It's paradoxical that PIPEDA requires organizations to use physical, technological, and organizational safeguards to protect the personal information that they collect, but that currently there is no expl
icit requirement to notify individuals when their sensitive unencrypted personal data are compromised, such as one's name in combination with any of the followin
g: social insurance number, driver's licence, credit card number or bank account number with accompanying security code, passport number, or other information that could be us
...[+++]ed by criminals to propagate identity theft.Il est paradoxal que la LPRPDE oblige les organismes à déployer des mesures matérielles, technologiques et administratives pour protéger les renseignements personnels qu'ils recueillent, mais qu'elle ne les oblige pas à prévenir les particuliers lorsque des données personnelles sensibles non codées les concernant sont compromises, par exemple, lorsqu'elle divulgue un nom conjointement avec l'un des
éléments suivants : numéro d'assurance sociale, numéro de permis de conduire, numéro de carte de crédit ou de comptes bancaires accompagnés du code de sécurité, numéro de passeport ou autre information susceptible de se prêter à un vol d'ident
...[+++]ité de la part des milieux criminels.