Introduction

Microsoft 365 est une version infonuagique des outils de productivité de Microsoft Office qui est utilisée à l'échelle de l'organisation et qui permet de créer des documents, des présentations et des feuilles de calcul électroniques pour gérer des courriels, planifier du travail et effectuer d'autres tâches administratives courantes. Cette suite intégrée d'outils appuie les activités quotidiennes des employés de Statistique Canada, y compris la collaboration au sein de l'organisme.

Objectif

On a mené une évaluation des facteurs relatifs à la vie privée (EFVP) pour Microsoft 365 (M365) afin de déterminer si, entre autres, ce produit soulève des problèmes ou des questions sur le plan de la protection de la vie privée, de la confidentialité et de la sécurité, et, le cas échéant, de formuler des recommandations en vue de les résoudre ou de les atténuer.

Description

Microsoft 365 remplacera la suite Microsoft Office (p. ex. Word, Excel, PowerPoint) et le système de courriel actuel. Il offre également d'autres applications et produits (p. ex. le Planificateur, PowerApps) pour aider le personnel à travailler efficacement.

Introduction

Statistique Canada utilisera Meltwater, un outil de veille des tendances sociales, pour explorer, surveiller et analyser les tendances sociales et les conversations dans les médias sociaux et les médias traditionnels sur des enjeux et des sujets pertinents au mandat de l'organisme afin de maintenir et d'améliorer ses relations publiques, communications ainsi que ses activités de sensibilisation et d'engagement.

Objectif

On a mené une évaluation des facteurs relatifs à la vie privée pour Meltwater afin de déterminer si ce produit soulève des questions sur le plan de la protection de la vie privée, de la confidentialité et de la sécurité et, le cas échéant, de formuler des recommandations pour les résoudre ou les atténuer.

Description

Statistique Canada utilisera Meltwater, un outil de veille des tendances sociales, pour faire des recherches, observer et analyser les tendances sociales et les conversations sur les médias sociaux et dans les médias traditionnels sur des enjeux et des sujets pertinents pour Statistique Canada. Grâce aux interfaces de programmation d'applications (API), Meltwater fait des recherches dans le contenu des médias sociaux et traditionnels en fonction de mots-clés de requête précis qui s'inscrivent dans le mandat de Statistique Canada, indexe les renseignements connexes trouvés et il présente les résultats aux détenteurs de licence pour cet outil. Par la suite, les résultats sont agrégés dans des rapports sommaires que l'on peut partager avec des employés de l'organisme qui ont besoin de connaître ces renseignements. L'outil Meltwater permettra à l'organisme de mieux comprendre l'opinion des gens, ce qu'ils pensent et ce qu'ils disent au sujet des enjeux précis de Statistique Canada afin de rédiger des produits de communication qui interpellent les publics cibles.

Identification et catégorisation des secteurs de risque

L'évaluation des facteurs relatifs à la vie privée détermine le niveau de risque (le niveau 1 correspond au niveau de risque le plus faible et le niveau 4 au niveau le plus élevé) associé aux secteurs de risque suivants :

a) Type de programme ou d'activité

Programme ou activité qui ne nécessitent pas la prise d'une décision concernant une personne identifiable.

Échelle de risque : 1

b) Type de renseignements personnels recueillis et contexte

Renseignements personnels de nature délicate, dont les profils détaillés, les allégations ou les soupçons et les échantillons de substances corporelles, ou renseignements personnels dont le contexte est de nature particulièrement délicate.

Échelle de risque : 4

c) Participation des partenaires et du secteur privé au programme ou à l'activité

Au sein de l'établissement institutionnel (que ce soit pour un seul ou pour plusieurs programmes ou activités au sein d'une même institution)

Échelle de risque : 1

d) Durée du programme ou de l'activité

Programme à long terme.

Échelle de risque : 3

e) Program population

Les renseignements personnels utilisés dans le cadre du programme ne servent pas à des fins administratives. Les renseignements sont recueillis en vertu de la Loi sur la statistique.

