La protection de vos renseignements personnels en tant que client

Cet avis concerne les clients de Statistique Canada qui utilisent nos données, nos produits ou nos services, qui visitent notre site Web ou communiquent avec nous pour obtenir des renseignements. Il NE concerne PAS les personnes, organismes, institutions ou entreprises qui répondent à nos enquêtes, leurs renseignements étant protégés en vertu de la Loi sur la statistique. Voir aussi : Lorsque vous fournissez des renseignements dans le cadre d'une enquête de Statistique Canada.

Votre droit à la protection des renseignements personnels et à la sécurité est fondamental

Nous nous engageons pleinement à protéger la confidentialité des renseignements fournis par nos clients. Ces renseignements seront utilisés seulement afin de consolider votre relation en tant que client avec Statistique Canada. Ce qui suit explique la façon dont les pratiques à Statistique Canada protègent votre vie privée et vos renseignements personnels.

Vous pouvez choisir de quelle façon vos renseignements personnels seront utilisés. Statistique Canada s'engage à vous aider à garder le contrôle sur les renseignements personnels que vous nous fournissez. Vous pourrez informer Statistique Canada si vous ne voulez pas recevoir de documents promotionnels. Vous êtes autorisé à confirmer que vos renseignements personnels sont exacts ou à demander leur suppression de notre fichier client à n'importe quel moment.

Principes de Statistique Canada pour la protection des renseignements sur les clients

Statistique Canada doit s'assurer que les renseignements sur les clients, qu'ils soient reçus en ligne, par téléphone, télécopieur ou courriel, ou en personne, sont entièrement protégés comme l'exige la Loi sur la protection des renseignements personnels. Les principes suivants ont été élaborés par Statistique Canada afin de protéger vos renseignements personnels et leur caractère confidentiel.

  • Statistique Canada s'engage à ne pas vendre, distribuer, échanger ou transférer les renseignements sur les clients à d'autres ministères du gouvernement, entreprises, organismes ou particuliers de l'extérieur de l'organisme à des fins commerciales ou autres, à moins que la loi ne le prescrive.
  • Quand vous faites un achat à Statistique Canada, seuls les renseignements exigés afin de conclure votre transaction seront demandés.
  • Aucun renseignement personnel ne sera recueilli sans que vous ne le sachiez.

Les avis de confidentialité sont inscrits sur tous nos bons de commande, nos factures et sur notre site Web.

Pourquoi les renseignements sont-ils recueillis?

Statistique Canada demande des renseignements :

  • afin de conclure vos transactions de vente, de vous livrer des produits ou des services, d'annoncer les mises à jour des produits et d'administrer votre compte;
  • afin de vous offrir des produits et services qui, nous pensons, vous intéresseraient

Veuillez communiquer avec nous si vous désirez :

  • obtenir une copie de vos coordonnées;
  • modifier vos coordonnées;
  • supprimer votre nom de notre fichier client à des fins promotionnelles;
  • poser des questions ou faire des commentaires à propos de cet énoncé sur la protection des renseignements personnels.

Si vous considérez que nous n'avons pas répondu de manière appropriée à vos préoccupations sur la protection de vos renseignements personnels et n'êtes par conséquent pas satisfait, vous pouvez communiquer avec le Commissariat à la protection de la vie privée au 1-800-282-1376 ou au Commissariat à la protection de la vie privée du Canada.

Commande de produits et services en ligne

Vous pouvez commander des produits et services au moyen de notre site Web. Quand vous faites cela, vous devez habituellement fournir vos coordonnées, comme votre nom et votre adresse, et des renseignements financiers comme un numéro de carte de crédit.

Nous utilisons ces coordonnées seulement afin de consolider votre relation en tant que client avec nous. En d'autres mots, nous les utilisons aux fins de facturation ou pour vous informer au sujet de nos nouveaux produits. Si vous ne désirez pas être contacté à des fins promotionnelles, veuillez communiquer avec nous.

Statistique Canada conserve les renseignements sur les clients pendant sept ans et les détruit ensuite. Les renseignements détenus par Statistique Canada sont complètement confidentiels. Statistique Canada s'engage à ne pas vendre, distribuer, échanger ou transférer les renseignements sur les clients à d'autres ministères du gouvernement, entreprises, institutions, organismes ou particuliers de l'extérieur de Statistique Canada à des fins commerciales ou autres, à moins que la loi ne le prescrive.

Pour de plus amples renseignements sur l'engagement de Statistique Canada à respecter la protection des renseignements personnels des individus — que vous soyez un répondant à l'une de nos enquêtes, un client qui achète un produit ou un service ou un utilisateur de notre site Web – veuillez consulter l'avis de confidentialité de l'organisme.

Application de recrutement en ligne du Recensement de 2006 - Résumé de l'évaluation des facteurs relatifs à la vie privée

Introduction

Afin de mener le Recensement de la population de 2006 et le Recensement de l'agriculture de 2006, Statistique Canada doit embaucher du personnel temporaire supplémentaire. Pour faciliter le processus, le Bureau offre aux employés potentiels la possibilité de présenter une demande d'emploi en ligne par le biais de son site Web.

Objectifs

On a procédé à une évaluation préliminaire des facteurs relatifs à la vie privée (EPFVP) pour le projet d'Application de recrutement en ligne du Recensement de 2006. L'objectif était de déterminer s'il y avait des problèmes relatifs à la confidentialité, à la protection des renseignements personnels ou à la sécurité associés au projet et, dans l'affirmative, de formuler des recommandations afin de les régler.

Description

L'évaluation préliminaire des facteurs relatifs à la vie privée a permis de dégager les conclusions suivantes :

  • Le projet ne nécessite pas la collecte de renseignements personnels nouveaux ou supplémentaires. O n a offert un service en ligne semblable pendant le Recensement de 2001.
  • On recueille moins de renseignements personnels des candidats à l'aide de l'application qu'en 2001.
  • On informe les personnes qu'elles peuvent utiliser d'autres moyens pour présenter une demande d'emploi si elles ne veulent pas procéder par le biais d'Internet
  • On a procédé à une évaluation de la menace et des risques, qui n'a relevé aucun risque relatif à la confidentialité, à la sécurité ou à la protection des renseignements per so nnels recueillis ou utilisés.

