Sommaire de l’évaluation des facteurs relatifs à la vie privée (EFVP)
Institution fédérale
Anciens Combattants Canada
Fonctionnaire responsable de l’évaluation des facteurs relatifs à la vie privée
Sandra Williamson
Directrice, Soins de longue durée et prestations d’invalidité
Responsable de l’institution fédérale ou son délégué pour l’application de l’article 10 de la Loi sur la protection des renseignements personnels
Crystal Garrett-Baird
Directrice par intérim, Accès à l’information et protection des renseignements personnels
Nom du programme ou de l’activité de l’institution gouvernementale
Programmes de soins de longue durée et Programme pour l’autonomie des anciens combattants – Soins intermédiaires
Description du programme ou de l’activité
Le 1er octobre de chaque année, comme il est stipulé dans le Règlement sur les soins de santé pour anciens combattants (RSSAC), Anciens Combattants Canada (ACC) rajuste le montant mensuel que les vétérans admis dans les établissements de soins de longue durée doivent payer pour les frais d’hébergement et de repas. Les bénéficiaires de soutien dans le cadre du Programme de soins de longue durée et du Programme pour l’autonomie des anciens combattants – Soins intermédiaires pourraient être obligés de payer les frais d’hébergement et de repas jusqu’à un montant maximal. Le montant qu’un vétéran doit payer pour les frais d’hébergement et de repas est établi à la suite de l’analyse de son revenu. Cette analyse permet de déterminer si le vétéran est admissible aux soins de longue durée à titre de vétéran au revenu admissible. Pour faire cette détermination, ACC a conclu une entente avec l’Agence du revenu du Canada (ARC) sous la forme d’un protocole d’entente qui permet à ACC d’obtenir des renseignements sur le revenu des vétérans directement de l’ARC. En obtenant les renseignements de cette façon, avec le consentement du vétéran, ACC a l’assurance qu’il a des montants exacts du revenu, ce qui réduira le fardeau administratif des vétérans et civils admissibles et diminuera grandement les délais de traitement par le personnel d’ACC.
Description de la catégorie de documents et des fichiers de renseignements personnels
Soins intermédiaires et de longue durée – Catégorie de document (ACC MAC 880) - catégorie de documents Établissements non ministériels – Soins de longue durée – Fichier de renseignements personnels (ACC PPU 619) et Établissements non ministériels – PAAC – Fichier de renseignements personnels (ACC PPU 618) La catégorie de documents et les fichiers de renseignements personnels peuvent être examinés à l’adresse : Chapitre Info Source d’ACC.
Fondement juridique du programme ou de l’activité
Établissements non ministériels – Soins de longue durée - ACC est autorisé à recueillir des renseignements dans la mesure où ceux-ci sont nécessaires et directement liés à la gestion du programme d’ACC dont le mandat est prescrit par la loi, soit le Programme des soins de longue durée. Ces renseignements sont directement liés à la détermination de l’admissibilité à ce programme qui est fondée sur le revenu et le montant à payer pour les frais d’hébergement et de repas prévu au RSSAC pris en vertu de la Loi sur le ministère des Anciens Combattants. Le Programme des soins de longue durée (établissements non ministériels – SLD) est géré en vertu des parties III et IV du RSSAC pris en vertu de la Loi sur le ministère des Anciens Combattants et est un programme de soins de santé d’ACC dont l’admissibilité à certaines composantes est fondée sur le revenu.
Établissements non ministériels - PAAC - ACC est autorisé à recueillir des renseignements dans la mesure où ceux-ci sont nécessaires et directement liés à la gestion du programme d’ACC dont le mandat est prescrit par la loi, soit le Programme pour l’autonomie des anciens combattants. Ces renseignements sont directement liés à la détermination du montant à payer pour les frais d’hébergement et de repas prévu au RSSAC pris en vertu de la Loi sur le ministère des Anciens Combattants. Le Programme pour l’autonomie des anciens combattants (établissements non ministériels – PAAC) est géré en vertu des parties II et IV du RSSAC pris en vertu de la Loi sur le ministère des Anciens Combattants et est un programme de soins de santé d’ACC dont l’admissibilité à certaines composantes est fondée sur le revenu.
Collecte du NAS
Établissements non ministériels – Soins de longue durée et établissements non ministériels – PAAC ACC est autorisé à recueillir des renseignements, y compris les NAS, dans la mesure où ceux-ci sont nécessaires et directement liés à l’administration du Programme de soins de longue durée et du PAAC en vertu de la Loi sur le ministère des Anciens Combattants et du RSSAC. Il faut les NAS afin d’obtenir des renseignements sur le revenu qui sont nécessaires à l’administration de ces deux programmes. Le Programme de soins de longue durée et le Programme pour l’autonomie des anciens combattants sont des programmes de soutien du revenu et de soins de santé d’ACC dont les responsables sont autorisés à obtenir les NAS en vertu de la Directive du Conseil du Trésor sur le numéro d’assurance sociale.
Détermination et catégorisation des facteurs de risque
La section qui suit porte sur les risques soulevés par l’EFVP relativement à un nouveau programme ou à un programme modifié. Une échelle de risques est incluse. L’échelle de risques consiste en une suite de nombres ascendants : le nombre 1 correspond au plus bas niveau de risques possible pour ce secteur, tandis que le nombre 4 correspond au plus haut niveau de risques possible pour ce secteur. Veuillez consulter l'annexe C de la Directive sur l'évaluation des facteurs relatifs à la vie privée du SCT pour en savoir davantage sur l'échelle de risques.
