Hvad Marriott fortalte ofrene for massiv sikkerhedskriminalitet? Udskrift af en e-mail til hotellets gæster

En massiv databasebrud blev rapporteret af Marriott Hotels and Resorts i deres Starwood-brand den 30. november. I mellemtiden havde Marriott Security-procedurerne været i det globale fokus, hvilket resulterede i forskellige juridiske og kriminelle handlinger truffet af myndigheder over hele verden mod den største hotelkæde i verden. Et PR-mareridt er blevet udfoldet for Marriott, hvilket har resulteret i at gøre mærket målløst for at undgå svar på medierne.

I dag informerede Marriott alle potentielle offer og hotelgæster om denne forbrydelse om, hvad de kalder en "sikkerhedshændelse". E-mailen forklarer potentielle ofre for kriminalitet, Marriott-kunder med en post i Starwood Hotels and Resort-netværket:

Den 8. september 2018 modtog Marriott en advarsel fra et internt sikkerhedsværktøj angående et forsøg på at få adgang til Starwood-gæstebestillingsdatabasen. Marriott engagerede hurtigt førende sikkerhedseksperter til at hjælpe med at bestemme, hvad der skete. Marriott lærte under undersøgelsen, at der havde været uautoriseret adgang til Starwood-netværket siden 2014. Marriott opdagede for nylig, at en uautoriseret part havde kopieret og krypteret information og tog skridt til at fjerne dem. Den 19. november 2018 var Marriott i stand til at dekryptere oplysningerne og fastslog, at indholdet var fra Starwood-gæstebestillingsdatabasen.

Marriott er ikke færdig med at identificere duplikatoplysninger i databasen, men mener, at det indeholder oplysninger om op til cirka 500 millioner gæster, der har foretaget en reservation på en Starwood-ejendom. For cirka 327 millioner af disse gæster inkluderer oplysningerne en kombination af navn, postadresse, telefonnummer, e-mail-adresse, pasnummer, Starwood Preferred Guest ("SPG") kontooplysninger, fødselsdato, køn, ankomst- og afgangsinformation, reservationsdato og kommunikationspræferencer. For nogle inkluderer oplysningerne også betalingskortnumre og betalingskortets udløbsdatoer, men betalingskortnumrene blev krypteret ved hjælp af Advanced Encryption Standard-kryptering (AES-128). Der er to komponenter, der er nødvendige for at dekryptere betalingskortnumrene, og på dette tidspunkt har Marriott ikke været i stand til at udelukke muligheden for, at begge blev taget. For de resterende gæster var oplysningerne begrænset til navn og undertiden andre data såsom postadresse, e-mail-adresse eller anden information.

Marriott rapporterede denne hændelse til politiet og fortsætter med at støtte deres efterforskning. Virksomheden underretter også de regulerende myndigheder.

Marriott beklager dybt, at denne hændelse skete. Fra starten bevægede vi os hurtigt for at begrænse hændelsen og foretage en grundig efterforskning med hjælp fra førende sikkerhedseksperter. Marriott arbejder hårdt på at sikre, at vores gæster har svar på spørgsmål om deres personlige oplysninger med et dedikeret websted og callcenter. Vi støtter retshåndhævelsesindsatsen og arbejder sammen med førende sikkerhedseksperter for at forbedre. Marriott afsætter også de nødvendige ressourcer til at udfase Starwood-systemer og fremskynde de løbende sikkerhedsforbedringer i vores netværk.

Marriott har taget følgende trin for at hjælpe dig med at overvåge og beskytte dine oplysninger:

Dedikeret callcenter

Marriott har oprettet et dedikeret callcenter til at besvare spørgsmål, du måtte have om denne hændelse. Callcenteret er tilgængeligt på flere sprog. Vores dedikerede callcenter oplever muligvis høj lydstyrke i starten, og vi værdsætter din tålmodighed. Se info.starwoodhotels.com for eventuelle opdateringer til vores kontaktoplysninger. Kontaktcenterets kontaktoplysninger er:

