Documents d'orientation pour les organismes

Ce code de procédure décrit la façon dont le Bureau du commissaire à l’information et à la protection de la vie privée (CIPVP) évalue les questions relevant de la Loi de 2004 sur la protection des renseignements personnels sur la santé, dont les plaintes, les dossiers signalés par les dépositaires et les dossiers ouverts par le CIPVP.

Disponible uniquement en anglais. Des traductions en français sont disponibles sur demande.

En Ontario, les forces de l’ordre recourent de plus en plus aux drones. Ces appareils peuvent être utilisés pour retrouver des personnes disparues, dans le cadre d’opérations de sauvetage et pour recueillir des éléments de preuve sur les scènes de crime, entre autres usages. Le CIPVP a demandé à Scott Thomson, Ph. D., de l’Université de la Saskatchewan, de produire un rapport qui traite de l’état actuel et de l’évolution des drones, que l’on appelle également véhicules aériens sans pilote (UAV) ou systèmes d’aéronefs télépilotés (SATP), et de leur utilisation par les forces de l’ordre. Il s...

La surveillance en milieu de travail peut revêtir diverses formes, comme la surveillance de la productivité des employés et le suivi des activités en ligne, et elle peut même avoir lieu dans le cadre du processus d’embauche. Le CIPVP a demandé à Adam Molnar, Ph. D., professeur adjoint de sociologie et d’études juridiques à l’Université de Waterloo, de préparer une vue d’ensemble des technologies de surveillance en milieu de travail en usage actuellement, des recherches concernant l’incidence de la surveillance sur les employés et des cadres juridiques visant à protéger la vie privée des...

Le présent bulletin d’interprétation décrit les exclusions s’appliquant aux documents ayant trait aux relations de travail ou à l’emploi, lesquelles sont énoncées au paragraphe 65 (6) de la Loi sur l’accès à l’information et la protection de la vie privée (LAIPVP) et au paragraphe 52 (3) de la Loi sur l’accès à l’information municipale et la protection de la vie privée (LAIMPVP). Il définit les principaux termes de ces exclusions et traite des exceptions à ces exclusions.

Affaire marquante : Dossier MR23-00112

Contexte

En novembre 2023, Toronto Public Library (TPL) a signalé une brèche de cybersécurité au Bureau du commissaire à l’information et à la protection de la vie privée de l’Ontario (CIPVP). Cette brèche, qui résultait d’une attaque par rançongiciel, a été décelée pour la première fois en octobre 2023, TPL ayant remarqué une activité suspecte dans son réseau et appris qu’un individu non autorisé avait chiffré certains réseaux et subtilisé un grand nombre de fichiers se trouvant dans son serveur de fichiers.  

TPL a aussitôt mis en œuvre sa procédure d...

Une attaque de cybersécurité contre les systèmes d’Innomar Strategies s’est soldée par l’exfiltration d’une grande quantité de renseignements personnels sur la santé concernant des particuliers. L’auteur de menace a accédé à une société affiliée en exploitant une vulnérabilité d’un système, puis s'est infiltré dans les systèmes d’Innomar par mouvement latéral. Lisez la lettre de clôture pour savoir comment cette affaire a été réglée au stade du règlement anticipé.

À l'occasion de la Journée de la sécurité sur Internet, la commissaire Kosseim a participé au webinaire du Future of Privacy Forum consacré à la protection des jeunes en ligne, en soulignant comment des mesures de sécurité rigoureuses contribuent à préserver leur vie privée, leur sécurité et leurs droits numériques.

Affaire marquante : Décision 266 en vertu de la LPRPS

Contexte

Le Commissaire à l’information et à la protection de la vie privée de l’Ontario (CIPVP) a reçu une plainte selon laquelle une clinique de santé avait omis d’éliminer de manière sécuritaire des dossiers de renseignements personnels sur la santé (RPS). Des photos de dossiers de patients qui avaient été jetés dans un bac de recyclage non sécurisé ont été fournies pour étayer les allégations.
Le CIPVP a écrit à la clinique au sujet de ces allégations. Elle lui a remis un rapport qui a soulevé des préoccupations supplémentaires, et le...

Affaire marquante : Décision 221 en vertu de la LPRPS (provisoire) et Décision 230 en vertu de la LPRPS 230 (définitive) 

Contexte

Le Commissaire à l’information et à la protection de la vie privée de l’Ontario (CIPVP) a été informé de l’abandon possible de dossiers médicaux dans une installation d’entreposage. Cette situation lui a été signalée par une entreprise de gestion immobilière agissant au nom d’un créancier d’une clinique médicale. Cette clinique exerçait ses activités dans une propriété que le créditeur avait vendue à un nouveau propriétaire. Le CIPVP a appris plus tard que l...

Une attaque par piratage psychologique dans une école secondaire du TDSB a donné lieu à l’accès non autorisé à des renseignements personnels appartenant à des élèves actuels, d’anciens élèves, des parents et des membres du personnel de plusieurs écoles. L’auteur de menace a accédé sans autorisation aux systèmes de ces écoles en obtenant les données d’accès d’une directrice adjointe d’une école par piratage psychologique, ainsi que les données d’accès au compte OneDrive de cette directrice adjointe qui se trouvaient dans un cache de navigateur. À la suite de cette atteinte à la vie privée, le...

Une cyberattaque commise contre Toronto Public Library a révélé des vulnérabilités dans les systèmes de cet organisme, lesquels contenaient beaucoup de renseignements personnels concernant des particuliers. Lisez cette lettre de clôture du dossier pour découvrir comment cette affaire a été réglée au stade du règlement anticipé.

Ce document énonce les principales obligations des services de police qui utilisent des systèmes de reconnaissance des plaques d’immatriculation aux termes des lois sur la protection de la vie privée. Il s’agit d’une mise à jour d’un document publié à l’origine en 2017, qui propose des recommandations et des pratiques exemplaires sur l’utilisation de ces systèmes dans le respect de la vie privée. 

Publication initiale en juillet 2017

Mis à jour en décembre 2024

Les technologies émergentes en évolution rapide constituent un défi permanent pour les innovateurs, institutions publiques et organismes de réglementation, et elles les poussent à s’interroger sur l’application et le respect des lois concernant la protection de la vie privée. Ce rapport financé par le Conseil de recherches en sciences humaines a été rédigé conjointement par Teresa Scassa, Ph. D. et Elif Nur Kumru de l’Université d’Ottawa, en collaboration avec le CIPVP. Il fournit des indications précieuses sur le recours aux bacs à sable réglementaires pour la protection de la vie privée aux...

Affaire marquante : Décision 260 en vertu de la LPRPS

Contexte

Un hôpital public a appris qu’un dossier de patient avait fait l’objet de consultations suspectes. Il a mené une enquête comprenant un audit ciblé. Cet audit a révélé qu’un médecin avait accédé à près de 4 000 dossiers de patients sans autorisation à partir d’un poste de travail éloigné, après les heures de travail. Ce médecin ne fournissait de soins à aucun de ces patients.

Le médecin a reconnu avoir accédé à distance aux dossiers de santé électroniques à des fins de formation, croyant que cette utilisation était autorisée. L’hôpital...