Échelle de risque : S.O.

f) Transmission des renseignements personnels

Les renseignements personnels sont utilisés dans un système branché à au moins un autre système.

Échelle de risque : 2

g) Technologie et protection des renseignements personnels

Bien que l'outil en ligne Meltwater soit nouveau pour Statistique Canada, ses fonctions et ses objectifs, eux, ne le sont pas. La veille des médias sociaux et traditionnels est une pratique courante depuis des années à Statistique Canada. L'utilisation de ce logiciel augmentera l'efficacité de cette pratique et soutiendra directement l'organisme dans ses activités sur les médias sociaux, de sensibilisation et d'engagement ainsi que dans ses relations avec les médias. Ce sera aussi un système de soutien fondamental pour la stratégie de collecte de données pour le Recensement de 2021. Les rapports quotidiens sur l'avis du public permettront à l'organisme d'apporter des ajustements immédiats à la stratégie de communication pour favoriser la collecte de données. Les conditions d'utilisation de l'organisme pour les médias sociaux seront mises à jour pour y inclure une section sur l'utilisation d'outils de veille des médias sociaux comme Meltwater.

h) Risque potentiel qu'en cas d'atteinte à la vie privée, il y aura une incidence sur la personne ou l'employé.

Statistique Canada dispose de solides procédures d'atténuation des risques pour éviter les atteintes accidentelles ou intentionnelles à la vie privée. L'utilisation du logiciel Meltwater fait que les personnes sont exposées à un faible risque parce qu'il n'accédera qu'aux renseignements personnels publics des personnes qui les rendent accessibles au moyen des paramètres de confidentialité de leurs comptes sur les médias sociaux. Meltwater utilise des interfaces de programmation d'applications libres pour accéder aux bases de données publiques des médias sociaux et traditionnels. Les API sont des logiciels intermédiaires qui permettent à deux applications d'échanger des renseignements. Meltwater effectue des recherches dans le contenu sur les médias sociaux et traditionnels en fonction de mots-clés de requête précis qui s'inscrivent dans le mandat de Statistique Canada, indexe les renseignements connexes trouvés et il présente les résultats aux détenteurs de licence pour cet outil. Par la suite, les résultats sont agrégés dans des rapports sommaires que l'on peut partager avec des employés de l'organisme qui ont besoin de connaître ces renseignements.

Les mesures et les pratiques d'atténuation des risques de Statistique Canada seront mises à pleine contribution pour contrer les atteintes intentionnelles. Cela comprend, notamment, le processus de filtrage de sécurité des employés, la culture organisationnelle en matière de protection des renseignements personnels et de la confidentialité, ainsi que les pratiques et la formation dont les intervieweurs de l'organisme se servent pour contrôler l'accès physique aux données confidentielles. Les documents de formation décriront les politiques et les directives encadrant les activités quotidiennes des employés.

Le risque que certains renseignements personnels soient diffusés sans autorisation appropriée est faible. Les conséquences pour la personne seraient mineures parce que l'information accessible par l'intermédiaire de Meltwater se limite à des critères de recherche précis et parce que les renseignements personnels que recueille l'application sont déjà publics et se conforment aux paramètres des plateformes des médias sociaux.

i) Risque potentiel pour l'établissement institutionnel en cas d'atteinte à la vie privée.