	Land	Telefon	tid og dage
	Australien	1-800-270-917	24 Hours	Man - Søn
	Østrig	0800-281462	0900 - 2100 CET	Man - Søn
	Belgien	0800-708-43	0900 - 2100 CET	Man - Søn
	Brasilien	0-800-724-8312	0900 - 2100 Brasilia ST	Man - Søn
	Canada	877-273-9481	0900-2100 EST	Man - Søn
	Kina	4001839188	0900 - 1800 Kina ST	Man - Søn
	Kina	+86 20 38157000	0900 - 1800 Kina ST	Man - Søn
	Fransk vin	0805-080216	0900 - 2100 CET	Man - Søn
	Tyskland	0800-180-1978	0900 - 2100 CET	Man - Søn
	Indien	000-800-050-1531	24 Hours	Man - Søn
	Italiensk vin	800-728-023	0900 - 2100 CET	Man - Søn
	Japan	0120901011	0900 - 1800 Japan ST	Man - Fre
	Japan	+81 3 5423 6539	0900 - 1800 Japan ST	Man - Fre
	New Zealand	0800-359805	24 Hours	Man - Søn
	Mexico	01-800-099-0742	0900 - 2100 EST	Man - Søn
	Rusland	8-800-100-6925	0900 - 2100 Moskva	Man - Søn
	Singapore	800-492-2405	24 Hours	Man - Søn
	Sydkorea	007988171758	0900 - 1800 Korea ST	Man - Fre
	Sydkorea	+81 3 4334 2202	0900 - 1800 Korea ST	Man - Fre
	Spanien	900-905407	0900 - 2100 CET	Man - Søn
	Schweiz	0800-561-876	0900 - 2100 CET	Man - Søn
	Forenede Arabiske Emirater	8000-3201-34	0900 - 2100 Golfen	Man - Søn
	UK	0-808-189-1065	0800 - 2000 GMT	Man - Søn
	USA	877-273-9481	0900 - 2100 EST	Man - Søn

 

Marriott begyndte at sende e-mails løbende den 30. november 2018 til berørte gæster, hvis e-mail-adresser er i Starwood-gæstebestillingsdatabasen.

Marriott giver gæsterne mulighed for gratis at tilmelde sig WebWatcher i et år. WebWatcher overvåger websteder, hvor personlige oplysninger deles og genererer en advarsel til forbrugeren, hvis der findes bevis for forbrugerens personlige oplysninger. På grund af lovgivningsmæssige og andre årsager er WebWatcher eller lignende produkter ikke tilgængelige i alle lande. Gæster fra USA, der gennemfører tilmeldingsprocessen til WebWatcher, får også gratis rådgivningstjenester for svindel og godtgørelsesdækning.

Afsnittet nedenfor giver yderligere oplysninger om trin, du kan tage. Hvis du har spørgsmål om denne meddelelse og til at tilmelde dig WebWatcher (hvis den er tilgængelig i dit land / din region), skal du besøge info.starwoodhotels.com.

Starwood-mærker inkluderer: W Hotels, St. Regis, Sheraton Hotels & Resorts, Westin Hotels & Resorts, Element Hotels, Aloft Hotels, The Luxury Collection, Tribute Portfolio, Le Méridien Hotels & Resorts, Four Points by Sheraton og Design Hotels. Starwood-brandede timeshare-ejendomme (Sheraton Vacation Club, Westin Vacation Club, The Luxury Collection Residence Club, St. Regis Residence Club og Vistana) er også inkluderet.

Uanset hvor du bor, nedenfor er nogle yderligere trin, du kan tage.

Skift dit kodeord regelmæssigt. Brug ikke let gættede adgangskoder. Brug ikke de samme adgangskoder til flere konti.

Gennemgå dine kontoudtog for betalingskort for uautoriseret aktivitet, og rapporter straks uautoriseret aktivitet til den bank, der har udstedt dit kort.

Vær opmærksom over for tredjeparter, der forsøger at indsamle information ved bedrag (almindeligvis kendt som "phishing"), herunder gennem links til falske websteder. Marriott vil ikke bede dig om at angive dit kodeord via telefon eller e-mail.

Hvis du mener, at du er offer for identitetstyveri, eller dine personlige data er blevet misbrugt, skal du straks kontakte lokal retshåndhævelse.

