur de la▁partie ou de l'organisme de▁réglementation; le type de▁plaignant; la population client▁concernée; la question de la protection de la▁vie▁privée; la▁loi applicable ou la▁norme▁volontaire; le▁statut de la▁preuve; le▁fondement de la reconnaissance de la▁plainte▁comme▁étant▁légitime; la date de l'événement▁sous-jacent; la classification de la▁période de▁déclaration; et la▁référence à l'enregistrement source.

▁Utiliser le▁rôle▁propre de l'organisation et les▁noms des documents,▁mais▁conserver les▁définitions GRI les▁termes et le▁champ d'application▁décrits ci-dessus.

Meilleure demande

▁Veuillez▁fournir les▁informations▁suivantes: GRI 418-1 Pour▁chaque▁plainte, il▁faut▁indiquer : l'identité de la▁plainte▁contrôlée; la date de▁réception; la source — à l'extérieur de la▁partie ou de l'organisme de▁réglementation; le type de▁plaignant; la population client▁concernée; la question de la protection de la▁vie▁privée; la▁loi applicable ou la▁norme▁volontaire; le▁statut de la▁preuve; le▁fondement de la reconnaissance de la▁plainte▁comme▁étant▁légitime; la date de l'événement▁sous-jacent; la classification de la▁période de▁déclaration; et la▁référence à l'enregistrement source.

Rédigez votre information

Des notes qui transforment les données en information publiée

Modèles pédagogiques LRA — adaptez-les à votre organisation et vérifiez la source officielle avant validation.

Note méthodologique

Les▁plaintes▁fondées▁ont▁été▁identifiées au▁moyen de la GRI Les▁plaintes des▁organismes de▁réglementation▁ont▁été▁identifiées▁séparément. Les▁fuites de▁données sur les clients, les▁vols et les▁pertes▁ont▁été▁comptés▁comme des▁événements▁uniques.

Note de contexte

▁Garder▁obligatoire GRI ▁Exigences, GRI ▁recommandations et▁recommandations▁supplémentaires LRA les▁contrôles de▁préparation▁clairement▁distingués. GRI 1 la▁raison de l'omission▁lorsque l'information▁requise ne▁peut▁pas▁être▁déclarée.

Centre de téléchargement

Outils et formulaires de préparation

Téléchargez les outils de préparation pour GRI 418-1 pendant 24 heures après confirmation gratuite de votre adresse e-mail. Les liens vers les rapports sources restent publics.

Gratuit · Accès par e-mail

Vérifier

Pour chaque affirmation, vérifiez les preuves

  • ▁Nous▁avons▁appliqué la GRI ▁définition d'une▁plainte▁fondée.

    Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.

    Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:

  • ▁Nous▁avons▁appliqué la GRI ▁définition d'une violation de la▁vie▁privée des clients.

    Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.

    Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:

  • La population des clients▁comprend les▁consommateurs▁concernés et les clients B2B.

    Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.

    Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:

  • Les questions relatives à la protection de la▁vie▁privée des▁employés et des▁fournisseurs▁seulement n'étaient▁pas▁incluses▁automatiquement.

    Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.

    Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:

  • Les▁plaintes de l'extérieur▁ont▁été▁signalées▁séparément des▁plaintes des▁organismes de▁réglementation.

    Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.

    Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:

  • ▁Toute▁plainte▁émanant de l'extérieur a▁été▁reconnue▁comme▁légitime par l'organisation.

    Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.

    Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:

  • ▁Toute▁plainte d'un▁organisme de▁réglementation est▁appuyée par une▁déclaration▁écrite ou une▁plainte admissible.

    Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.

    Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:

  • Les▁demandes de▁renseignements et les▁demandes de▁renseignements des▁organismes de▁réglementation n'ont▁pas▁été▁automatiquement▁classées▁comme▁plaintes.

    Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.

    Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:

  • Les▁sujets de▁plainte n'ont▁pas▁été▁utilisés▁comme▁substituts aux▁deux▁catégories de sources▁requises.

    Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.

    Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:

  • Les▁dossiers de▁plaintes▁déposés par▁plusieurs▁voies▁ont▁été▁supprimés.

    Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.

    Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:

  • Le total des▁données client-client▁contient des▁fuites, des▁vols ou des▁pertes▁identifiés▁plutôt que▁tous les incidents de cybersécurité.

    Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.

    Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:

  • ▁Chaque incident de▁données client▁comptait les▁données client.

    Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.

    Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:

  • Les incidents▁liés aux▁données sur les clients▁ont▁été▁comptés▁indépendamment des▁plaintes.

    Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.

    Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:

  • Les clients▁touchés, les▁dossiers et les▁lettres de notification n'ont▁pas▁été▁comptés▁comme des incidents.

    Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.

    Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:

  • Un▁événement▁classé à la▁fois▁comme une▁fuite et une▁perte n'a▁pas▁été▁compté▁deux▁fois.

    Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.

    Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:

  • Les incidents▁impliquant des▁tiers▁transformateurs▁ont▁été▁évalués de▁façon▁uniforme▁selon la▁méthode de▁déclaration.

    Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.

    Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:

  • Les▁plaintes et les incidents▁liés aux▁données▁utilisent des▁règles de▁déclaration documentées.

    Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.

    Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:

  • La date de l'événement▁sous-jacent et la date d'identification ou de justification▁sont▁conservées.

    Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.

    Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:

  • ▁Nous▁avons▁évalué si un nombre important d'infractions▁signalées se▁rapportent à des▁événements de l'année▁précédente.

    Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.

    Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:

  • ▁Nous n'avons▁pas▁remplacé l'indication des▁années▁précédentes par un▁seuil de▁pourcentage non▁justifié.

    Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.

    Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:

  • ▁Lorsqu'aucune▁plainte▁fondée n'a▁été▁identifiée, la mention▁zéro est▁appuyée par une recherche▁complète.

    Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.

    Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:

  • ▁Une▁déclaration de▁plainte▁zéro n'a▁pas▁fait▁oublier les incidents▁liés aux▁données du client.

    Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.

    Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:

  • ▁Tous les▁dénombrements▁sont des nombres▁entiers exacts et n'ont▁pas▁été▁estimés ou▁arrondis.

    Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.

    Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:

  • Les▁chefs d'accusation▁publiés▁concordent avec les▁registres des▁plaintes et des incidents▁contrôlés.

    Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.

    Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:

  • ▁Toute information▁requise non▁disponible est▁traitée par l'intermédiaire de l'organisme▁compétent. GRI les▁exigences en▁matière de▁raison d'émission.

    Risque La▁réponse▁publiée n'appuie▁pas▁cette▁vérification d'assurance à▁examen▁humain.

    Preuves à vérifier Tracer la▁déclaration▁jusqu'aux documents▁approuvés▁actuels et au▁fonctionnaire IFRS Source:

