Le CIPVP enquête sur la cyberattaque de PowerSchool

Entre le 8 et le 16 janvier 2025, le ministère de l’Éducation de l’Ontario et 20 conseils scolaires ont signalé à notre bureau une cyberattaque qui a fait intervenir le logiciel PowerSchool. Nous avons entamé une enquête à ce sujet en ce qui concerne le ministère et les conseils scolaires, et le commissaire fédéral (qui a compétence sur les organisations du secteur privé) fait enquête sur PowerSchool.

Les répercussions possibles de cet incident sur les élèves de l’Ontario sont profondément préoccupantes, et elles nous rappellent combien il est important de protéger les données personnelles. Les écoles et les conseils scolaires peuvent confier des tâches à des fournisseurs externes, mais ils ne peuvent pas se soustraire à leur obligation de protéger les renseignements personnels.

Nous réclamons depuis longtemps que des mesures de responsabilisation plus rigoureuses soient intégrées dans la loi ontarienne sur la protection de la vie privée s’appliquant aux institutions municipales, notamment :

• des évaluations obligatoires de l’impact sur la vie privée (EIVP);
• l’obligation pour les institutions assujetties à la LAIMPVP de donner un avis en cas d’atteinte à la vie privée. 

Ces mesures sont essentielles pour combler les lacunes de la loi actuelle et susciter la confiance dans le monde numérique.

Lisez notre document d’orientation La protection de la vie privée et l’accès à l’information dans les contrats du secteur public avec des fournisseurs externes et nos observations sur le projet de loi 194, la Loi de 2024 visant à renforcer la cybersécurité et la confiance dans le secteur public. Lisez l'observation complète.