Sommaire de l’évaluation des facteurs relatifs à la vie privée (EFVP)
Institution fédérale
Anciens Combattants Canada
Fonctionnaire responsable de l’évaluation des facteurs relatifs à la vie privée
Mary Nicholson
Directrice, Programmes de soins de santé et de réadaptation
Chef de l'institution fédérale ou son délégué pour l'application de l'article 10 de la Loi sur la protection des renseignements personnels
Crystal Garret-Baird
Directrice, Protection des renseignements personnels et gestion de l’information
Nom du programme ou de l’activité de l’institution fédérale
Services de réorientation professionnelle
Description du programme ou de l’activité
Le programme des Services de réorientation professionnelle (SRP) facilite la transition à la vie civile des membres et des vétérans admissibles des Forces armées canadiennes, de leur époux ou conjoint de fait et de leurs survivants en offrant un accès aux services qui permettront à ces personnes d’acquérir les connaissances, les compétences et les plans nécessaires pour trouver un emploi civil convenable. La prestation du soutien s’appuie sur la nécessité des services et dépend de la participation continue des participants à l’élaboration et à l’exécution de leurs activités ou de leur plan de transition de carrière. Le programme comporte trois volets : perspectives de carrière/orientation professionnelle, formation/participation à la recherche d’un emploi et aide en matière de recherche d’emploi et de placement.
Dans le cadre d’un contrat national, un fournisseur tiers assurera ces services au nom d’Anciens Combattants Canada (ACC). Grâce à la prestation directe des SRP, les participants admissibles bénéficieront d’un accès aux services à plusieurs niveaux, selon leur admissibilité.
Description des catégories de documents et des fichiers de renseignements personnels
- Services de réorientation professionnelle – Catégorie de documents ACC MAC 825
- Services de réorientation professionnelle – Fichier de renseignements personnels ACC PPU 530
- On présente les catégories de documents et des fichiers de renseignements personnels à l’adresse : Chapitre Info Source d’ACC
Autorisation légale relative au programme ou à l’activité
Les renseignements personnels sont recueillis en vertu de la Partie 1, articles 3, 4, 5 et 78.1 de la Loi sur le bien-être des vétérans (LBEV) (anciennement la Loi sur les mesures de réinsertion et d’indemnisation des militaires et vétérans des Forces canadiennes [LMRIMVFC]), et son règlement connexe. Les articles 80 et 81 de la LBEV donnent le droit d’accéder aux renseignements personnels détenus par une institution ou un organisme du gouvernement.
Identification et catégorisation des secteurs de risque
La section qui suit porte sur les risques identifiés dans l’EFVP relativement à un programme nouveau ou modifié. Une échelle de risques est incluse. L’échelle de risques consiste en une suite de nombres ascendants : le nombre 1 correspond au plus bas niveau de risques possible pour ce secteur, tandis que le nombre 4 correspond au plus haut niveau de risques possible pour ce secteur. Veuillez consulter l’annexe C de la Directive sur l’évaluation des facteurs relatifs à la vie privée du Secrétariat du Conseil du Trésor (SCT) pour en apprendre davantage sur l’échelle de risques.
- Type de programme ou d’activité
- Administration des programmes/activités et services.
- Niveau de risque relatif à la vie privée – 2
- Type de renseignements personnels recueillis et contexte
- Numéro d’assurance sociale, renseignements médicaux ou financiers ou autres renseignements personnels délicats ou éléments contextuels de nature délicate entourant les renseignements personnels. Renseignements personnels sur des mineurs ou des personnes inaptes ou encore concernant une personne ayant qualité pour agir au nom de l’intéressé.
Niveau de risque relatif à la vie privée – 3
- Numéro d’assurance sociale, renseignements médicaux ou financiers ou autres renseignements personnels délicats ou éléments contextuels de nature délicate entourant les renseignements personnels. Renseignements personnels sur des mineurs ou des personnes inaptes ou encore concernant une personne ayant qualité pour agir au nom de l’intéressé.
- Participation des partenaires et du secteur privé au programme ou à l’activité
- Organisations du secteur privé, organisations internationales ou gouvernements étrangers.