Vi minder dig om, at det altid tilrådes at være opmærksom på hændelser af svig eller identitetstyveri ved at gennemgå dine kontoudtog og gratis kreditrapporter for enhver uautoriseret aktivitet. Du kan få en kopi af din kreditrapport gratis hver 12. måned fra hver af de tre landsdækkende kreditrapporteringsfirmaer. For at bestille din årlige gratis kreditrapport, besøg venligst www.annualcreditreport.com eller ring gratis på 1-877-322-8228. Kontaktoplysningerne for de tre landsdækkende kreditrapporteringsselskaber er som følger:

Equifax, Postboks 740241, Atlanta, GA 30374, www.equifax.com1-800-685-1111

Experian, Postboks 2002, Allen, TX 75013, www.experian.com1-888-397-3742

TransUnion, Postboks 2000, Chester, PA 19016, www.transunion.com1-800-916-8800

Hvis du mener, at du er offer for identitetstyveri eller har grund til at tro, at dine personlige oplysninger er blevet misbrugt, skal du straks kontakte Federal Trade Commission og / eller justitsadvokatens kontor i din stat. Du kan få oplysninger fra disse kilder om trin, som en person kan tage for at undgå identitetstyveri, samt oplysninger om svigalarm og sikkerhedsfrysning. Du skal også kontakte dine lokale retshåndhævende myndigheder og indgive en politirapport. Få en kopi af politirapporten, hvis du bliver bedt om at give kopier til kreditorer for at rette dine optegnelser. Kontaktoplysninger til Federal Trade Commission er som følger:

Federal Trade Commission, Forbrugerresponscenter, 600 Pennsylvania Avenue, NW Washington, DC 20580, 1-877-IDTHEFT (438-4338), www.ftc.gov/idtheft

 

Hvis du er bosiddende i Connecticut, Maryland, Massachusetts, North Carolina eller Rhode Island, kan du kontakte og få oplysninger fra din statsadvokat på:

Connecticut Attorney General's Office, 55 Elm Street, Hartford, CT 06106, www.ct.gov/ag1-860-808-5318 Maryland Attorney General's Office, 200 St. Paul Place, Baltimore, MD 21202, www.oag.state.md.us, 1-888-743-0023 or 1-410-576-6300 Kontoret for Massachusetts justitsadvokat, One Ashburton Place, Boston, MA 02108, www.mass.gov/ago/contact-us.html1-617-727-8400 North Carolina Attorney General's Office, 9001 Mail Service Center, Raleigh, NC 27699, www.ncdoj.gov, 1-919-716-6400 or 1-877-566-7226 Rhode Island Attorney General's Office150 South Main Street, Providence, RI 02903, www.riag.ri.gov1-401-274-4400

Hvis du er bosiddende i Massachusetts eller Rhode Island, bemærk, at du i henhold til Massachusetts- eller Rhode Island-loven har ret til at indgive og få en kopi af en politirapport. Du har også ret til at anmode om en sikkerhedsfrysning.

Hvis du er bosiddende i West Virginia, har du ret til at bede landsdækkende forbrugerrapporteringsbureauer placere "svindeladvarsler" i din fil for at lade potentielle kreditorer og andre vide, at du kan blive offer for identitetstyveri, som beskrevet nedenfor. Du har også ret til at placere en sikkerhedsfrysning på din kreditrapport som beskrevet nedenfor.

Alarmer om svig: Der er to typer svindelalarmer, du kan placere i din kreditrapport for at give dine kreditorer besked om, at du kan være offer for svig - en indledende alarm og en udvidet alarm. Du kan bede om, at en første svindelalarm placeres i din kreditrapport, hvis du har mistanke om, at du har været eller er ved at blive offer for identitetstyveri. En indledende svindelalarm forbliver på din kreditrapport i mindst 90 dage. Du kan få en udvidet advarsel på din kreditrapport, hvis du allerede har været offer for identitetstyveri med det relevante dokumentationsbevis. En udvidet alarm om svig forbliver på din kreditrapport i syv år. Du kan placere en svindelalarm på din kreditrapport ved at kontakte et af de tre nationale kreditrapporteringsbureauer.

Kredit fryser: Du har ret til at sætte en kreditfrysning, også kendt som en sikkerhedsfrysning, på din kreditfil gratis, så der ikke kan åbnes nogen ny kredit i dit navn uden brug af et PIN-nummer, der er udstedt til dig når du indleder en frysning. En sikkerhedsfrysning er designet til at forhindre potentielle kreditgivere i at få adgang til din kreditrapport uden dit samtykke. Hvis du placerer en sikkerhedsfrysning, kan potentielle kreditorer og andre tredjeparter ikke få adgang til din kreditrapport, medmindre du midlertidigt ophæver frysningen. Brug af en sikkerhedsfrysning kan derfor forsinke din evne til at opnå kredit. Der er intet gebyr for at placere eller ophæve en sikkerhedsfrysning. I modsætning til en alarm om svindel skal du placere en sikkerhedsfrysning i din kreditfil hos hvert kreditrapporteringsfirma. For information og instruktioner til placering af en sikkerhedsfrysning, kontakt hvert af kreditrapporteringsbureauerne på nedenstående adresser:

