Mon StatCan et plateformes de discussion en ligne - Évaluation des facteurs relatifs à la vie privée

Introduction

En 2006, le service Mon compte a été lancé pour offrir aux visiteurs du site Web de Statistique Canada l’option de recevoir des courriels les avisant de la diffusion des produits présentant un intérêt. En 2014, Mon compte a été mis à jour et amélioré pour continuer à répondre aux besoins de ses utilisateurs, et il a été renommé Mon StatCan.

Objectifs

Une évaluation des facteurs relatifs à la vie privée de Mon StatCan a été menée pour déterminer s’il existait des problèmes de protection de la vie privée, de confidentialité et de sécurité liés à l’application Web et, le cas échéant, pour formuler des recommandations en vue de les résoudre ou de les atténuer.

Description

Mon StatCan présente les principales caractéristiques suivantes : accès accru à l’information de Statistique Canada, système d’avis par courriel plus efficace et inscription unique pour toutes les interactions en direct avec Statistique Canada, comme Clavarder avec un expert, la Question du mois et le Blogue de StatCan.

Les participants doivent fournir un nom d’utilisateur (alias) et leur adresse de courriel, qui pourrait être utilisée pour correspondre avec eux au besoin, et indiquer en cochant une case s’ils souhaitent participer aux consultations futures de Statistique Canada.

Le nom d’utilisateur est un élément nécessaire du processus d’inscription parce qu’il permet aux personnes inscrites d’ouvrir une session dans Mon StatCan et de personnaliser leur page d’accueil. Il leur permet également de participer aux plateformes de discussion en ligne de Statistique Canada, comme Clavarder avec un expert. Les participants sont informés explicitement que leur nom d’utilisateur figurera dans leur compte Mon StatCan, ainsi qu’aux côtés de leurs questions ou commentaires dans les plateformes de discussion en ligne.

Les questions et les commentaires publiés peuvent faire l’objet d’une modération pour veiller à ce que les règles d’engagement soient suivies et qu’aucun renseignement personnel ne soit divulgué.

Identification et catégorisation des secteurs de risque

L’évaluation des facteurs relatifs à la vie privée de Mon StatCan relève aussi les secteurs de risque et les classes selon le niveau de risque potentiel (le niveau 1 représentant le risque le plus faible et le niveau 4, le risque le plus élevé) associé à la collecte et à l'utilisation de renseignements personnels.

Renseignements personnels des répondants :

  • Type de programme ou d'activité – Niveau 1 : Programme ou activité qui ne nécessite pas la prise d'une décision concernant une personne identifiable.
  • Type de renseignements personnels recueillis et contexte – Niveau 1 : Seules les données fournies directement par l'individu – au moment de la collecte – relatives à un programme autorisé et recueillies directement auprès de l'individu ou avec son consentement pour la communication pour autant que les données ne soient pas de nature délicate dans le contexte.
  • Participation des partenaires et du secteur privé au programme ou à l'activité – Niveau 1 : Au sein de l'institution (que ce soit pour un seul ou pour plusieurs programmes ou activités au sein d'une même institution).
  • Durée du programme ou de l'activité – Niveau 3 : Programme à long terme (continu).
  • Personnes concernées par le programme – Niveau 3: Le programme touche certains individus à des fins administratives externes.
  • Transmission des renseignements personnels – Niveau 2 : Les renseignements personnels sont utilisés au sein d'un système qui est branché à au moins un autre système.
  • Technologie et vie privée : La plateforme utilisera le logiciel Drupal, qui a déjà été mis en place pour d’autres applications en ligne, y compris le Blogue de StatCan et la Question du mois.
  • Atteinte à la vie privée : Le risque que certains renseignements personnels soient divulgués est très faible.

Conclusion

La présente évaluation de Mon StatCan n’a pas permis de déterminer de risques relatifs à la vie privée qui ne peuvent pas être gérés à l’aide des mesures de protection existantes.

Date de modification :