Niveau de risque relatif à la vie privée – 4
- Organisations du secteur privé, organisations internationales ou gouvernements étrangers.
- Durée du programme ou de l’activité
- Programme à long terme.
Niveau de risque relatif à la vie privée – 3
- Programme à long terme.
- Population visée par le programme
- Le programme touche certaines personnes à des fins administratives externes.
Niveau de risque relatif à la vie privée – 3
- Le programme touche certaines personnes à des fins administratives externes.
- Technologie et vie privée
- L’activité ou le programme (nouveau ou modifié) comporte-t-il l’implantation d’un nouveau système électronique, logiciel ou programme d’application, y compris un collecticiel (ou logiciel de groupe) qui est mis en place afin de créer, collecter ou traiter des renseignements personnels dans le but de soutenir le programme ou l’activité?
Risque pour la vie privée - Oui
- Est-ce que le nouveau programme ou la nouvelle activité, ou le programme ou l’activité ayant subi des modifications, nécessite qu’on modifie les systèmes ou les services de technologie de l’information (TI) en place?
Risque pour la vie privée - Oui
- Méthodes d’identification améliorées – Cela comprend la technologie biométrique (comme la reconnaissance faciale, l’analyse de la démarche, la lecture de l’iris, l’analyse des empreintes digitales, l’empreinte vocale, l’identification par radiofréquence [IRF], etc.), la technologie des laissez-passer facilités (Easy pass) et les nouvelles cartes d’identité, y compris les cartes à bande magnétique et les « cartes intelligentes » (c. à d. des cartes d’identité sur lesquelles est gravée soit une antenne, soit une plage de contact connectée à un microprocesseur et une puce mémoire ou uniquement à une puce mémoire avec matrice logique non programmable).
Risque pour la vie privée – Non
- Recours à des moyens de surveillance – Cela comprend les technologies de surveillance telles que les appareils d’enregistrement audio/vidéo, l’imagerie thermique, les appareils de reconnaissance, l’IRF, la surveillance/l’interception clandestine, le contrôle assisté par ordinateur, y compris les pistes de vérification, la surveillance par satellite, etc.
Risque pour la vie privée – Oui
- e) Recours à des techniques d’analyse automatisée des renseignements personnels, de comparaison des renseignements personnels et de découverte de connaissances – Aux fins de la Directive sur l’EFVP, les institutions fédérales doivent relever les activités qui comportent l’utilisation de la technologie automatisée afin d’analyser, créer, comparer, recueillir, identifier ou extraire des éléments de renseignements personnels. Ces activités pourraient comprendre la mise en concordance des renseignements personnels, le couplage des dossiers, l’exploration des renseignements personnels, la comparaison des renseignements personnels, la découverte de connaissances, le filtrage ou l’analyse des données. De telles activités comportent une forme ou une autre d’intelligence artificielle et/ou d’apprentissage automatique pour découvrir des connaissances (renseignements), des tendances ou des modèles, ou encore pour prédire des comportements.
Risque pour la vie privée – Oui
- L’activité ou le programme (nouveau ou modifié) comporte-t-il l’implantation d’un nouveau système électronique, logiciel ou programme d’application, y compris un collecticiel (ou logiciel de groupe) qui est mis en place afin de créer, collecter ou traiter des renseignements personnels dans le but de soutenir le programme ou l’activité?
- Transmission des renseignements personnels
- Les renseignements personnels sont utilisés au sein d’un système qui est branché à au moins un autre système.
Les renseignements personnels sont transférés à un appareil portable ou sont imprimés.Niveau de risque relatif à la vie privée – 2, 3
- Les renseignements personnels sont utilisés au sein d’un système qui est branché à au moins un autre système.
- Incidence des risques pour la personne ou l’employé
- Inconvénient,
- tort à la réputation,
- embarras,
- préjudice financier.
- Niveau de risque relatif à la vie privée – 1, 2 et 3
- Incidence des risques pour l’institution
- Répercussions négatives sur le plan de la gestion,
- répercussions sur le plan organisationnel,
- préjudice financier,
- atteinte à la réputation,
- embarras,
- perte de crédibilité.
- Niveau de risque relatif à la vie privée – 1, 2, 3 et 4