PE : l'utilisation et la divulgation des renseignements concernant les périodes d'incarcération pour l'application de la Loi sur la sécurité de la vieillesse

Résumé de l'évaluation des facteurs relatifs à la vie privée (EFVP)

Aperçu

Une évaluation des facteurs relatifs à la vie privée (EFVP) conjointe a été menée par rapport au protocole d'entente (PE) sur l'utilisation et la divulgation des renseignements concernant les périodes d'incarcération pour l'application de la Loi sur la sécurité de la vieillesse. Cette évaluation porte uniquement sur la collecte, l'utilisation, la divulgation et la conservation des renseignements relativement à l'entente.

Le PE autorise le Service correctionnel Canada (SCC) à divulguer à Ressources humaines et Développement des compétences Canada (RHDCC) des renseignements personnels concernant les personnes qui ont 60 ans ou plus et qui ont récemment été incarcérées.

Sommaire des risques et des recommandations

Général

Risque

Utilisation ou divulgation non autorisée potentielle.

Recommandations liées à l'atténuation

Le SCC verra à ce que RHDCC fasse preuve de diligence raisonnable en ce qui concerne les renseignements reçus sur les délinquants afin d'appliquer les changements de la Loi sur la sécurité de la vieillesse. Cette diligence raisonnable pourrait supposer la tenue régulière de vérifications ou d'examens de la protection des renseignements personnels ou de la sécurité du programme pour assurer l'intégrité et la confidentialité des renseignements transmis par voie électronique à RHDCC.

Risque

Augmentation du nombre de demandes liées à la Loi sur l'accès à l'information et à la Loi sur la protection des renseignements personnels de la part de délinquants qui cherchent à savoir pourquoi leurs renseignements personnels sont divulgués à RHDCC. Ils pourraient également vouloir de l'information sur le PE concernant l'échange de renseignements.

Recommandations liées à l'atténuation

Le SCC préparera du matériel de communication afin que les employés des secteurs concernés puissent se préparer à l'augmentation du nombre de demandes et de griefs liés à l'accès à l'information et de la protection des renseignements personnels (AIPRP). Les secteurs concernés pourraient souhaiter examiner leurs ressources existantes pour déterminer les façons de traiter le nombre accru de demandes de délinquants.

Le SCC compte sur un mécanisme de signalement et de prise de mesures correctives pour toute violation de la protection des renseignements personnels découlant de l'utilisation et de la divulgation inadéquates des renseignements personnels. Cela comprend des lignes directrices sur la violation de la protection des renseignements personnels et le signalement des violations aux membres du Comité sur la protection des renseignements personnels du SCC, présidé par le commissaire adjoint, Secteur des politiques. Les lignes directrices établissent que, le cas échéant, une évaluation des risques liés à la protection des renseignements personnels doit être menée pour déterminer la gravité de la violation et les cas où la commissaire à la protection de la vie privée du Canada est avertie.