Conclusion

Une évaluation complète des facteurs relatifs à la vie privée n'est pas nécessaire pour le projet d'Application de recrutement en ligne du Recensement de 2006.

Partie 3 : Analyse des éléments de renseignements personnels du programme ou de l'activité

Globalement, l'objectif des programmes statistiques de Statistique Canada est de donner aux Canadiens accès à des renseignements statistiques actuels, pertinents et de qualité sur l'économie et la société canadiennes en pleine évolution, et qui servent à alimenter les débats de fond, la recherche et la prise de décisions sur les questions d'ordre social et économique. Comme il a été expliqué dans la partie 1.3 ci-dessus, Statistique Canada recueille des renseignements personnels dans le cadre de son mandat défini dans la Loi sur la statistique. Tous ces renseignements sont recueillis aux fins des activités statistiques de l'organisme. En plus de donner à Statistique Canada le pouvoir de recueillir ces renseignements, la Loi sur la statistique exige que ces renseignements soient tenus confidentiels et ne soient pas divulgués d'une manière qui permette d'identifier une personne. Statistique Canada s'est doté d'un processus rigoureux pour déterminer les renseignements qu'il doit recueillir pour tout programme particulier, ainsi que des procédures strictes pour assurer la confidentialité des renseignements.

L'article 22 de la Loi sur la statistique précise la nature des renseignements que Statistique Canada peut couvrir dans le cadre de ses programmes statistiques :

« 22. Sans pour autant restreindre les fonctions attribuées à Statistique Canada par l'article 3 ni porter atteinte à ses pouvoirs ou fonctions concernant des statistiques déterminées qui peuvent être par ailleurs autorisées ou exigées en vertu de la présente loi, le statisticien en chef doit recueillir, compiler, analyser, dépouiller et publier, en ce qui concerne le Canada, des statistiques sur tout ou partie des sujets suivants :

  • a) population;
  • b) agriculture;
  • c) santé et protection sociale;
  • d) application des lois, administration de la justice et services correctionnels;
  • e) finances publiques, industrielles et commerciales;
  • f) immigration et émigration;
  • g) éducation;
  • h) travail et emploi;
  • i) commerce extérieur;
  • j) prix et coût de la vie;
  • k) forêts, pêches et piégeage;
  • l) mines, carrières et puits;
  • m) fabrication;
  • n) construction;
  • o) transport, entreposage et communications;
  • p) services d'électricité, de gaz et d'eau;
  • q) commerce de gros et de détail;
  • r) finance, assurance et immeuble;
  • s) administration publique;
  • t) services communautaires, commerciaux, industriels et personnels;
  • u) tous autres sujets prescrits par le ministre ou par le gouverneur en conseil. »

Comme le décrit son Architecture des activités de programmes (AAP), Statistique Canada compte six programmes de haut niveau. Ces six programmes sont présentés plus en détail dans le rapport de l'AAP, mais en voici un résumé.

L'Annexe 1 de la présente EFVP contient des renseignements sur les catégories de renseignements personnels recueillis par Statistique Canada auprès des répondants ou par des sources de données administratives.

Programme 1 : Statistique économique et environnementale

Grâce au programme de la Statistique économique et environnementale, Statistique Canada crée une source fiable, pertinente et exhaustive de renseignements sur l'économie canadienne dans son ensemble, afin d'éclairer le débat public sur les questions économiques, d'appuyer l'élaboration, la mise en œuvre et l'évaluation des politiques économiques, et de guider les entreprises dans leur prise de décisions. Ces statistiques permettent de satisfaire diverses exigences législatives, notamment celles prévues dans le Règlement sur les arrangements fiscaux entre le gouvernement fédéral et les provinces et l'Entente intégrée globale de coordination fiscale. Ces données sont aussi essentielles à la recherche, à l'élaboration de politiques et aux évaluations menées par les gouvernements provinciaux et territoriaux ainsi que par les ministères et organismes fédéraux, y compris la Banque du Canada; le ministère des Finances Canada; Environnement et Changement climatique Canada; Innovation, Sciences et Développement économique Canada et Affaires mondiales Canada. Elles sont également largement utilisées par le secteur privé et par les organismes internationaux comme le FMI, l'Organisation de coopération et de développement économiques et les Nations Unies. Parmi les produits du programme figurent les mesures mensuelles et annuelles du produit intérieur brut, l'Indice des prix à la consommation, des indicateurs actuels du commerce de détail et de gros, des statistiques sur les exportations et les importations canadiennes de marchandises, des estimations des revenus et des dépenses agricoles, des statistiques sur le transport et des statistiques nécessaires à l'analyse de la relation entre l'activité humaine et l'environnement au Canada.

La plupart des renseignements recueillis et utilisés dans le cadre du programme 1 ont trait à des entreprises individuelles; ils contiennent donc peu de renseignements personnels. Toutefois, certains renseignements sont recueillis auprès d'entreprises non constituées en sociétés et sont considérés comme des renseignements personnels. De même, des renseignements personnels sur les personnes-ressources de chaque entreprise sont tenus à jour pour faciliter la collecte de renseignements.

Programme 2 : Statistique socioéconomique

Au moyen du programme de la Statistique socioéconomique, Statistique Canada fournit des données intégrées et des analyses pertinentes sur les caractéristiques démographiques et socioéconomiques des personnes, des familles et des ménages, de même que sur les principaux facteurs qui ont des répercussions sur leur bien-être. Ces renseignements servent à appuyer les priorités gouvernementales essentielles, l'élaboration, la mise en œuvre et l'évaluation de politiques sociales, à éclairer la discussion sur les enjeux démographiques et socioéconomiques, et à guider le processus de prise de décisions fondée sur des données probantes. Ils servent aussi à satisfaire les exigences énoncées dans les lois et règlements dans des domaines comme le travail, l'immigration, les langues officielles et l'équité en matière d'emploi. Les résultats constituent des données obtenues de sources administratives et d'enquêtes et de l'intégration des données et servent à nous renseigner sur un large éventail de sujets comme le travail, le revenu, la santé, la scolarité, la justice, le tourisme, la diversité et l'inclusion, la dynamique des populations et le mieux-être social. Les données produites sont largement utilisées par les gouvernements provinciaux et territoriaux, les organisations non gouvernementales ainsi que par les ministères et organismes fédéraux. En outre, le programme fournit des renseignements, des analyses et des mesures concernant les installations, les organismes et les systèmes financés par les fonds publics qui visent à répondre aux besoins socioéconomiques et matériels des Canadiens, ainsi que sur les résultats des services fournis, par exemple dans les domaines de la justice, de la santé et de l'éducation.