Le risque que certains renseignements personnels soient divulgués sans autorisation appropriée est très faible. L'incidence sur l'établissement serait minime.

j) Risque potentiel que les utilisateurs de Meltwater soient capables d'identifier une personne grâce aux renseignements recueillis (adresse IP, photo ou une série de caractères unique)

Meltwater n'a pas été conçu pour accéder aux adresses IP, aux photos ni aux vidéos. Aucun de ces renseignements n'est nécessaire et n'a de valeur pour l'organisme. Toutefois, certains renseignements permettant d'identifier autrui peuvent être visibles pour certains utilisateurs de Meltwater en raison de la nature et des paramètres du compte d'une personne ou de la plateforme des médias sociaux. Par exemple, les renseignements au sujet d'un lieu sont accessibles dans Meltwater si la personne a accepté les conditions suivantes et y a consenti : a) publier l'endroit où elle se trouve dans ses publications sur les médias sociaux, b) publier l'endroit où elle se trouve dans son profil ou c) permettre aux plateformes des médias sociaux d'accéder au GPS de leur appareil (les services de localisation sont activés). Il est important de mentionner que l'accès à l'outil Meltwater sera contrôlé au moyen de licences remises à un petit groupe de personnes sélectionnées qui font partie de l'équipe de veille sur les médias sociaux et de l'équipe des médias sociaux. L'accès aux renseignements personnels par l'outil sera contrôlé au moyen de licences remises à un petit groupe de personnes sélectionnées qui font partie de l'équipe de veille sur les médias sociaux et de l'équipe des médias sociaux. Les renseignements personnels connus grâce à l'outil ne seront divulgués qu'aux personnes qui ont besoin de connaître ces renseignements.

Le risque qu'une personne soit identifiée au moyen de son adresse IP, ses photos, ses vidéos ou une série de caractères unique dans ses messages est très faible. L'incidence sur l'établissement serait minime.

Conclusion

La présente évaluation de Meltwater n'a pas permis de déterminer de risques relatifs à la vie privée qui ne peuvent être gérés à l'aide des mesures de protection existantes.

La présente évaluation des facteurs relatifs à la vie privée traitera des risques pour la vie privée et des mesures d'atténuation des risques associés à la plateforme d'infrastructure infonuagique. Toute application et tout système qui traite des renseignements personnels identificatoires feront l'objet d'une analyse approfondie pour évaluer les risques pour la vie privée, la confidentialité et la sécurité afin de déterminer si des évaluations distinctes des facteurs relatifs à la vie privée seront requises. Le projet d'habilitation des services infonuagiques applique toutes les politiques pertinentes des organismes centraux et de Statistique Canada en matière de protection de la vie privée dans le contexte de la plateforme infonuagique. Par conséquent, la présente évaluation des facteurs relatifs à la vie privée s'articulera autour des deux aspects suivants, qui sont importants pour la protection des renseignements personnels identificatoires : la gestion de l'identité et de l'accès ainsi que les audits et la production de rapports.

Objectif

Une évaluation des facteurs relatifs à la vie privée a été menée pour la plateforme d'infrastructure infonuagique afin de déterminer si cette initiative soulève des problèmes sur le plan de la protection de la vie privée, de la confidentialité et de la sécurité, et, le cas échéant, de formuler des recommandations en vue de les résoudre ou de les atténuer. Elle sert également à démontrer la façon dont la plateforme d'infrastructure infonuagique répond aux principes de nécessité et de proportionnalité.

Description

Statistique Canada a créé une plateforme d'infrastructure infonuagique hébergée dans un centre de données infonuagiques Microsoft Azure autorisé par le gouvernement du Canada. Cette plateforme d'infrastructure infonuagique a été autorisée pour la protection de l'information catégorisée jusqu'au niveau Protégé B, inclusivement. « Protégé B » désigne des renseignements de nature délicate. Les renseignements de nature délicate comprennent les renseignements personnels (par exemple, les dossiers des Ressources humaines), les renseignements sur l'industrie (par exemple, les secrets commerciaux détenus en fiducie) et les renseignements gouvernementaux de nature délicate (par exemple, les présentations au Conseil du Trésor).La conservation de documents classifiés Secret ou Très secret dans le nuage ne sera pas autorisée. La plateforme d'infrastructure infonuagique jette les bases sur lesquelles les applications et les systèmes infonuagiques futurs renfermant des renseignements personnels identificatoires pourront être créés de façon sécuritaire et auxquels les utilisateurs autorisés pourront accéder en toute sécurité. Cette évaluation portera sur les risques liés à la protection de la vie privée associés à cette plateforme d'infrastructure infonuagique. Plus précisément, elle mettra l'accent sur deux des aspects sous-jacents de l'infrastructure qui sont essentiels à la protection de la vie privée, à savoir la gestion de l'identité et de l'accès ainsi que les audits et la production de rapports. Des protocoles sont en place pour détecter, déclarer et analyser les incidents, ainsi que pour intervenir, comme dans le cas d'une atteinte à la vie privée. Dans ce dernier cas, des mesures correctives seront prises, et tous les utilisateurs touchés en seront avisés afin de minimiser les répercussions sur eux.