- Type de programme ou d’activité
- Administration de programmes/d’activités et de services
Niveau de risque pour la vie privée – 2
- Administration de programmes/d’activités et de services
- Type de renseignements personnels recueillis et contexte
- Numéro d’assurance sociale, renseignements médicaux ou financiers ou autres renseignements personnels sensibles et/ou éléments contextuels sensibles entourant les renseignements personnels. Renseignements personnels sur les mineurs, les personnes inaptes ou un représentant agissant au nom de l'individu concerné.
Niveau de risque pour la vie privée – 3
- Numéro d’assurance sociale, renseignements médicaux ou financiers ou autres renseignements personnels sensibles et/ou éléments contextuels sensibles entourant les renseignements personnels. Renseignements personnels sur les mineurs, les personnes inaptes ou un représentant agissant au nom de l'individu concerné.
- Participation des partenaires et du secteur privé au programme ou à l’activité
- Au sein de l’institution (un ou plusieurs programmes de la même institution)
Avec d’autres institutions fédérales.
Niveau de risque pour la vie privée – 1 et 2
- Au sein de l’institution (un ou plusieurs programmes de la même institution)
- Durée du programme ou de l’activité
- Programme de longue durée
Niveau de risque pour la vie privée – 3
- Programme de longue durée
- Population visée par le programme
- Le programme touche certains individus à des fins administratives externes.
Niveau de risque pour la vie privée – 3
- Le programme touche certains individus à des fins administratives externes.
- Technologie et vie privée
- a) L’activité ou le programme (nouveau ou modifié) comporte-t-il l’implantation d’un nouveau système électronique, logiciel ou programme d’application, y compris un collecticiel (ou logiciel de groupe) qui est implanté pour soutenir le programme ou l’activité eu égard à la création, la collecte ou la manipulation de renseignements personnels?
Risque pour la vie privée – Non
- b) L’activité ou le programme nouveau ou modifié exige-t-il une modification de systèmes ou services existants de TI?
Risque pour la vie privée – Oui
- Méthodes d’identification améliorées – Cela comprend la technologie biométrique (comme la reconnaissance faciale, l’analyse de la démarche, le balayage de l’iris, l’analyse des empreintes digitales, l’empreinte vocale, l’identification par radiofréquence (IRF) etc.) ainsi que la technologie des laissez-passer facilités (Easy pass), les nouvelles cartes d’identification comportant des bandes magnétiques, comme les « cartes intelligentes » (c. à d. des cartes d’identité sur lesquelles est gravée soit une antenne soit une plage de contact connectée à un microprocesseur et une puce mémoire ou uniquement à une puce mémoire avec matrice logique non programmable).
Risque pour la vie privée – Non
- Recours à la surveillance – Cela comprend les technologies de surveillance telles que les appareils d’enregistrement audio/vidéo, l’imagerie thermique, les appareils de reconnaissance, l’IRF, la surveillance/interception clandestine, le contrôle assisté par ordinateur, y compris les pistes de vérification, la surveillance par satellite, etc.
Risque pour la vie privée – Oui
- e) Utilisation de l’analyse automatisée des renseignements personnels, du couplage de renseignements personnels et des techniques de découverte de connaissances – Aux fins de la directive sur l’EFVP, les institutions fédérales doivent préciser quelles activités comportent le recours à des technologies d’analyse, de création, de comparaison, de tri, d’identification ou d’extraction automatiques d’éléments de renseignements personnels. Ces activités comprendraient le couplage de renseignements personnels, le couplage de dossiers, l’exploration de renseignements personnels, la comparaison de renseignements personnels, la découverte de connaissances et le filtrage ou l’analyse d’informations. De telles activités comportent une forme ou une autre d’intelligence artificielle et/ou d’apprentissage machine pour découvrir des connaissances (renseignements), des tendances ou des modèles, ou encore pour prédire des comportements.
Risque pour la vie privée – Oui
- a) L’activité ou le programme (nouveau ou modifié) comporte-t-il l’implantation d’un nouveau système électronique, logiciel ou programme d’application, y compris un collecticiel (ou logiciel de groupe) qui est implanté pour soutenir le programme ou l’activité eu égard à la création, la collecte ou la manipulation de renseignements personnels?
- Transmission de renseignements personnels
Les renseignements personnels sont utilisés dans un système qui est connecté à au moins un autre système.
Niveau de risque pour la vie privée – 2
- Incidences des risques pour l’institution
Répercussions négatives éventuelles au chapitre de la direction/gestion (les processus doivent être revus, les outils doivent être changés, il faut changer de fournisseur/partenaire); préjudice financier (poursuites, sommes supplémentaires requises, réaffectation des ressources financières); et atteinte à la réputation, embarras, perte de crédibilité (diminution de la confiance du public, élus placés sous les projecteurs, résultats stratégiques de l’institution compromis, priorité gouvernementale compromise, répercussions sur les secteurs de résultats du gouvernement du Canada).
Niveau de risque pour la vie privée – 1, 2, 3 et 4
- Incidences des risques pour l’individu ou l’employé
Possibilité d’inconvénients, d’atteinte à la réputation, d’embarras et de préjudice financier
Niveau de risque pour la vie privée – 1, 2 et 3