La majorité des renseignements recueillis et utilisés dans le cadre du programme 2 ont trait à des personnes; ils sont donc considérés comme des renseignements personnels. Pour les programmes relatifs à des établissements tels que des écoles et des hôpitaux, des renseignements personnels sur les personnes-ressources de chaque établissement sont tenus à jour pour faciliter la collecte de renseignements.

Programme 3 : Recensements

Par le programme des Recensements, Statistique Canada fournit des renseignements et des analyses statistiques qui permettent de mesurer les changements qui touchent la population du Canada et ses caractéristiques démographiques, de même que le secteur agricole. Ces renseignements servent à guider le processus de prise de décisions dans les secteurs public et privé, et à éclairer la recherche et l'analyse dans des domaines d'intérêt pour la population canadienne. Le programme comprend le Recensement de la population et le Recensement de l'agriculture. Il permet de satisfaire aux exigences statistiques établies ainsi qu'aux exigences énoncées dans les lois et règlements et dans les instruments de réglementation. Le Recensement de la population ainsi que le Recensement de l'agriculture sont obligatoires en vertu de la Loi sur la statistique. De plus, le Recensement de la population est prescrit par la Loi constitutionnelle. Le Recensement de la population fournit des données détaillées sur des sous-groupes de population et pour de petites régions géographiques, données qui sont nécessaires pour évaluer l'incidence des initiatives stratégiques ciblées, et sert de base pour d'autres enquêtes statistiques. Le Recensement de l'agriculture dresse un portrait complet du secteur agricole à l'échelle nationale, provinciale, territoriale et infraprovinciale. Les données produites sont utilisées comme données de référence aux fins du programme de la Statistique agricole, dont les données alimentent le Système canadien des comptes macroéconomiques pour former la composante agricole du produit intérieur brut.

La majorité des renseignements recueillis et utilisés dans le cadre du Recensement de la population sont relatifs à des personnes; ils sont donc considérés comme des renseignements personnels. Des coordonnées sont aussi recueillies dans le cadre du Recensement de la population pour les logements collectifs.

Le Recensement de l'agriculture dresse un portrait complet du secteur agricole à l'échelle nationale, provinciale, territoriale et infraprovinciale, et est obligatoire aux termes de la Loi sur la statistique. Pour les programmes liés au Recensement de l'agriculture, les renseignements recueillis auprès des fermes non constituées en sociétés sont des renseignements personnels. Les coordonnées des fermes sont tenues à jour pour faciliter la collecte de renseignements.

Programme 4 : Services statistiques à frais recouvrables

Par le programme des Services statistiques à frais recouvrables, Statistique Canada mène des enquêtes spéciales afin de recueillir de nouvelles données, produit des statistiques de grande qualité qui ne font actuellement pas partie des fonds de données de l'organisme, et mène des projets d'analyse spéciaux sur demande afin de répondre aux besoins particuliers des institutions fédérales, provinciales et territoriales et d'autres clients.

Les renseignements personnels pour ce programme sont les mêmes que pour les trois premiers programmes, selon la nature de chaque activité à frais recouvrables.

Programme 5: Centres d'expertise

Par le programme des Centres d'expertise, Statistique Canada offre un soutien dans des domaines de spécialisation précis, principalement à d'autres programmes de l'organisme. Plus précisément, pour les programmes de renseignements statistiques, Statistique Canada élabore et met en œuvre dans le cadre du programme une méthodologie statistique de pointe; des solutions de technologie de l'information, des concepts normalisés et des systèmes de classification ainsi qu'un ensemble intégré de registres des adresses, des établissements et des entreprises (lesquels incluent les exploitations agricoles, les autres entreprises et les organisations). Par ce programme, Statistique Canada offre également un soutien opérationnel au personnel des activités de collecte de données dans le cadre des enquêtes et des recensements. Afin d'appuyer les divers programmes et clients externes de Statistique Canada, celui-ci mène tout un éventail d'études analytiques axées sur les enjeux actuels et émergents qui préoccupent la population canadienne. Ce programme couvre les activités de recherche et de développement dans plusieurs domaines, tels que la méthodologie statistique, la collecte de données et les activités opérationnelles. Enfin, le programme inclut les activités associées à la diffusion au public des renseignements de l'organisme, y compris la production des bases de données en ligne et la publication du Quotidien, le bulletin de diffusion officielle de Statistique Canada.

Les renseignements personnels utilisés dans le cadre du programme 5 sont liés au soutien des activités des programmes statistiques. Des renseignements personnels sur les clients de Statistique Canada sont également tenus à jour et utilisés.

Programme 6 : Services internes

Les services internes comprennent des groupes d'activités et de ressources connexes administrés de façon à répondre aux besoins des programmes et à remplir les autres obligations générales d'un organisme. Ces groupes sont les suivants : les services de gestion et de surveillance; les services des communications; les services juridiques; les services de gestion des ressources humaines; les services de gestion des finances; les services de gestion de l'information; les services des technologies de l'information; les services de gestion des biens; les services de gestion du matériel; les services de gestion des acquisitions; et les autres services administratifs. Les services internes ne comprennent que les activités et les ressources qui s'appliquent à l'échelle d'un organisme plutôt que celles fournies à un programme en particulier.

Les renseignements personnels qui sont recueillis, tenus à jour et utilisés dans le cadre du programme 6 ne sont pas touchés par la présente EFVP générique.

Identificateurs

En ce qui concerne les renseignements personnels recueillis et tenus à jour par Statistique Canada, il importe de noter qu'il existe deux catégories d'identificateurs.