Dossier de preuves à préparer

Lacunes fréquentes dans les rapports

  • Les▁deux▁catégories de sources de▁plaintes▁requises ne▁sont▁pas▁déclarées▁séparément.
  • Les▁sujets de▁plainte▁sont▁utilisés au lieu des▁catégories de parties▁externes et d'organismes de▁réglementation.
  • ▁Seules les▁plaintes▁reçues des clients▁sont▁signalées.
  • Les▁plaintes des▁organismes de▁réglementation▁sont▁omises.
  • Les▁demandes de▁renseignements des▁organismes de▁réglementation▁sont▁automatiquement▁comptées▁comme des▁plaintes.
  • Les▁plaintes de l'extérieur▁sont▁comptées▁avant d'être▁reconnues▁comme▁légitimes.
  • Les▁plaintes▁partiellement▁acceptées▁sont▁traitées de▁façon incohérente.
  • Le nombre total de▁fuites, de▁vols ou de▁pertes de▁données sur les clients est▁manquant.
  • ▁Tous les incidents▁liés à la cybersécurité▁sont▁présentés▁comme des incidents▁liés aux▁données des clients.
  • Les incidents▁liés aux▁données sur les▁employés▁sont▁inclus.
  • Les clients ou les▁dossiers▁touchés▁sont▁comptés au lieu des▁événements.
  • Les incidents▁liés aux▁données▁sont▁omis▁parce▁qu'aucune▁plainte n'a▁été▁reçue.
  • Les▁plaintes et les incidents▁liés aux▁données▁sont▁regroupés en un▁seul total.
  • Un▁événement de▁données est▁compté▁plusieurs▁fois▁comme une▁fuite, un vol et une▁perte.
  • ▁Une▁déclaration de▁plainte▁zéro est▁utilisée▁comme si▁elle▁signifiait▁également des incidents de▁données▁zéro.
  • Le▁rapport▁indique▁qu'aucune▁plainte n'a▁été▁reçue▁plutôt▁qu'aucune▁plainte▁fondée n'a▁été▁identifiée.
  • Les▁données client B2B▁sont▁exclues.
  • Les incidents de▁tiers▁processeurs▁sont▁omis sans▁méthodologie.
  • Un▁pourcentage d'exercices▁antérieurs est communiqué sans▁tenir▁compte de GRI un nombre important d'exigences.
  • Un▁lien▁substantiel avec les▁événements de l'année▁précédente n'est▁pas▁indiqué.
  • Le nombre de▁plaintes et d'incidents est▁estimé ou▁arrondi.
  • Les▁chiffres▁publiés ne▁peuvent▁être▁rapprochés des▁enregistrements sources.

Exemples

Ce que cela donne sur la page

Synthétiques, rédigés par LRA — ils ne proviennent ni d’un rapport d’entreprise ni du texte d’une norme.

▁Exemple▁illustré 1

▁Exemple▁synthétique▁illustré — La▁banque de▁détail 2026La Banque a▁confirmé▁neuf▁plaintes▁reçues de parties▁extérieures; une▁plainte a▁été▁reçue d'un▁organisme de▁réglementation;▁cinq▁fuites,▁vols ou▁pertes de▁données sur les clients▁ont▁été▁identifiés; six des▁dix▁plaintes▁fondées▁ont▁trait à une violation de la▁vie▁privée▁survenue au▁cours de la▁période de▁référence▁précédente; la Banque a▁donc▁conclu▁qu'un nombre important des▁infractions▁signalées▁avaient▁trait à des▁événements de l'année▁précédente.

Synthétique LRA Il▁faut▁remplacer▁chaque▁chiffre et▁chaque▁fait par les▁éléments de▁preuve de l'organisation▁déclarante.

▁Exemple▁illustré 2

▁Exemple▁synthétique▁illustré — Services de▁soins de▁santé Sept▁plaintes de l'extérieur▁concernant le▁traitement des▁données sur les patients▁ont▁été▁reçues.▁Aucune n'a▁été▁reconnue▁comme▁légitime▁après▁enquête et▁aucune▁plainte n'a▁été▁reçue d'organismes de▁réglementation. 418-1(b).

Synthétique LRA Il▁faut▁remplacer▁chaque▁chiffre et▁chaque▁fait par les▁éléments de▁preuve de l'organisation▁déclarante.

▁Exemple▁illustré 3

▁Traitement▁indicatif —▁Plainte en▁matière de▁réglementation▁Une▁autorité▁chargée de la protection des▁données a▁publié une▁déclaration▁écrite▁indiquant une violation de la▁vie▁privée des clients. La▁plainte a▁été▁signalée dans la▁catégorie des▁organismes de▁réglementation sans▁attendre que l'organisation la note▁comme▁étant▁confirmée.

Synthétique LRA Il▁faut▁remplacer▁chaque▁chiffre et▁chaque▁fait par les▁éléments de▁preuve de l'organisation▁déclarante.