Experian Security Freeze, Postboks 9554, Allen, TX 75013, www.experian.com TransUnion Security Freeze, Postboks 2000, Chester, PA 19016, www.transunion.com Equifax Sikkerhedsfrysning, Postboks 105788, Atlanta, GA 30348, www.equifax.com

For at anmode om en sikkerhedsfrysning skal du give følgende oplysninger:

1. Dit fulde navn (inklusive mellemste initial samt Jr., Sr., II, III osv.) 2. CPR-nummer 3. Fødselsdato 4. Hvis du er flyttet inden for de sidste fem år, skal du angive de adresser, hvor du har boet de foregående fem år 5. Bevis for den aktuelle adresse, såsom en aktuel forsyningsregning eller telefonregning 6. En læselig fotokopi af et regeringsudstedt identifikationskort (statsligt kørekort eller ID-kort, militær identifikation osv.) 7. Hvis du er offer for identitetstyveri, skal du medtage en kopi af politirapporten, efterforskningsrapporten eller klagen til et retshåndhævende organ vedrørende identitetstyveri

Kreditrapporteringsbureauerne har en hverdag efter modtagelse af din anmodning via gratis telefon eller sikre elektroniske midler eller tre hverdage efter modtagelse af din anmodning via mail for at placere en sikkerhedsfrysning på din kreditrapport. Kreditbureauerne skal også sende en skriftlig bekræftelse til dig inden for fem hverdage og give dig et unikt personligt identifikationsnummer (“PIN”) eller adgangskode eller begge dele, der kan bruges af dig til at godkende fjernelse eller ophævelse af sikkerhedsfrysen. For at ophæve sikkerhedsfrysen for at give en bestemt enhed eller individuel adgang til din kreditrapport eller for at ophæve en sikkerhedsfrysning i en bestemt periode skal du indsende en anmodning via et gratis telefonnummer, et sikkert elektronisk middel vedligeholdes af et kreditrapporteringsbureau eller ved at sende en skriftlig anmodning via regelmæssig, certificeret eller e-mail til kreditrapporteringsbureauerne og inkludere korrekt identifikation (navn, adresse og socialsikringsnummer) og PIN-koden eller adgangskoden, der er givet dig, når du placerede sikkerhedsfrysning såvel som identiteten på de enheder eller enkeltpersoner, du gerne vil modtage din kreditrapport eller det specifikke tidsrum, du vil have kreditrapporten tilgængelig. Kreditrapporteringsbureauerne har en hverdag efter modtagelse af din anmodning via gratis telefon eller sikre elektroniske midler eller tre arbejdsdage efter modtagelse af din anmodning via mail til at ophæve sikkerhedsfrysen for de identificerede enheder eller i den specificerede periode. For at fjerne sikkerhedsfrysningen skal du indsende en anmodning via et gratis telefonnummer, et sikkert elektronisk middel, der opretholdes af et kreditindberetningsbureau, eller ved at sende en skriftlig anmodning via regelmæssig, certificeret eller e-mail til hver af de tre kreditter bureauer og inkluderer korrekt identifikation (navn, adresse og socialsikringsnummer) og den PIN-kode eller adgangskode, du har fået, da du placerede sikkerhedsfrysen. Kreditbureauerne har en hverdag efter modtagelse af din anmodning via gratis telefon eller sikre elektroniske midler, eller tre arbejdsdage efter modtagelse af din anmodning via mail for at fjerne sikkerhedsfrysen.