A – Les identificateurs personnels directs

Les identificateurs personnels directs sont ceux qui peuvent être utilisés pour l'identification immédiate d'une personne, comme un nom et une adresse, ainsi que des numéros d'identification personnels tels que le numéro d'assurance sociale et le numéro d'assurance maladie provincial.

Les identificateurs personnels directs sont rarement utilisés dans les analyses statistiques. Ils le sont davantage dans les opérations statistiques : la collecte et le traitement. Par exemple, les noms des personnes sont utilisés au moment de communiquer avec les ménages pour identifier les membres du ménage auprès desquels nous voulons recueillir des renseignements. Pour les interviews téléphoniques, un numéro de téléphone résidentiel ou un numéro de téléphone sans fil est recueilli et utilisé. Les identificateurs personnels sont utilisés dans le traitement des données lorsque, par exemple, un couplage d'enregistrements a lieu. Statistique Canada fait correspondre le nom d'une personne dans un fichier de données au même nom dans un autre fichier de données.

Seules les personnes ayant « besoin de savoir » pour exécuter leurs fonctions ont accès aux identificateurs personnels directs, et ce, uniquement pour la période pour laquelle cet accès est nécessaire.

B – Les identificateurs personnels indirects

Même sans identificateur personnel, il est possible, dans certains cas, qu'une combinaison de renseignements permette d'identifier une personne et, par conséquent, que ces renseignements soient considérés comme des renseignements personnels. Par exemple, une personne très âgée pourrait être identifiée, même si son nom n'apparaît pas, si elle est la seule personne de cette ville à avoir cet âge. Les identificateurs personnels indirects sont des situations dans lesquelles les renseignements recueillis aux fins de l'analyse statistique pourraient permettre d'identifier une personne. Souvent, les identificateurs personnels indirects peuvent être combinés à d'autres identificateurs personnels indirects ou à des renseignements externes pour identifier une personne. Statistique Canada s'est doté de procédures pour déterminer si des renseignements permettent l'identification de personnes, puisque de tels renseignements sont considérés comme confidentiels aux termes de la Loi sur la statistique et sont protégés par la Loi sur la protection des renseignements personnels.

Partie 1 : Sommaire

1.1 Renseignements généraux

Organisme responsable : Statistique Canada

Coordonnatrice de la protection des renseignements personnels de l'organisme :Pierre Desrochers, directeur, Bureau de gestion de la protection de la vie privée et de coordination de l'information

Gestionnaire sujet-matière : Pierre Desrochers, directeur, Bureau de gestion de la protection de la vie privée et de coordination de l'information

Autorisation légale : Loi sur la statistiqueNote de bas de page 1

Références aux fichiers de renseignements personnels (FRP) : Voir l'annexe 1.

1.2 Description du projet

L'évaluation générique des facteurs relatifs à la vie privée (EFVP générique) permet d'évaluer les risques relatifs à la protection de la vie privée, à la confidentialité et à la sécurité associés à la collecte, à l'utilisation, à la divulgation, à la conservation et à la disposition de renseignements personnels par Statistique Canada dans la réalisation de son mandat en vertu de la Loi sur la statistique; c'est-à-dire dans le cadre de ses programmes statistiques. Cette approche est possible grâce à l'uniformisation des procédures et des outils et aux ressemblances entre les différents programmes statistiques de Statistique Canada. La présente version de l'EFVP générique de Statistique Canada remplace la version précédente datée du 28 juin 2010.

En raison de sa très large portée, cette EFVP générique doit être régulièrement révisée et mise à jour au besoin. La coordonnatrice de la protection des renseignements personnels de l'organisme veille à ce que le présent document soit révisé à un intervalle d'au plus deux ans.

Par le truchement de la Loi sur la protection des renseignements personnels et de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE)Note de bas de page 2, le gouvernement du Canada s'est engagé à protéger la vie privée et les renseignements personnels utilisés dans ses activités visant à fournir des programmes et des services au public. Le défi consiste à aider les Canadiens à comprendre la façon dont le gouvernement traite leurs renseignements personnels et à les inciter à avoir confiance dans le fait que ces renseignements seront traités de façon responsable. Pour relever ce défi, le Secrétariat du Conseil du Trésor du Canada (SCT) a approuvé, en avril 2010, la plus récente version de la Directive sur l'évaluation des facteurs relatifs à la vie privée. Pour compléter cette directive, Statistique Canada a également produit sa propre Directive sur les évaluations des facteurs relatifs à la vie privée, dont la dernière version est datée de mars 2012.

Une évaluation des facteurs relatifs à la vie privée est un processus d'évaluation qui permet aux personnes responsables de la collecte, de l'utilisation, de la divulgation, de la conservation et de la disposition de renseignements personnels d'évaluer les risques relatifs à la protection de la vie privée, à la confidentialité et à la sécurité qui peuvent être associés à ces activités et d'élaborer des mesures visant à éliminer ou à réduire les risques déterminés. Les lignes directrices du Conseil du Trésor comprennent des questions qui englobent dix principes fondamentaux de protection de la vie privée, conçus pour orienter les institutions fédérales lorsqu'elles réalisent des EFVP. Ces dix principes de protection de la vie privée touchent la responsabilité, la collecte, le consentement, l'utilisation, la communication et la disposition des renseignements personnels, l'exactitude des renseignements personnels, les mesures de sécurité entourant les renseignements personnels, la transparence, l'accès et la possibilité de porter plainte en cas de non-conformité potentielle. Les lignes directrices exigent aussi qu'une évaluation de la menace et des risques (EMR) soit entreprise pour déterminer la nature des risques associés à la collecte, à l'utilisation et à la communication des renseignements personnels et pour aider à élaborer des mesures destinées à réduire, si ce n'est à éliminer, les risques déterminés.

Lorsqu'ils sont recueillis, stockés ou utilisés par Statistique Canada aux fins de ses programmes statistiques, les renseignements personnels sont régis par la Loi sur la statistique et sont donc protégés par les dispositions de cette Loi touchant la confidentialité ainsi que par les dispositions de la Loi sur la protection des renseignements personnels. Dans la plupart des casNote de bas de page 3, les dispositions de la Loi sur la statistique touchant la confidentialité sont soit identiques à celles de la Loi sur la protection des renseignements personnels, soit plus sévères.

