Table des matières

Introduction
Enquête sur les troubles de lecture
Protection de la vie privée
I.     Protection d’ordre administratif
     a.     Limitation des données
     b.     Consentement
     c.     Personnel habilité
     d.     Responsabilités de l’équipe d’enquête sur les TL
     e.     Responsabilités des membres du personnel de la CODP extérieurs à l’Enquête sur les TL
     f.     Responsabilités de la responsable de la protection de la vie privée dans le cadre de l’Enquête sur les TL
     g.     Déclaration
     h.     L’experte retenue
II.     Protection d’ordre matériel
     a.     Carte d’accès
     b.     Bureaux
     c.     Exemplaires imprimés
     d.     Impression
III.     Protection d’ordre informatique
     a.     Ordinateurs fournis par la CODP
     b.     Ordinateurs portatifs fournis par la CODP
     c.     Courriel
     d.     Télécopie
     e.     Accès hors site
     f.     Stockage des données
     g.     Envoi de messages textes
Conclusion

 

 

Politique relative à la protection des renseignements personnels et de la vie privée : Enquête sur les troubles de lecture

Le 3 octobre 2019

 

Introduction

1. La Commission ontarienne des droits de la personne (CODP) mesure l’importance de la protection des renseignements personnels.
2. Soucieuse de préserver la dignité humaine ainsi que la confiance et la considération que lui porte le public, l’institution qu’est la CODP s’emploie avec ardeur à satisfaire aux exigences législatives en matière d’utilisation des renseignements personnels.
3. La CODP, institution publique provinciale, se doit de respecter la Loi sur l’accès à l’information et la protection de la vie privée (LAIPVP)[1].
4. La commissaire en chef, la responsable de la CODP, a pour mission de prendre, dans les limites raisonnables, les mesures et les dispositions requises aux fins suivantes :
   
   • Garantir la préservation des documents dont la CODP a la garde et le contrôle
   • Assurer la protection des documents originaux
   • Prévenir la destruction ou l’altération involontaire des documents, « en tenant compte du caractère des documents à protéger »[2].
5. Le personnel de la CODP est tenu de faire preuve de diligence raisonnable pour veiller à préserver les renseignements personnels.

 

Enquête sur les troubles de lecture

6. Invoquant les pouvoirs d’enquête que lui confère l’article 31 du Code des droits de la personne de l’Ontario (le Code), la CODP a lancé une enquête (l’Enquête sur les TL) sur les questions relatives aux droits de la personne touchant les élèves ayant des troubles de lecture dans le système d’éducation public de l’Ontario.
7. Dans le cadre de l’Enquête sur les TL, la CODP a demandé des documents et des renseignements à huit conseils scolaires publics en Ontario : Hamilton-Wentworth District School Board, Keewatin-Patricia District School Board, Lakehead District School Board, London District Catholic School Board, Ottawa-Carleton District School Board, Peel District School Board, Simcoe Muskoka Catholic District School Board et Thames Valley District School Board (les conseils scolaires sélectionnés). Les renseignements demandés peuvent inclure des « renseignements personnels » au sens de la LAIPVP. Dans la mesure où les renseignements demandés concernent des enfants, ils sont susceptibles de présenter un caractère confidentiel.

 

Protection de la vie privée

8. Plus les renseignements personnels recueillis sont confidentiels, plus il convient d’adopter des mesures drastiques en matière de sécurité, et ce, afin d’atténuer tout risque de violation de la vie privée[3].
9. La présente politique est établie aux fins suivantes :

1. Recenser et définir les mesures de protection de la vie privée que la CODP a instaurées et/ou compte instaurer dans le cadre de l’Enquête sur les TL
2. Préciser les rôles et les responsabilités incombant aux membres du personnel de la CODP affectés à l’Enquête sur les TL
3. Établir que les incidences en matière de protection de la vie privée susceptibles d’apparaître au cours de l’Enquête sur les TL ont été prises en compte.

