Sommaire de l’évaluation des facteurs relatifs à la vie privée (EFVP)
Institution fédérale
Anciens Combattants Canada
Fonctionnaire responsable de l’évaluation des facteurs relatifs à la vie privée
Mary Nicholson
Directrice, Programmes de soins de santé et de réadaptation
Chef de l'institution fédérale ou son délégué pour l'application de l'article 10 de la Loi sur la protection des renseignements personnels
Crystal Garret-Baird
Directrice, Protection des renseignements personnels et gestion de l’information
Directrice, Protection des renseignements personnels et gestion de l’information
Fonds d’urgence pour les vétérans
Description du programme ou de l’activité
Le Fonds d’urgence pour les vétérans (FUV) offre une aide financière aux vétérans et à leur famille en vue de les soutenir lors de situations d’urgence financière qui menacent leur santé et leur bien-être. Les dépenses susceptibles d’être approuvées et couvertes dans le cadre d’une urgence incluent notamment les frais liés à la nourriture, l’habillement, le logement et les soins médicaux, ainsi que les dépenses engagées pour assurer un toit et la sécurité. Information liée à l’administration du FUV, lequel fournit rapidement une aide financière aux vétérans admissibles et aux membres de leur famille, lorsqu’ils doivent faire face à une situation d’urgence/une crise financière, afin de répondre à leurs besoins immédiats. Le FUV aide ACC à s’acquitter des engagements prévus dans son mandat, qui consistent notamment à offrir aux vétérans des soins, des traitements et un soutien pour leur réinsertion dans la vie civile, et à rembourser la dette nationale de gratitude aux hommes et aux femmes qui se sont sacrifiés pour notre pays. Les paiements du FUV seront versés sous la forme d’une subvention.
Description des catégories de documents et des fichiers de renseignements personnels
- Fonds d’urgence pour les vétérans – Catégorie de document ACC – à déterminer
- Fonds d’urgence pour les vétérans – Fichier de renseignements personnels ACC – à déterminer
- On présente les catégories de documents et des fichiers de renseignements personnels à l’adresse : Chapitre Info Source d’ACC
Autorisation légale relative au programme ou à l’activité
Les renseignements personnels sont recueillis conformément au décret no 2017-1696.
Identification et catégorisation des secteurs de risque
La section qui suit porte sur les risques identifiés dans l’EFVP relativement à un programme nouveau ou modifié. Une échelle de risques est incluse. L’échelle de risques consiste en une suite de nombres ascendants : le nombre 1 correspond au plus bas niveau de risques possible pour ce secteur, tandis que le nombre 4 correspond au plus haut niveau de risques possible pour ce secteur. Veuillez consulter l’annexe C de la Directive sur l’évaluation des facteurs relatifs à la vie privée du Secrétariat du Conseil du Trésor (SCT) pour en apprendre davantage sur l’échelle de risques.
- Type de programme ou d’activité
- Administration des programmes/activités et services.
- Niveau de risque relatif à la vie privée – 2
- Type de renseignements personnels recueillis et contexte
- Numéro d’assurance sociale, renseignements médicaux ou financiers ou autres renseignements personnels délicats ou éléments contextuels de nature délicate entourant les renseignements personnels. Renseignements personnels sur des mineurs ou des personnes inaptes ou encore concernant une personne ayant qualité pour agir au nom de l’intéressé.
Niveau de risque relatif à la vie privée – 3
- Numéro d’assurance sociale, renseignements médicaux ou financiers ou autres renseignements personnels délicats ou éléments contextuels de nature délicate entourant les renseignements personnels. Renseignements personnels sur des mineurs ou des personnes inaptes ou encore concernant une personne ayant qualité pour agir au nom de l’intéressé.
- Participation des partenaires et du secteur privé au programme ou à l’activité
- Organisations du secteur privé, organisations internationales ou gouvernements étrangers.
Niveau de risque relatif à la vie privée – 1 et 2
- Organisations du secteur privé, organisations internationales ou gouvernements étrangers.
- Durée du programme ou de l’activité
- Programme à long terme.