1.3 Statistique Canada : rôles et responsabilités

Statistique Canada est régi par la Loi sur la statistique; qui lui confère le mandat de recueillir, compiler, analyser, dépouiller et publier des renseignements statistiques sur les activités commerciales, industrielles, financières, sociales, économiques et générales de la population et sur l'état de celle-ci.

Statistique Canada produit des statistiques qui aident les Canadiens à mieux comprendre leur pays, sa population, ses ressources, son économie, sa société et sa culture. Au Canada, c'est au gouvernement fédéral qu'il incombe de fournir des statistiques, et à titre d'organisme central de la statistique au pays, Statistique Canada est tenu de s'acquitter de cette tâche pour l'ensemble du Canada ainsi que pour chacune des provinces et chacun des territoires. Dans une société ouverte et démocratique, il est essentiel d'avoir de l'information statistique objective. Celle-ci fournit aux représentants élus, aux entreprises, aux syndicats et aux organisations sans but lucratif, ainsi qu'à chacun des Canadiens, une base solide leur permettant de prendre des décisions éclairées.

En même temps, les activités de Statistique Canada constituent, par leur nature même, des activités intrusives dans la vie privée. Statistique Canada est déterminé à respecter la vie privée des répondants, en limitant la collecte et l'utilisation de leurs renseignements personnels ainsi que l'accès à ceux-ci et en protégeant en tout temps ces renseignements. À cette fin, la mise en place de mesures de sécurité adéquates est cruciale pour permettre à l'organisme de réaliser son mandat et de préserver sa relation avec les répondants. L'engagement de Statistique Canada visant à protéger les renseignements que lui transmet la population du Canada est garanti tant par la Loi sur la statistique que par les politiques et les pratiques de l'organisme qui encadrent les activités liées à la collecte, à l'analyse et à la diffusion de données.

La plupart du temps, les renseignements personnels s'appliquent aux recensements et au programme de la statistique sociale de Statistique Canada. Cependant, on trouve également des renseignements personnels dans le programme de la statistique économique. Ce programme recueille des renseignements auprès d'entreprises non constituées en société (c.-à-d. de particuliers). De même, les coordonnées des employés désignés au sein des entreprises pour répondre aux enquêtes de Statistique Canada sont également des renseignements personnels.Note de bas de page 4

Le présent document utilise deux termes semblables, mais qui ne sont pas synonymes. Le terme « renseignements personnels » est utilisé dans le sens qui lui est donné dans la Loi sur la protection des renseignements personnels. Le terme « renseignements confidentiels » désigne les renseignements statistiques protégés par les dispositions de la Loi sur la statistique. Par exemple, « renseignements personnels » comprend des renseignements sur les clients qui utilisent les renseignements statistiques de Statistique Canada, mais qui ne sont pas considérés comme confidentiels par la Loi sur la statistique. Par contre, les renseignements statistiques recueillis auprès d'une entreprise constituée en société sont protégés par la Loi sur la statistique, mais non par la Loi sur la protection des renseignements personnels. Bien entendu, une quantité considérable de renseignements sont protégés par les deux lois.

1.4 Application par Statistique Canada de la Directive sur l'évaluation des facteurs relatifs à la vie privée du SCT

Étant donné la position unique de Statistique Canada au sein du gouvernement fédéral pour ce qui est de la collecte de renseignements personnels uniquement à des fins statistiques et de recherche, et à la suite de discussions avec le Commissariat à la protection de la vie privée, Statistique Canada a déterminé qu'on pouvait aborder les questions de protection de la vie privée associées à ses programmes statistiques en ayant recours aux moyens suivants :

  • une évaluation générique des facteurs relatifs à la vie privée portant sur la majorité des activités menées dans le cadre des programmes statistiques entrepris par l'organisme en vertu de la Loi sur la statistique et, au besoin,
  • un supplément (voir l'annexe 2) à l'évaluation générique des facteurs relatifs à la vie privée pour les activités statistiques nouvelles ou ayant subi des modifications importantes posant des risques relatifs à la protection de la vie privée qui ne sont pas compris dans l'EFVP générique approuvée,
  • une évaluation particulière des facteurs relatifs à la vie privée (ou un supplément) pour les procédures et systèmes nouveaux ou ayant subi des modifications importantes utilisés dans le cadre des programmes statistiques de Statistique Canada.

Une EFVP générique est en place à Statistique Canada depuis 2005.

1.5 Évaluation générique des facteurs relatifs à la vie privée pour les programmes statistiques de Statistique Canada

Bien que leurs domaines spécialisés varient, les processus, les procédures et, finalement, les risques relatifs à la protection de la vie privée des programmes statistiques de Statistique Canada sont semblables, ce qui permet le recours à une approche générique. De plus, pour des raisons de qualité et d'efficacité, Statistique Canada a élaboré et mis en œuvre des procédures et des outils uniformes qui sont utilisés par plusieurs programmes.

Ainsi, le présent document s'applique généralement à tous les programmes statistiques de Statistique Canada. Au besoin, un supplément à l'EFVP générique traitera des questions relatives à la vie privée particulières à une activité statistique, comme le souligne la Directive sur les évaluations des facteurs relatifs à la vie privée de Statistique Canada. Le présent document générique couvre les dix principes de protection de la vie privée ainsi que leurs questions connexes, tels qu'ils sont établis dans la directive et les lignes directrices du Secrétariat du Conseil du Trésor pour l'évaluation des facteurs relatifs à la vie privée. Des analyses de flux de données génériques ont aussi été préparées pour les principales méthodes de collecte et de diffusion de données de Statistique Canada, comme les interviews utilisant papier et crayon, les interviews assistées par ordinateur ainsi que la collecte électronique et le transfert de données. Ces flux de travail sont compris sous forme d'hyperliens dans les grilles pertinentes de la partie sur l'EMR du présent document. De même, la section 5.5.11 du présent document décrit les exigences des lois et des politiques en ce qui concerne la divulgation de renseignements confidentiels au sens de la Loi sur la statistique à l'extérieur de Statistique Canada.