 

I.Protection d’ordre administratif

a.     Limitation des données

10. Pour protéger la confidentialité des renseignements personnels, il convient en premier lieu de limiter, dans la mesure du possible, le champ des renseignements personnels qui seront mis à disposition de la CODP.
11. Afin de garantir que les documents demandés par la CODP répondent à cette exigence, la CODP collaborera avec les conseils scolaires sélectionnés pour veiller à limiter les renseignements personnels identificatoires recueillis par la CODP.
12. Dans l’éventualité où des renseignements personnels seraient transmis à la CODP, celle-ci adoptera, dans les meilleurs délais, des mesures visant à restreindre le champ des renseignements personnels identificatoires recueillis. Pour ce faire, il sera possible de recourir à des modèles de référence, dans lesquels ne figurent ni le nom de la personne concernée ni d’autres renseignements personnels de nature à identifier cette personne, mais aussi d’anonymiser les données fournies.
13. La CODP n’entend pas divulguer les renseignements personnels obtenus auprès des conseils scolaires sélectionnés dans le cadre de l’Enquête sur les TL. Le rapport que la CODP rédigera à l’issue de l’Enquête sur les TL ne mentionnera aucun renseignement personnel de nature à identifier une personne en particulier.
14. La CODP supprimera tous les renseignements personnels dans les meilleurs délais possible, dès que ceux-ci s’avéreront inutiles aux fins de l’enquête.

b.     Consentement

15. Préalablement à la consultation des renseignements personnels transmis par les conseils scolaires sélectionnés, la CODP publiera un avis de collecte de renseignements personnels sur son site Web. Les personnes estimant que leurs renseignements personnels pourraient être compromis auront la possibilité de communiquer avec la CODP. Elles peuvent également communiquer avec le commissaire à l’information et à la protection de la vie privée.
16. La CODP pourra en outre recueillir des renseignements personnels par le biais d’entrevues ou de sondages auprès de volontaires. Un consentement sera demandé aux participants préalablement à l’entrevue. Lors des sondages, il sera demandé aux personnes de donner leur consentement pour que les renseignements puissent être recueillis. Les renseignements qui figureront dans le rapport d’enquête seront, dans la mesure du possible, compilés par agrégation et/ou anonymisés. Il est toutefois possible qu’une personne puisse être identifiée dans le rapport. Dans ce cas, son consentement éclairé lui aura été demandé préalablement à la divulgation de tout renseignement personnel.

c.     Personnel habilité

17. L’accès à tous les renseignements personnels recueillis par le biais de l’Enquête sur les TL est strictement restreint aux membres du personnel de la CODP qui font partie de l’équipe d’enquête.
18. La responsable de la protection de la vie privée conservera une liste des membres de l’équipe d’enquête. Aucun membre du personnel de la CODP ne sera autorisé à consulter les renseignements personnels, à l’exception des membres de l’équipe d’enquête. La composition de celle-ci pourra être modifiée, s’il y a lieu.

d.     Responsabilités de l’équipe d’enquête sur les TL

19. Les membres de l’équipe d’enquête sont tenus de se conformer à toutes les exigences en matière de protection de la vie privée énoncées dans la présente politique.
20. Les membres de l’équipe d’enquête doivent faire preuve de discernement raisonnable lors du traitement des renseignements personnels, selon le caractère confidentiel des données, la nature des renseignements et l’utilisation qui en est faite.
21. Conformément à leur obligation de diligence raisonnable en matière de protection de la vie privée, les membres de l’équipe d’enquête signaleront tout problème en matière de protection de la vie privée qui surviendrait dans le cadre de leur mission aux fins de l’Enquête sur les TL, et prendront les mesures nécessaires pour y remédier.
22. Les membres de l’équipe d’enquête doivent signaler toute atteinte à la vie privée, qu’elle soit avérée ou potentielle, à la responsable de la protection de la vie privée et au chef, et ce, dès la survenue de cette atteinte, avérée ou potentielle.

e.     Responsabilités des membres du personnel de la CODP extérieurs à l’Enquête sur les TL

23. Les membres du personnel de la CODP qui ne font pas partie de l’équipe d’enquête doivent, dans la mesure du possible, s’abstenir de prendre connaissance de renseignements personnels liés à l’Enquête sur les TL, et doivent préserver la confidentialité de tout renseignement personnel lié à l’Enquête sur les TL dont ils auraient été instruits.
24. Les membres du personnel de la CODP s’entretiendront avec la responsable de la protection de la vie privée et avec les membres de l’équipe d’enquête en cas de questions ou de préoccupations relatives à la protection de la vie privée.
25. Les membres du personnel de la CODP doivent signaler toute atteinte à la vie privée, qu’elle soit avérée ou potentielle, à la responsable de la protection de la vie privée et au chef, et ce, dès la survenue de cette atteinte, avérée ou potentielle.

f.     Responsabilités de la responsable de la protection de la vie privée dans le cadre de l’Enquête sur les TL