Par le passé, Statistique Canada stockait les renseignements et les applications et y accédait au moyen de centres de données appartenant au gouvernement ou loués. Le personnel autorisé avait alors accès aux renseignements et aux applications au moyen des connexions aux réseaux privés fournies par les entreprises de télécommunications. En raison des risques pour la protection de la vie privée et la sécurité liés au stockage et au traitement de renseignements personnels identificatoires, ces centres de données ont été évalués et autorisés à stocker et à traiter de l'information catégorisée jusqu'au niveau Protégé B, inclusivement. La prestation de services de technologie de l'information de cette façon nécessite l'utilisation d'une multitude de processus désuets élaborés pour gérer les anciens environnements et les infrastructures de centres de données qui s'y trouvent.

La protection des renseignements personnels identificatoires est une priorité qui doit être protégée tout au long de leur cycle de vie. La sécurité joue un rôle important dans l'amélioration de la protection de la vie privée et, bien qu'elles soient étroitement liées, la protection de la vie privée et la sécurité sont des disciplines indépendantes et distinctes. Le gouvernement du Canada s'est attaqué à ces risques liés au nuage en publiant des mesures de protection obligatoires qui doivent être mises en œuvre lors de l'accès, du stockage et du traitement de renseignements personnels identificatoires provenant de fournisseurs de services infonuagiques autorisés. Les organismes du gouvernement du Canada responsables de la publication de ces mesures de protection obligatoires sont le Centre canadien pour la cybersécurité, le Secrétariat du Conseil du Trésor du Canada et Services partagés Canada. Avec leur aide, Statistique Canada a adopté une approche coordonnée pour cerner et gérer les risques liés à la protection de la vie privée et à la sécurité que pose le nuage. Statistique Canada a créé un environnement infonuagique comportant des contrôles obligatoires de protection de la vie privée et de la sécurité pour les renseignements classifiés jusqu'au Protégé B, inclusivement, selon les directives d'une publication fédérale intitulée La gestion des risques liés à la sécurité des TI : Une méthode axée sur le cycle de vie. Il s'agit d'un catalogue des contrôles de protection de la vie privée et de la sécurité utilisés pour protéger le gouvernement du Canada et ses renseignements détenus contre les menaces et les risques. La plateforme d'infrastructure infonuagique jette les bases sur lesquelles les futures applications informatiques infonuagiques utilisées par Statistique Canada peuvent être développées et mises à la disposition des utilisateurs autorisés. Elle permettra de lancer des projets infonuagiques en réalisant d'importantes économies tout en augmentant en toute sécurité la disponibilité, la fiabilité, la sûreté et la vitesse du service.

Avant que les intervenants internes ou externes (exemples d'intervenants externes : chercheurs universitaires, chercheurs de bureaux de statistique provinciaux, etc.) puissent accéder à ces applications et services infonuagiques, ils doivent se connecter à un système centralisé de gestion de l'identité et de l'accès. Cet aspect de l'infrastructure infonuagique enregistre l'identité de l'utilisateur, son activité et d'autres renseignements pertinents. Les renseignements consignés font l'objet d'audits et de rapports. Par conséquent, la présente évaluation des facteurs relatifs à la vie privée s'articulera autour des deux aspects suivants, qui sont importants pour la protection des renseignements personnels identificatoires : la gestion de l'identité et de l'accès ainsi que les audits et la production de rapports.