Dans le présent document, le terme « programme statistique » est utilisé de façon générique pour désigner toute activité menée par Statistique Canada dans le but de recueillir ou d'acquérir des données statistiques. Ces activités comprennent :

  • un recensement, par lequel on tente de recueillir des données de tous les particuliers (comme il peut s'agir de tout groupe de particuliers, un recensement ne se limite pas au Recensement de la population);
  • une enquête-échantillon, dans laquelle on recueille des données sur un échantillon (habituellement aléatoire) des membres de la population du groupe cible;
  • l'utilisation de données provenant de dossiers administratifs, dans lesquels les données sont initialement recueillies par un autre organisme et communiqués par la suite à Statistique Canada à des fins statistiquesNote de bas de page 5;
  • l'utilisation de données disponibles dans des sites Web ou d'autres médias;
  • une activité statistique dérivée, dans laquelle des données sont estimées, modelées ou autrement dérivées de sources de données statistiques existantes.

1.6 Portée de l'EFVP générique pour les programmes statistiques

Le présent document utilise deux modèles existants pour définir les activités visées par la portée de cette EFVP générique.

Premièrement, le Modèle générique du processus de production statistique (GSBPM, version 5.0, décembre 2013), élaboré par la Commission économique pour l'Europe (CEE) des Nations Unies, est utilisé pour déterminer les risques relatifs à la protection de la vie privée pour chaque activité au sein d'un programme statistique. Deuxièmement, le Cadre d'information de Statistique Canada est utilisé pour déterminer la portion des renseignements détenus par Statistique Canada qui est visée par la présente EFVP générique. Le Cadre d'information est compris dans la partie 10 de la Stratégie de gestion de l'information de Statistique Canada (26 octobre 2010) de Statistique Canada.

Le GSBPM permet de déterminer les activités qui comprennent la collecte, l'utilisation, la tenue à jour et la diffusion de renseignements personnels (tels que définis dans la Loi sur la protection des renseignements personnels). Le modèle actuel comprend huit phases, chacune divisée en plusieurs sous-processus. Comme il est indiqué ci-dessous, des renseignements personnels peuvent être utilisés dans cinq de ces huit phases. Pour plus d'information sur les activités comprises dans chaque phase et sous-processus du GSBPM, veuillez consulter le document de la CEE, disponible sur son site Web. L'annexe 5 du présent document fournit un diagramme modèle ainsi que du lien entre le GSBPM et les politiques et directives de Statistique Canada en matière de données.

Il est important de noter que les sous-processus ne font pas tous partie de chacun des programmes statistiques.

1.6.1 Le Modèle générique du processus de production statistique (GSBPM) version 5.0

Cette section présente chaque phase et sous-processus du modèle du processus. Le texte qui décrit chacune des phases est tiré directement du document de la CEE. Après la description, on trouve s'il y a lieu une description du type de renseignements personnels faisant partie du sous-processus. Un renvoi à la grille d'évaluation de la menace et des risques fournit un lien vers le niveau de risque associé.

Phase 1 Détermination des besoins

Cette phase s'amorce lorsqu'un besoin de nouvelles statistiques est déterminé ou lorsqu'un examen est entrepris à la suite de rétroaction au sujet de statistiques actuelles. Elle comprend toutes les activités liées à l'engagement des clientsNote de bas de page 6 à indiquer leurs besoins détaillés en matière de statistique, à la proposition de solutions de haut niveau et à l'élaboration d'analyses de rentabilisation pour répondre à ces besoins.

Peu de renseignements personnels sont recueillis auprès des personnes qui participent aux consultations; ces renseignements se limitent à ceux qui sont nécessaires pour réaliser la consultation.

Grille d'EMR applicable : AA

Phase 2 Conception

Cette phase consiste à décrire les activités d'élaboration et de conception ainsi que tous travaux de recherche pratiques associés nécessaires pour déterminer les produits statistiques, concepts, méthodologies, instruments de collecte et processus opérationnels. Elle comprend tous les éléments de la conception nécessaires pour définir ou améliorer les produits et services statistiques indiqués dans l'analyse de rentabilisation. Cette phase précise toutes les métadonnéesNote de bas de page 7 pertinentes, prêtes à l'utilisation plus tard dans le processus de production statistique, ainsi que les procédures d'assurance de la qualité. Dans le cas des produits statistiques qui sont produits sur une base régulière, cette phase a lieu habituellement à la première itération et chaque fois que des mesures d'amélioration sont déterminées à la phase d'évaluation d'une itération précédente.

Aucun renseignement personnel n'est utilisé à la phase 2.

Phase 3 Construction

Cette phase permet de construire et de mettre à l'essai la solution de production jusqu'à ce qu'elle soit prête à être utilisée en milieu « réel ». Les produits de la phase « Conception » orientent la sélection de processus, d'instruments, d'information et de services réutilisables, qui sont assemblés et configurés à cette phase pour créer l'environnement opérationnel complet pour exécuter le processus. Les nouveaux services sont construits par exception, créés pour combler des lacunes dans le catalogue de services existant provenant de l'organisme et de l'extérieur. Ces nouveaux services sont construits de manière à pouvoir être largement réutilisés au sein de l'architecture commune de la production de statistiques.

Phase 3.1 Construction de l'instrument de collecte

Ce sous-processus fournit une description des activités de construction des instruments de collecte qui seront utilisés durant la phase « Collecte ». L'instrument de collecte est produit ou construit conformément aux spécifications de conception établies durant la phase « Conception ».

Ce sous-processus ne comprend en lui-même aucun renseignement personnel. Cependant, puisque l'instrument de collecte peut recueillir et stocker des renseignements personnels, son élaboration ou sa réingénierie peut nécessiter une EFVP. Les risques relatifs à la protection de la vie privée seront abordés plus loin à la phase 4.

Phase 3.2 Construction ou amélioration des composantes du processus

Ce sous-processus fournit une description des activités de construction de composantes et de services nouveaux et d'amélioration des composantes et des services existants nécessaires pour les phases « Traitement » et « Analyse », comme prévu à la phase « Conception ».