26. À l’heure actuelle, la responsable de la protection de la vie privée dans le cadre de l’Enquête sur les TL (responsable de la protection de la vie privée) est :

     Nika Farahani, avocate, Services juridiques et enquêtes
     Commission ontarienne des droits de la personne
     180, rue Dundas Ouest, 9^e étage
     Toronto (Ontario) M7A 2R9
     Téléphone : 416 564-9246
     Courriel : nika.farahani@ohrc.on.ca

27. La responsable de la protection de la vie privée est l’interlocutrice privilégiée des citoyens et des membres du personnel interne ou externe pour toute question ou préoccupation en matière de protection de la vie privée relative à l’Enquête sur les TL.
28. La responsable de la protection de la vie privée transmettra à l’équipe d’enquête des instructions au sujet des exigences en matière de protection de la vie privée énoncées dans la LAIPVP et leur résumera la présente politique.
29. La responsable de la protection de la vie privée s’assure, au moyen de contrôles et de comptes rendus réguliers, que la présente politique est respectée, et ce, afin de garantir que les mesures de protection de la vie privée sont mises à exécution et que l’obligation de diligence raisonnable en matière de protection de la vie privée est respectée d’un bout à l’autre de l’Enquête sur les TL.

g.     Déclaration

30. Avant d’être autorisés à consulter les renseignements personnels obtenus dans le cadre de l’Enquête sur les TL, tous les membres de l’équipe d’enquête, qu’ils soient ou non rattachés à la CODP, doivent signer, de leur plein gré, une déclaration qui les engage à s’acquitter des obligations suivantes :
    
    • Avoir lu la présente politique et avoir connaissance des exigences en matière de protection de la vie privée qui y sont décrites
    • Conserver en permanence tout renseignement personnel dans un endroit sûr
    • Veiller à ce qu’aucun renseignement personnel ne soit utilisé ou divulgué, à moins que cela s’avère nécessaire à l’exécution en bonne et due forme de la mission de la CODP
    • Veiller à ce que les modalités d’utilisation et de divulgation des renseignements personnels ne permettent pas d’identifier la personne à laquelle ils se rapportent, à moins que celle-ci n’y ait préalablement consenti de manière éclairée.

h.     L’experte retenue

31. Une experte (l’experte retenue) a été recrutée pour aider à analyser les données recueillies dans le cadre de l’Enquête sur les TL. Un accord de confidentialité a été conclu entre l’experte retenue et la CODP.
32. L’experte retenue aura accès à des renseignements personnels, qu’elle ne doit en aucun cas divulguer à une personne extérieure à l’équipe d’enquête.
33. L’experte retenue ne doit divulguer aucun renseignement et aucune donnée à caractère non personnel obtenus dans le cadre de l’Enquête sur les TL, ni permettre l’accès à ces renseignements et données, hors du cadre défini de l’activité de recherche.
34. L’experte retenue instaurera des mesures de protection et des protocoles conformes à la présente politique, et s’adressera à l’équipe d’enquête si elle estime qu’il est nécessaire de mettre en place des mesures de protection supplémentaires.

 

II.     Protection d’ordre matériel

a.     Carte d’accès

35. Une carte d’accès est nécessaire pour accéder aux locaux de la CODP.
36. Le personnel ne doit pas permettre aux personnes non autorisées ou non sollicitées d’entrer au sein des bureaux de la CODP.
37. Le personnel signalera au service de sécurité toute activité suspecte constatée à proximité de la CODP.

b.     Bureaux

38. Les membres de l’équipe d’enquête tâcheront, aussi souvent que possible, d’éteindre l’écran de leur ordinateur, de mettre leur ordinateur en veille ou de dissimuler leur fenêtre de travail afin d’éviter que d’autres personnes ne puissent consulter les renseignements personnels affichés à l’écran.
39. Les exemplaires imprimés des documents ou les dossiers contenant des renseignements personnels doivent être entreposés dans un seul bureau ou une seule pièce, qui peuvent être fermés à clé lorsqu’ils ne sont pas utilisés. Les membres de l’équipe d’enquête s’efforceront, dans la mesure du possible, d’adopter la « politique de la table nette », à savoir de placer les documents contenant des renseignements personnels à l’abri des regards, de préférence sous clé, dans un tiroir ou une armoire.
40. Les membres de l’équipe d’enquête doivent, lors des discussions portant sur l’Enquête sur les TL, fermer la porte de la salle de réunion afin de garantir que les échanges portant sur les renseignements personnels demeurent inaudibles pour toute personne extérieure.
41. Les membres de l’équipe d’enquête prendront toutes les mesures raisonnables nécessaires pour empêcher l’accès aux renseignements personnels aux personnes tierces susceptibles de se trouver dans les locaux de la CODP (invités, personnel chargé de l’entretien ou personnel chargé du nettoyage).