Niveau de risque relatif à la vie privée – 3
- Programme à long terme.
- Population visée par le programme
- Le programme touche certaines personnes à des fins administratives externes.
Niveau de risque relatif à la vie privée – 3
- Le programme touche certaines personnes à des fins administratives externes.
- Technologie et vie privée
- L’activité ou le programme (nouveau ou modifié) comporte-t-il l’implantation d’un nouveau système électronique, logiciel ou programme d’application, y compris un collecticiel (ou logiciel de groupe) qui est mis en place afin de créer, collecter ou traiter des renseignements personnels dans le but de soutenir le programme ou l’activité?
Risque pour la vie privée - Non
- Est-ce que le nouveau programme ou la nouvelle activité, ou le programme ou l’activité ayant subi des modifications, nécessite qu’on modifie les systèmes ou les services de technologie de l’information (TI) en place?
Risque pour la vie privée - Oui
- Méthodes d’identification améliorées – Cela comprend la technologie biométrique (comme la reconnaissance faciale, l’analyse de la démarche, la lecture de l’iris, l’analyse des empreintes digitales, l’empreinte vocale, l’identification par radiofréquence [IRF], etc.), la technologie des laissez-passer facilités (Easy pass) et les nouvelles cartes d’identité, y compris les cartes à bande magnétique et les « cartes intelligentes » (c. à d. des cartes d’identité sur lesquelles est gravée soit une antenne, soit une plage de contact connectée à un microprocesseur et une puce mémoire ou uniquement à une puce mémoire avec matrice logique non programmable).
Risque pour la vie privée – Non
- Recours à des moyens de surveillance – Cela comprend les technologies de surveillance telles que les appareils d’enregistrement audio/vidéo, l’imagerie thermique, les appareils de reconnaissance, l’IRF, la surveillance/l’interception clandestine, le contrôle assisté par ordinateur, y compris les pistes de vérification, la surveillance par satellite, etc.
Risque pour la vie privée – Oui
- e) Recours à des techniques d’analyse automatisée des renseignements personnels, de comparaison des renseignements personnels et de découverte de connaissances – Aux fins de la Directive sur l’EFVP, les institutions fédérales doivent relever les activités qui comportent l’utilisation de la technologie automatisée afin d’analyser, créer, comparer, recueillir, identifier ou extraire des éléments de renseignements personnels. Ces activités pourraient comprendre la mise en concordance des renseignements personnels, le couplage des dossiers, l’exploration des renseignements personnels, la comparaison des renseignements personnels, la découverte de connaissances, le filtrage ou l’analyse des données. De telles activités comportent une forme ou une autre d’intelligence artificielle et/ou d’apprentissage automatique pour découvrir des connaissances (renseignements), des tendances ou des modèles, ou encore pour prédire des comportements.
Risque pour la vie privée – Oui
- L’activité ou le programme (nouveau ou modifié) comporte-t-il l’implantation d’un nouveau système électronique, logiciel ou programme d’application, y compris un collecticiel (ou logiciel de groupe) qui est mis en place afin de créer, collecter ou traiter des renseignements personnels dans le but de soutenir le programme ou l’activité?
- Transmission des renseignements personnels
- Les renseignements personnels sont utilisés au sein d’un système qui est branché à au moins un autre système.
Les renseignements personnels sont transférés à un appareil portable ou sont imprimés.Niveau de risque relatif à la vie privée – 2, 3 et 4
- Les renseignements personnels sont utilisés au sein d’un système qui est branché à au moins un autre système.
- Incidence des risques pour la personne ou l’employé
- Inconvénient,
- tort à la réputation,
- embarras,
- préjudice financier.
- Niveau de risque relatif à la vie privée – 1, 2, 3 et 4
- Incidence des risques pour l’institution
- Répercussions négatives sur le plan de la gestion,
- répercussions sur le plan organisationnel,
- préjudice financier,
- atteinte à la réputation,
- embarras,
- perte de crédibilité.
- Niveau de risque relatif à la vie privée – 1, 2, 3 et 4