Gestion de l'identité et de l'accès

Le but de la gestion de l'identité et de l'accès consiste à veiller à ce que seules les personnes autorisées ayant un besoin de travail essentiel au mandat puissent avoir accès aux renseignements et aux données appropriés. Cette pratique fait en sorte que l'accès aux renseignements personnels identificatoires est réservé aux employés qui doivent les connaître pour s'acquitter de leurs fonctions et responsabilités professionnelles. À cette fin, des contrôles de sécurité stricts en matière d'authentification et d'autorisation ont été mis en place afin d'atténuer le risque de divulgation non autorisée de renseignements personnels identificatoires. Les outils de gestion de l'identité et de l'accès sont gérés de façon centralisée, et tous les renseignements pertinents, y compris le prénom et le nom de famille de l'utilisateur, sont consignés dans un registre aux fins des activités futures d'audit et de production de rapports.

Audits et rapports

La plateforme d'infrastructure infonuagique de Statistique Canada a mis en œuvre d'importantes capacités de journalisation, d'audit et de production de rapports. Ensemble, ces capacités permettent à Statistique Canada de conserver la confiance du public dans sa gérance des données, en surveillant toujours les applications et les services auxquels il a eu accès et à quelles fins. Les registres peuvent être conservés jusqu'à deux ans ou plus, selon les besoins.

Identification et catégorisation des secteurs de risque

L'ÉFVP évalue aussi le niveau de risque potentiel (le niveau 1 représente le plus faible niveau de risque potentiel, et le niveau 4 représente le plus haut niveau) associé aux secteurs de risque suivants :

Conclusion

Cette évaluation de la plateforme d'infrastructure infonuagique n'a mis au jour aucun risque relatif à la vie privée qui ne puisse être géré au moyen des mesures de protection existantes. Elle démontre également que les renseignements personnels ou de nature délicate recueillis dans le cadre de cette initiative sont nécessaires et proportionnels à son but précis.

Statistique Canada est à mettre en œuvre une nouvelle plateforme d'Analyse des données en tant que service (ADS) afin d'aider l'organisme à atteindre ses objectifs de modernisation. Cette plateforme appuie les secteurs de programme de l'organisme dans le travail qu'ils font avec le milieu externe de la recherche afin d'accroître la capacité des chercheurs à créer des modèles et des renseignements qui profitent aux Canadiens. La plateforme offre un ensemble complet de fonctions qui comprennent l'accès à la recherche dans les catalogues de données, des laboratoires de données analytiques sécurisés pour effectuer des analyses statistiques et scientifiques des données par des moyens extrêmement protégés, ainsi que la possibilité de publier des produits et des descriptions de modèles à l'aide de tableaux de bord et d'autres outils. La plateforme appuie également des activités d'intendance des données comme la gestion des acquisitions de données, la gestion des données et des métadonnées, la recherche et la découverte, et les fonctions de visualisation des données. Tout le contenu des données est géré et contrôlé par les services d'accès aux microdonnées et responsables opérationnels concernés et est traité dans le cadre des évaluations des facteurs relatifs à la vie privée (ÉFVP) actuellement en place.

Objectif

On a mené une évaluation des facteurs relatifs à la vie privée (ÉFVP) au regard de la mise en œuvre de plateforme d'Analyse des données en tant que service afin de déterminer si cette solution provisoire soulève des problèmes ou des questions sur le plan de la protection des renseignements personnels, de la confidentialité et de la sécurité, et, le cas échéant, de formuler des recommandations en vue de les résoudre ou de les atténuer.

Description

Insérer du texte L'ÉFVP a ciblé deux domaines dans lesquels les données personnelles des utilisateurs et des chercheurs sont recueillies et gérées : la création et la gestion de comptes d'utilisateurs renfermant des coordonnées de base, et la surveillance de toutes les activités et actions effectuées par les utilisateurs et les logiciels agissant en leur nom.