Fair Credit Reporting Act: Du har også rettigheder i henhold til den føderale Fair Credit Reporting Act, som fremmer nøjagtighed, retfærdighed og privatlivets fred for oplysninger i filerne fra forbrugerrapporteringsbureauer. FTC har offentliggjort en liste over de primære rettigheder oprettet af FCRA (https://www.consumer.ftc.gov/articles/pdf-0096-fair-credit-reporting-act.pdf), og denne artikel henviser personer, der søger mere information, for at besøge www.ftc.gov/credit. FTC's liste over FCRA-rettigheder inkluderer:

• Du har ret til at modtage en kopi af din kreditrapport. Kopien af ​​din rapport skal indeholde alle oplysningerne i din fil på tidspunktet for din anmodning. • Hvert af de landsdækkende kreditrapporteringsselskaber - Equifax, Experian og TransUnion - er forpligtet til at give dig en gratis kopi af din kreditrapport på din anmodning en gang hver 12. måned. • Du har også ret til en gratis rapport, hvis et selskab tager uønskede forholdsregler mod dig, som at nægte din ansøgning om kredit, forsikring eller ansættelse, og du beder om din rapport inden for 60 dage efter modtagelse af varsel om handlingen. Meddelelsen giver dig kredit- rapporteringsfirmaets navn, adresse og telefonnummer. Du har også ret til en gratis rapport om året, hvis du er ledig og planlægger at søge et job inden for 60 dage; hvis du har velfærd eller hvis din rapport er unøjagtig på grund af svig, herunder identitetstyveri. • Du har ret til at bede om en kredit score. • Du har ret til at bestride ufuldstændige eller unøjagtige oplysninger. • Forbrugerrapporteringsbureauer skal rette eller slette unøjagtige, ufuldstændige eller ikke-kontrollerbare oplysninger. • Forbrugerrapporteringsbureauer rapporterer muligvis ikke forældede negative oplysninger. • Adgang til din fil er begrænset. Du skal give dit samtykke til, at rapporter kan leveres til arbejdsgivere. • Du kan begrænse "forudskærmede" tilbud på kredit og forsikring, du modtager, baseret på oplysningerne i din kreditrapport. • Du kan anmode om erstatning fra overtrædere. • Ofre for identitetstyveri og aktivt militært personel har yderligere rettigheder.

Hvis du er registreret i Den Europæiske Union, og du vil klage til din databeskyttelsesmyndighed, kan du kontakte dem på:

Østrig: Österreichische Datenschutzbehörde, Wickenburggasse 8, 1080 Wien, +43 1 52 152, E-mail: [e-mail beskyttet] Belgien: De Gegevensbeschermingsautoriteit (GBA), Rue de la Presse 35, 1000 Bruxelles, +32 (0) 2 274 48, E-mail: [e-mail beskyttet] Bulgarien: Kommissionen for beskyttelse af personoplysninger (CPDP), 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, +359 2 915, E-mail: [e-mail beskyttet] Kroatien: Kroatisk Agentur for Beskyttelse af Personoplysninger (AZOP), Fra Grge Martića 14, HR-10 Zagreb, +000 (385) 0 1-4609, E-mail: [e-mail beskyttet] Cypern: Kontoret for kommissæren for beskyttelse af personoplysninger, Iasonos 1, 1082 Nicosia (kontoradresse), Postboks 23378, 1682 Nicosia, Cypern (postadresse), +357 22818456, E-mail: [e-mail beskyttet] Tjekkiet (Tjekkiet): Kontoret for beskyttelse af personoplysninger, Pplk. Sochora 27, 170 00 Praha 7, +420, E-mail: [e-mail beskyttet] Danmark: Datatilsynet, Borgergade 28, 5, 1300 København, +45 33 19 32 00, E-mail: [e-mail beskyttet] Estland: Andmekaitse Inspektsioon, 19 Väike-Ameerika St., 10129 Tallinn, +372 627, E-mail: [e-mail beskyttet] Finland: Tietosuojavaltuutetun toimisto, Ratapihantie 9, 6. etage, 00520, Helsinki (kontoradresse), PO Box 800, 00521 Helsinki (postadresse), +358 29 566 6700, E-mail: [e-mail beskyttet] Fransk vin: Commission nationale de l'informatique et des libertés (CNIL), 3 Place de Fontenoy TSA 80715, 75334 PARIS CEDEX 07, +33 01 53 73 22 22 Tyskland: Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Husarenstr. 30-53117 Bonn, +49 (0) 228-997799-0, E-mail: [e-mail beskyttet]. (Du kan også kontakte databeskyttelsesbureauet i dit Bundesland.) Grækenland: Databeskyttelsesmyndighedens kontorer, Kifissias 1-3, 115 23 Athen, + 30-210 6475600, E-mail: [e-mail beskyttet] Ungarsk vin: Nemzeti Adatvédelmi és Információszabadság Hatóság, H-1125 Budapest, Szilágyi Erzsébet fasor 22 / C, +36 1 391, E-mail: [e-mail beskyttet] Irland: Databeskyttelseskommission (Comisiún Cosanta Sonraí), Canal House, Station Road, Portarlington, R32 AP23 Co. Laois, +353 57 868, +4800 (353) 0761, E-mail: [e-mail beskyttet] Italiensk vin: Garante per la protezione dei dati personali, Piazza Venezia 11 - 00187 Roma, +39 06 6967 71, +39 06 6967 72917, E-mail: [e-mail beskyttet] Letland: Datatilsyn, Blaumana Street 11 / 13-11, Riga, LV – 1011, +371 67 22 31 31, E-mail: [e-mail beskyttet] Litauen: Valstybinė duomenų apsaugos inspekcija, A. Juozapavičiaus g. 6, 09310 Vilnius, +370 (8 5) 271 2804, +370 (8 5) 279 1445, E-mail: [e-mail beskyttet] Luxembourg: Commission Nationale Pour La Protection Des Données (CPND), 1, avenue du Rock'n'Roll, L-4361 Esch-sur-Alzette, +352 26 10 60 - 1 Malta: Office of the Information and Data Protection Commissioner (IDPC), niveau 2, Airways House, High Street, Sliema SLM 1549, +356 2328 7100, E-mail: [e-mail beskyttet] Holland: Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ DEN HAAG, +31 (0) 70 888 85 Polen: Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, +48 22 531 03 00, E-mail: [e-mail beskyttet] Portugisisk vin: Comissão Nacional de Protecção de Dados (CNPD), Av. D. Carlos I, 134 - 1.º, 1200-651 Lisboa, +351 21 392 84 00, E-mail: [e-mail beskyttet] Rumænien: Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), 28-30 G-ral Gheorghe Magheru Bld., District 1, postnummer 010336, Bukarest, +40 318 059 211, E-mail: [e-mail beskyttet] Slovakiet: Úrad na ochranu osobných údajov, Hraničná 12, 820 07, Bratislava 27, +421 2 32313214, E-mail: [e-mail beskyttet] Slovenien: Informacijski pooblaščenec, Dunajska cesta 22, SI-1000 Ljubljana, +386 1 230 97, E-mail: [e-mail beskyttet] Spanien: Agencia Española de Protección de Datos (AEPD), Jorge Juan, 6, 28001 Madrid, +34 901 100, +099 Sverige: Datainspektionen, Box 8114, 104 20 Stockholm, +46 08 657 61, E-mail: [e-mail beskyttet] Storbritannien: Informationskommissærens kontor (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, +44 0303 123, eller kontakt via ICOs Kontakt os-side på ico.org.uk/contactus

Hvis du er canadisk bosat, og du vil klage til din kommissær for privatlivets fred, kan du kontakte dem på:

Office for Privacy Commissioner of Canada (OPC), Victoria Street 30, Gatineau, Quebec, K1A 1H3, Gratis: 1-800-282-1376, Telefon: (819) 994-5444 eller kontakt via OPC's Kontakt os-side på https://www.priv.gc.ca/en/contact-the-opc/. Kontoret for informations- og privatlivskommissær i Alberta (OIPC), Edmonton Office: # 410, 9925-109 Street, Edmonton, Alberta, T5K 2J8, Vejafgift: 1-888-878-4044, Telefon: 780-422-6860; Calgary Office: Suite 2460, 801 6 Avenue SW, Calgary, Alberta, T2P 3W2, Gratis: 1-888-878-4004, Telefon: 403-297-2728, eller kontakt via OIPC Albertas Kontakt os-side på https://www.oipc.ab.ca/about-us/contact-us.aspx. Kontor for Information and Privacy Commissioner for British Columbia, Postboks 9038 Stn. Prov. Govt., Victoria, BC V8W 9A4, Telefon: 250-387-5629 eller kontakt via siden Kontakt os på https://www.oipc.bc.ca/about/contact-us/. Commission d'accès à l'information du Québec, Québec-kontoret, Bureau 2.36, 525 boul. René-Lévesque Est, Québec (Québec) G1R 5S9, Telefon: 418 528-7741; Montreal-kontor: Bureau 18.200, 500 boul. René-Lévesque Ouest, Montréal (Québec) H2Z 1W7, Telefon: 514 873-4196 eller kontakt via Kontakt os-side på http://www.cai.gouv.qc.ca/a-propos/nous-joindre/.