Ce sous-processus ne comprend en lui-même aucun renseignement personnel. Cependant, puisque les systèmes de traitement peuvent recueillir et stocker des renseignements personnels, leur élaboration ou leur réingénierie peut nécessiter une EFVP. Les risques relatifs à la protection de la vie privée seront abordés à la phase 5.

Phase 3.3 Construction ou amélioration des composantes de la diffusion

Ce sous-processus fournit une description des activités de construction de composantes et de services nouveaux et d'amélioration des composantes et des services existants nécessaires pour la diffusion de produits statistiques, comme conçus au processus 2.

Ce sous-processus ne comprend en lui-même aucun renseignement personnel. Cependant, puisque les systèmes de diffusion peuvent recueillir et stocker des renseignements personnels, leur élaboration ou leur réingénierie peut nécessiter une EFVP. Les risques relatifs à la protection de la vie privée seront abordés à la phase 7.

Phase 3.4 Configuration du déroulement des opérations

Ce sous-processus permet de configurer le déroulement des opérations, les systèmes et les transformations utilisés au sein des processus de production statistique, allant de la collecte des données à la diffusion. Il permet de s'assurer que le déroulement des opérations précisé dans le cadre du processus 2 fonctionne dans la pratique.

Ce sous-processus ne comprend aucun renseignement personnel.

Phase 3.5 Mise à l'essai des systèmes de production

Ce sous-processus porte sur la mise à l'essai des services assemblés et configurés et du déroulement connexe des opérations. Il comprend la mise à l'essai technique et l'approbation de nouveaux programmes et de nouvelles routines, ainsi que la confirmation que les routines existantes utilisées dans d'autres processus de production statistique conviennent dans ce cas.

Ce sous-processus, qui peut comprendre la mise à l'essai de systèmes utilisant des données synthétiques ou manipulées, comporte les mêmes risques relatifs à la protection de la vie privée que le programme statistique complet. Pour éviter la redondance, ces risques relatifs à la protection de la vie privée ne figurent pas ici.

Phase 3.6 Mise à l'essai du processus de production statistique

Ce sous-processus fournit une description des activités menées pour gérer un essai sur le terrain ou un essai pilote du processus opérationnel statistique.

Puisqu'il s'agit d'une mise à l'essai, ce sous-processus comporte les mêmes risques relatifs à la protection de la vie privée que le programme statistique complet. Pour éviter la redondance, ces risques relatifs à la protection de la vie privée ne figurent pas ici.

Phase 3.7 Mise au point finale des systèmes de production

Ce sous-processus comprend les activités de mise en production des processus et services assemblés et configurés, y compris les services modifiés et nouveaux, de manière à ce qu'elles soient prêtes à être utilisées par les secteurs opérationnels.

Ce sous-processus ne comprend aucun renseignement personnel.

Phase 4 Collecte

Cette phase comprend la collecte ou le rassemblement de toute l'information nécessaire (données et métadonnées) au moyen de différents modes de collecte (y compris les extractions à partir de registres et de bases de données statistiques et administratives et d'autres registres et bases de données non statistiques)Note de bas de page 8, et leur chargement dans l'environnement approprié à des fins de traitement approfondi.

Phase 4.1 Création de la base de sondage et sélection de l'échantillon

Ce sous-processus permet d'établir la base de sondage et de sélectionner l'échantillon pour cette itération de la collecte, tel que précisé au sous-processus 2.4 Conception de la base de sondage et de l'échantillon. Lorsqu'il y a échantillonnage direct des personnes, la base de sondage peut comprendre des renseignements personnels. Lorsque l'échantillonnage repose sur les renseignements personnels de membres de ménages, comme lors de l'échantillonnage de ménages comprenant des personnes appartenant à certains groupes d'âge, les bases de sondage pour les enquêtes auprès des ménages peuvent aussi comprendre des renseignements personnels.

Pour la plupart des programmes statistiques, ce sous-processus est mené entièrement au sein des bureaux centraux de Statistique Canada, habituellement par le personnel de la Direction de la méthodologie. Dans certains cas, l'échantillon est sélectionné par le personnel sur le terrain.

Grille d'EMR applicable : A

Phase 4.2 Préparation de la collecte

Ce sous-processus permet de veiller à ce que les gens, les processus et les technologies soient prêts à procéder à la collecte des données et des métadonnées, selon tous les modes, tels que conçus. Il se déroule au cours d'une certaine période, puisqu'il comprend les activités d'élaboration de la stratégie, de planification et de formation en vue de chaque occurrence particulière du processus de production statistique. Lorsque le processus est répété régulièrement, certaines de ces activités (ou toutes) parfois ne sont pas requises explicitement pour chaque itération. Dans le cas des processus ponctuels et nouveaux, ces activités peuvent prendre du temps. Ce sous-processus comprend les activités suivantes :

  • préparer une stratégie de collecte;
  • former le personnel de collecte;
  • s'assurer que les ressources nécessaires à la collecte sont disponibles, p. ex., les ordinateurs portatifs;
  • accepter les conditions des ententes avec les organismes de collecte intermédiaires, p. ex. les sous-traitantsNote de bas de page 9 pour les interviews téléphoniques assistées par ordinateur
  • configurer les systèmes de collecte pour demander et recevoir les données;
  • assurer la sécurité des données devant être recueillies;
  • préparer des instruments de collecte (p. ex., préparation de questionnaires électroniques, préremplissage de ces questionnaires avec les données existantes, téléchargement des questionnaires et des données vers les ordinateurs des enquêteurs, impression des questionnaires, etc.).

Pour les autres sources que les enquêtes, ce sous-processus consistera entre autres à veiller à ce que les processus, systèmes et procédures de confidentialité appropriés soient en place, afin de recevoir ou d'extraire les renseignements nécessaires de la source.

Ce sous-processus peut comprendre les renseignements personnels du personnel de collecte et des répondants lorsque les questionnaires comprennent les coordonnées des répondants (nom, adresse, etc.) ou sont préremplis avec des données déjà recueillies pour des répondants particuliers.

