English: Content Description: Every institution's web privacy policy must include: - Identification of the organization and how it can be contacted, including the name or position title of the person to contact with any web site privacy concerns (normally the Privacy Co-ordinator); - A clear description of any personal information which is collected automatically, a statement that such information is protected under the Privacy Act, the purpose for which it is collected, who will have access to it, how long it is kept, where it is kept and how an individual can access and correct their own personal information; - A statement explaining that should the user choose to provide personal information through e-mail or other means, such information is protected under the Privacy Act and will only be used for the specific purposes for which it has been provided (e.g. to respond to a specific request) or where required by law, how long it is kept, where it is kept and how to obtain access and request corrections; - A statement that non-identifiable or statistical information may be collected for audit purposes, for use in maximising effectiveness, or for another purpose specified here, if this is the case; - An explanation of any security use of information for purposes such as tracking suspected intrusions or the source of a computer virus, or controlling access to the system; - A statement concerning whether cookies, or any other data, are placed on the user's machine, and how they are used; - A description of any privacy enhancing technologies in use or available for use (such as the Public Key Infrastructure (PKI) or Secure Socket Layer (SSL)); and - A statement that individuals may contact the Office of the Privacy Commissioner if they are dissatisfied with the response they receive from the institution privacy contact on a privacy concern with the web site.
French: Description du contenu La politique de protection des renseignements personnels sur les sites Web de chaque institution doit comporter les éléments suivants : - le nom de l'organisme et comment on peut communiquer avec lui, et notamment le nom ou le titre d'une personne-ressource qui peut répondre à toute préoccupation au sujet de la protection des renseignements personnels sur le site Web (il s'agit habituellement du coordonnateur de la protection des renseignements personnels); - une description claire de tout renseignement personnel qui est saisi automatiquement, une déclaration précisant que cette information est protégée en vertu de la Loi sur la protection des renseignements personnels, les fins auxquelles servira l'information, qui y aura accès, pendant combien de temps et à quel endroit elle sera conservée et comment les intéressé(e)s peuvent avoir accès et demander des corrections aux renseignements personnels les concernant; - une déclaration expliquant que si l'utilisateur choisit de fournir des renseignements personnels par courriel ou par d'autres moyens, ces renseignements seront protégés en vertu de la Loi sur la protection des renseignements personnels et qu'ils ne serviront qu'aux fins expresses pour lesquelles ils ont été fournis (par exemple pour répondre à une demande précise) ou si la loi l'exige, combien de temps et à quel endroit ils seront conservés et comment y avoir accès et demander des corrections; - une déclaration stipulant que des renseignements non identifiables ou des données statistiques peuvent être saisis à des fins de vérification, pour maximiser l'efficacité, ou pour toute autre fin précisée, le cas échéant; - une explication de toutes les utilisations qui pourront être faites des renseignements à des fins de sécurité, par exemple pour déceler des tentatives d'intrusion, pour repérer la source d'un virus informatique ou pour contrôler l'accès au système; - une déclaration indiquant, s'il y a lieu, que des « témoins » [« cookies »] ou toute autre donnée seront placés sur l'ordinateur de l'utilisateur, et de quelle façon ils seront utilisés; - une description de toute technologie permettant de renforcer la protection des renseignements personnels qui est utilisée ou accessible (p. ex. l'Infrastructure à clé publique (ICP) ou « SSL – Secure Socket Layer »); - une déclaration précisant que tout particulier insatisfait de la réponse qu'il a reçue de l'institution au sujet de ses préoccupations concernant la protection des renseignements personnels sur le site Web peut communiquer avec le Commissariat à la protection de la vie privée.