c.     Exemplaires imprimés

42. Les exemplaires imprimés des documents obtenus dans le cadre de l’Enquête sur les TL, y compris les documents contenant des renseignements personnels, doivent être entreposés dans un endroit sûr, de préférence en hauteur afin d’éviter tout dégât matériel en cas de fuite d’eau et dans un espace ignifugé.
43. Lorsqu’ils ne sont pas utilisés, les exemplaires imprimés des documents obtenus dans le cadre de l’Enquête sur les TL, y compris les documents contenant des renseignements personnels, doivent être entreposés dans des meubles fermés à clé.

d.     Impression

44. Les membres de l’équipe d’enquête doivent s’abstenir d’imprimer et de photocopier tout document contenant des renseignements personnels.
45. Les membres de l’équipe d’enquête ne doivent pas laisser de documents contenant des renseignements personnels dans le bac de sortie de l’imprimante. Si l’impression de documents contenant des renseignements personnels est nécessaire, les membres du personnel doivent utiliser la fonction « Secure Print » (impression sécurisée) pour mettre la tâche en attente jusqu’à ce qu’ils se rendent à l’imprimante.

 

III.     Protection d’ordre informatique

a.     Ordinateurs fournis par la CODP

46. Les ordinateurs fournis par la CODP sont protégés par mot de passe. Les mots de passe expirent automatiquement tous les 45 jours.
47. Le pare-feu Windows est activé sur tous les ordinateurs fournis par la CODP. La protection des ordinateurs contre les virus et les menaces de logiciels malveillants est assurée par un logiciel publié par l’éditeur McAfee.
48. Dans le cadre de leur travail sur des documents qui concernent l’Enquête sur les TL et qui contiennent des renseignements personnels, les membres du personnel ne doivent pas utiliser leur ordinateur personnel ou tout autre ordinateur qui n’aura pas été fourni par la CODP.

b.     Ordinateurs portatifs fournis par la CODP

49. Les ordinateurs portatifs fournis par la CODP sont protégés par mot de passe. Les mots de passe expirent automatiquement tous les 45 jours.
50. Le pare-feu Windows est activé sur tous les ordinateurs portatifs fournis par la CODP. La protection des ordinateurs portatifs contre les virus et les menaces de logiciels malveillants est assurée par un logiciel publié par l’éditeur McAfee.
51. Les données figurant sur le disque dur de chaque ordinateur portatif fourni par la CODP sont protégées au moyen d’un système de chiffrement. Si un ordinateur portatif venait à être perdu ou égaré, les renseignements qui y figurent seraient protégés et ne pourraient pas être consultés par une personne tierce.

c.     Courriel

52. Les membres de l’équipe d’enquête n’utiliseront pas leur adresse électronique personnelle pour toutes les communications liées à l’Enquête sur les TL en rapport avec des renseignements personnels.
53. Il est interdit de communiquer ou de transmettre des renseignements personnels par courriel.

d.     Télécopie

54. Il est interdit de communiquer des renseignements personnels par télécopie.

e.     Accès hors site

55. Les membres de l’équipe d’enquête qui doivent travailler hors des locaux de la CODP sont tenus d’utiliser un réseau privé virtuel (RPV).
56. Il est interdit aux membres de l’équipe d’enquête d’emporter hors des locaux de la CODP des documents contenant des renseignements personnels obtenus dans le cadre de l’Enquête sur les TL.

f.     Stockage des données

57. Les renseignements obtenus sous forme électronique dans le cadre de l’Enquête sur les TL seront conservés dans un dossier partagé, que seuls les membres de l’équipe d’enquête pourront consulter.

g.     Envoi de messages textes

58. Les membres de l’équipe d’enquête n’auront pas recours aux services de messagerie texte pour communiquer au sujet de documents liés à l’Enquête sur les TL contenant des renseignements personnels.

 

Conclusion

La protection des renseignements personnels est une responsabilité de chaque instant. La présente politique a été adoptée durant la phase d’amorçage de l’Enquête sur les TL et fera l’objet de révisions ultérieures.