▁Exemple▁illustré 4

▁Traitement▁indicatif — Un incident,▁plusieurs▁plaintes▁Une▁fuite de▁données client a▁causé 14 L'organisation a▁signalé des▁plaintes de clients▁fondées▁distinctes. 14 ▁plaintes▁déposées en▁vertu de 418-1a) et une▁fuite de▁données 418-1(b).

Synthétique LRA Il▁faut▁remplacer▁chaque▁chiffre et▁chaque▁fait par les▁éléments de▁preuve de l'organisation▁déclarante.

Rapports réels

How 3 companies report it

Exemples de pratiques de publication complètes et partielles. Ce sont des analyses fondées sur des preuves, non des modèles à recopier.

Rapports réels publiés

Transportadora de Gas Internacional S.A. E.S.P.

Pétrole et gaz · Colombie · 2025

Conclusion de l’examen

▁Rapport sur le▁développement durable▁intégré 2025 ▁contient un GRI 418-1 le▁tableau▁suivant la structure▁requise:

  • ▁plaintes▁reçues de parties▁extérieures et▁étayées par l ' organisation
  • ▁plaintes▁émanant d'autorités▁réglementaires
  • ▁fuites,▁vols ou▁pertes de▁données sur les clients▁identifiés
Voir l’examen completMasquer l’examen complet

Note d’examen de la LRA

La▁carte▁actuelle▁devrait :

  • ▁utiliser le fond GRI 418-1 ▁tableau sur la page du▁rapport 158 ▁comme principal▁élément de▁preuve
  • ▁Présentez le exact 2025 ▁valeurs pour les▁trois▁lignes▁requises
  • ▁distinguer les▁valeurs de l'année▁courante des▁chiffres▁comparatifs
  • ▁supprimer la 202 ▁activités d'éthique et de▁conformité de la GRI 418-1 ▁Évaluation
  • ▁supprimer la▁portée 3 ▁Catégorie 4 ▁émissions
  • ▁enlever les▁flammes, les▁émissions fugitives, l'aération et l'information sur les sources▁pneumatiques
  • ▁évaluer si le▁rapport▁indique un▁lien▁substantiel avec les▁événements de l'année▁précédente;
  • classifier la▁divulgation en se▁fondant▁uniquement sur les▁lignes de▁plainte▁concernant la▁vie▁privée et les▁données du client

Lacune de publication

L'extrait du▁rapport▁montre les GRI les▁catégories et un▁résultat d'incident de▁données sur les clients non▁nul; les▁données sur les▁émissions et l'activité de▁conformité non▁liées ne▁contribuent▁pas à la▁divulgation 418-1.

En bref

L'extrait de recherche de▁rapport▁officiel▁identifie les▁lignes▁externes, de▁régulateur et de▁données client.

O-Bank Co., Ltd.

Banques /▁Divers▁financiers / Assurances · Taïwan · 2024

Conclusion de l’examen

Le▁rapport de la▁banque O▁contient des▁renseignements qui▁doivent▁être▁rapprochés.

Voir l’examen completMasquer l’examen complet

Évaluation

Les GRI La section «index de▁contenu»▁indique▁qu'aucune▁plainte▁fondée▁concernant des violations de la▁vie▁privée des clients ou des▁pertes de▁données sur les clients n'a▁été▁reçue. 100% ▁étaient des violations de▁données▁personnelles▁affectant les▁titulaires de▁compte.

Note d’examen de la LRA

La▁carte▁doit:

  • ▁conserver la▁déclaration de▁plainte▁fondée▁zéro pour la▁divulgation 418-1a),▁sous▁réserve de▁vérifier les▁deux▁catégories de sources de▁plaintes▁requises
  • ne▁traite▁pas▁automatiquement la▁déclaration de▁plainte▁zéro▁comme des incidents de▁données du client▁zéro
  • ▁déterminer si les▁deux violations des▁données▁personnelles▁étaient des▁fuites, des▁vols ou des▁pertes de▁données sur les clients GRI 418-1(b)
  • ▁rapprochement des pages 311 et 313
  • ▁déclarer▁séparément le total des▁données client
  • ▁conserver les▁titulaires de▁compte▁affectés▁uniquement en▁tant que▁contexte▁supplémentaire;
  • ▁supprimer l'absence de▁pertes▁juridiques▁monétaires en▁tant▁qu'écart
  • ▁classer la▁divulgation▁comme▁étant incohérente à l'interne ou▁exigeant un▁rapprochement▁jusqu'à ce que les▁deux▁dossiers▁soient▁résolus.