Audits et production de rapports – Toutes les composantes pertinentes de la plateforme doivent tenir des dossiers relatifs à la qualité des états et des événements qui se produisent, et les données qu'ils contiennent doivent être exposées de manière à rendre efficaces la réalisation d'audits, la détection des tendances d'utilisation irrégulières, ainsi que l'établissement de rapports connexes pour appuyer les exigences en matière de protection de la vie privée et de cybersécurité.

Gestion de l'identité et de l'accès – L'accès à la plateforme et à son contenu est contrôlé au moyen d'une authentification et d'une autorisation fondées sur des identités électroniques afin d'empêcher la divulgation non autorisée de renseignements. Les coordonnées personnelles et les métadonnées de projet sont associées à ces identités gérées au moyen de services de répertoires électroniques.

Détermination et catégorisation des secteurs de risque

L'ÉFVP évalue aussi le niveau de risque potentiel (le niveau 1 représente le plus faible niveau de risque potentiel, et le niveau 4 représente le plus haut niveau) associé aux secteurs de risque suivants :

Conclusion

Cette évaluation de la Plateforme d'Analyse des données en tant que service n'a relevé aucun risque d'entrave à la vie privée qui ne peut être géré à l'aide des mesures de protection existantes.

Statistique Canada élargit son modèle d'accès aux données afin de faciliter l'accès sécurisé aux données protégées, conformément à la Loi sur la statistique. Il s'agit d'une extension du projet pilote mené avec la Société canadienne d'hypothèques et de logement de juillet 2019 à mars 2020.

Objectif

Une évaluation des facteurs relatifs à la vie privée pour l'accès aux microdonnées de Statistique Canada dans les lieux de travail autorisés a été effectuée afin de déterminer s'il existait des problèmes de protection des renseignements personnels, de confidentialité ou de sécurité liés à cette activité et, le cas échéant, de formuler des recommandations en vue de leur résolution ou de leur atténuation.

Description

Le modèle élargi de Statistique Canada fournira aux chercheurs approuvés (personnes réputées être employées) un accès sécurisé aux données anonymisées dans un « lieu de travail autorisé », tel que défini ci-dessous :

Lieu de travail autorisé : lieu de travail approuvé par Statistique Canada et précisé dans une entente sur l'accès aux données. Il peut s'agir d'un bureau fermé, d'une salle de conférences ou d'une salle de réunions fermée, d'un lieu de travail ouvert dans les locaux d'un organisme, ou d'un espace privé dans la résidence personnelle d'une personne réputée être employée.^{Note de bas de page 1}

Seules les données anonymisées (c.-à-d. dont les identificateurs personnels directs ont été supprimés) présentant un faible niveau de sensibilité et un risque moindre de réidentification seront accessibles dans un lieu de travail autorisé. En tout temps, les données sont hébergées dans l'infrastructure de TI approuvée par le gouvernement du Canada.

Statistique Canada continuera d'évaluer cette modalité d'accès afin de veiller à la sécurité, à la protection des renseignements personnels et à l'amélioration de l'accès aux données pour les utilisateurs. Si des incidents liés à des violations des protocoles de sécurité surviennent, Statistique Canada analysera les facteurs déterminants et mettra en œuvre des facteurs d'atténuation supplémentaires, lorsque cela sera jugé nécessaire.

Détermination et catégorisation des secteurs de risque

L'évaluation des facteurs relatifs à la vie privée détermine le niveau de risque potentiel (le niveau 1 est le niveau de risque potentiel le plus faible et le niveau 4 est le niveau le plus élevé) associé aux secteurs de risque suivants :

Conclusion

Cette évaluation de l'accès aux microdonnées de Statistique Canada dans les lieux de travail autorisés n'a relevé aucun risque relatif à la vie privée qui ne peut être géré à l'aide des mesures de protection existantes.

Introduction

Introduction

Introduction