En bref

Le▁présent LRA ▁carte▁elle-même▁enregistre à la▁fois l'état▁zéro et les▁deux violations de▁données▁personnelles,▁mais se▁concentre▁incorrectement sur les▁pertes▁monétaires.

First Financial Holding Co., Ltd.

Banques /▁Divers▁financiers / Assurances · Taïwan · 2024

Conclusion de l’examen

Première participation▁financière 2024 Le▁rapport sur la▁durabilité▁fournit des▁renseignements▁quantitatifs▁pertinents pour GRI 418-1.

Voir l’examen completMasquer l’examen complet

Évaluation

Le▁rapport▁identifie une violation de▁données,▁indique▁qu'il s'agit d'une violation de▁données▁personnelles et▁signale 592 Les▁titulaires de▁compte▁concernés. Il▁contient▁également un GRI 418-1 ▁tableau avec des▁plaintes▁numériques et des▁valeurs de▁données client.

Note d’examen de la LRA

La▁carte▁doit:

  • ▁utiliser la page de▁rapport 232 en▁tant que source▁principale pour la GRI 418-1 ▁chiffres▁relatifs aux▁plaintes et aux▁données sur les clients
  • ▁vérifier que les▁plaintes de l'extérieur et des▁organismes de▁réglementation▁sont▁présentées▁séparément;
  • ▁utiliser les pages 218 et 226 ▁uniquement en▁tant que▁contexte de▁soutien pour la violation des▁données et le▁comptage des▁comptes▁affectés
  • ▁signaler un incident de▁données▁identifié▁seulement si l'incident▁répond à la▁définition de▁fuite, de vol ou de▁perte▁utilisée pour GRI 418-1(b)
  • conservation 592 les▁titulaires de▁compte▁concernés en▁tant que▁contexte▁supplémentaire
  • ▁supprimer les▁pertes▁financières▁résultant de▁litiges▁dépassant les NT$5 en millions
  • ▁supprimer la discussion sur le▁rapport de▁dénonciation
  • ▁supprimer les▁informations▁concernant la▁catégorie du▁fournisseur
  • ▁classer le▁rapport sur la base de la GRI 418-1 ▁tableau et sa▁concordance avec la violation▁signalée

En bref

La source du▁rapport▁officiel▁cartographie la▁sécurité de l'information et la protection de la▁vie▁privée GRI 418-1,▁tandis que la▁carte▁actuelle▁introduit des▁litiges non▁liés, des▁informations sur les dénonciateurs et les▁fournisseurs.

Carte complète des preuves avec citations et numéros de page →

✓ Assistant IA du Knowledge Hub · avec intervention humaine
Dr Ross Kurinko

Interrogez l’assistant IA du Knowledge Hub sur cette information

Obtenez des réponses pratiques adaptées à votre contexte de reporting.

Essayer Comment préparer GRI 418-1 ? Quelles données dois-je collecter ? Où voir un exemple issu d’un rapport réel ? Quelles erreurs éviter ?

Références au référentiel

Exigences GRI applicables et informations connexes

GRI

GRI 418-1

au sein de GRI 418 : Customer Privacy

Ouvrir la source officielle →

Connexes et exploration

Plus dans GRI 418 →Parcourir le catalogue complet →Rechercher dans toutes les informations →

Comment cette bibliothèque est construite 1 211 rapports publiés indexés 315 012 pages avec citations au niveau de la page 272 fiches publiées dans le catalogue actif
/fr/knowledge-hub/disclosure-cards/gri-418-1/