Grilles d'EMR applicables : B, E, F, G, H, I

Phase 4.3 Exécution de la collecte

Ce sous-processus est celui de mise en œuvre de la collecte au moyen de différents instruments de collecte utilisés pour recueillir l'information, qui peut comprendre des microdonnées brutes ou des agrégats produits à la source, ainsi que toute métadonnée connexe. Il comprend le premier contact avec les fournisseurs de données et toute mesure de suivi ou de rappel. Il peut comprendre l'entrée manuelle des données au point de contact, ou la gestion des travaux sur le terrain, selon la source et le mode de collecte. Il permet d'enregistrer quand et comment on a communiqué avec les fournisseurs de données et s'ils ont répondu. Ce sous-processus comprend également la gestion des fournisseurs de données qui participent à la collecte en cours et sert à veiller à ce que les relations entre l'organisme statistique et les fournisseurs de données demeurent positives ainsi qu'à enregistrer les commentaires, demandes de renseignements et plaintes et à y répondre.

Lorsque les objectifsNote de bas de page 10 de la collecte sont atteints, il est mis fin à la collecte et un rapport sur la collecte est produit. Une certaine validation de base de la structure et de l'intégrité de l'information reçue pourrait avoir lieu dans le cadre de ce sous-processus, p. ex. vérification que les fichiers sont dans le bon format et qu'ils contiennent les champs prévus. Toute la validation du contenu se déroule pendant la phase « Traitement ».

Statistique Canada utilise plusieurs méthodes de collecte de données. Pour toute collecte de données particulière, une ou plusieurs méthodes sont sélectionnées afin de parvenir au meilleur équilibre de faible coût, de faible fardeau de réponse, de faible atteinte à la vie privée et de qualité élevée des données.

Les différentes méthodes de collecte de données utilisées par Statistique Canada directement auprès des particuliers sont les suivantes :

  • Envoi/retour par la poste (autodénombrement);
  • Service de questionnaires électroniques;
  • Interview sur place assistée par ordinateur (IPAO);
  • Interview téléphonique assistée par ordinateur (ITAO) – décentralisée;
  • Interview téléphonique assistée par ordinateur (ITAO) – centralisée;
  • Interview utilisant papier et crayon (IPC);
  • Collecte de données biométriques et d'échantillons biologiques humains;
  • Collecte de renseignements au moyen d'appareils de surveillance;
  • Utilisation du Service de transfert électronique de fichiers par une entreprise pour transmettre des renseignements en plus ou en remplacement des renseignements fournis sur un questionnaire;
  • Obtention de documents d'une entreprise particulière (p. ex., les états financiers) en plus ou en remplacement des renseignements fournis sur un questionnaire [Il s'agit de documents déjà préparés à d'autres fins et dont Statistique Canada tire les renseignements dont il a besoin. Ces documents peuvent être obtenus sur papier, par courriel ou par un site Web.]

Pour plus de détail, voir l'annexe 3.

Autre méthode que la collecte de données directement auprès des particuliers : l'utilisation de documents administratifs produits par un autre organisme pour son propre usage (c.-à-d. des renseignements sur d'autres personnes). Cette méthode est habituellement moins coûteuse que la collecte directe, ne représente aucun fardeau de réponse supplémentaire pour les particuliers dont les renseignements sont recueillis et est utilisée chaque fois que les données des documents administratifs sont d'une qualité suffisante pour être utilisées dans les programmes statistiques de Statistique Canada. La plupart du temps, l'autre organisme doit transmettre les renseignements à Statistique Canada, mais dans certains cas, les renseignements sont disponibles sur le site Web de l'organisme et Statistique Canada peut les obtenir directement.

Pour les sources administratives, le processus est bref : soit on communique avec le fournisseur pour lui demander d'envoyer l'information, soit il les envoie comme prévu.

Grilles d'EMR applicables : B, C, D, E, F, G, H, I, J, K, L, M, P, Q, R (voir la partie 6 ci-dessous).

Pour l'utilisation de documents administratifs, Statistique Canada a recours à son Service de transfert électronique de fichiers, à moins que l'organisme fournisseur décide d'utiliser une autre méthode.

Grilles d'EMR applicables : N, O, S (voir la partie 6 ci-dessous).

Phase 4.4 Finalisation de la collecte

Ce sous-processus comprend le téléchargement des données recueillies et des métadonnées dans un environnement électronique approprié aux fins de traitement. Il peut comprendre l'entrée manuelle ou automatique de données, par exemple en utilisant des employés de bureau ou des outils de reconnaissance optique de caractères pour extraire des données de questionnaires papier, ou la conversion des formats des fichiers de données reçus d'autres organismes. Il peut également comprendre l'analyse des métadonnées (paradonnées) du traitement associées à la collecte, de manière à ce que les activités de collecte répondent aux exigences. Lorsqu'il existe un instrument matériel de collecte comme un questionnaire papier qui n'est pas nécessaire aux fins d'autre traitement, ce sous-processus permet de gérer l'archivage de ces documents.

Durant ce sous-processus, le stockage, l'accès et la tenue à jour des renseignements personnels se font au bureau central de Statistique Canada.

Grille d'EMR applicable : A

Phase 5 Traitement

Cette phase décrit le nettoyage des données et leur préparation aux fins d'analyse. Elle se compose de sous-processus qui permettent de vérifier, de nettoyer et de transformer les données d'entrée, de manière à pouvoir les analyser et les diffuser comme des produits statistiques. Elle peut être répétée plusieurs fois au besoin. Dans le cas de produits statistiques qui sont produits sur une base régulière, cette phase a lieu à chaque itération. Les sous-processus de cette phase peuvent s'appliquer aux données de sources statistiques et non statistiques (sauf peut-être le sous-processus 5.6 Calcul des poids, qui habituellement est particulier aux données d'enquête).

Les phases « Traitement » et « Analyse » peuvent être itératives et parallèles. L'analyse peut fournir d'autres précisions sur les données, qui peuvent révéler la nécessité d'autres traitements. Les activités des phases « Traitement » et « Analyse » peuvent commencer avant que la phase « Collecte » ne soit terminée. Cela permet de compiler les résultats provisoires lorsque l'actualité est une préoccupation importante pour les utilisateurs et prolonge la période disponible aux fins d'analyse.

Cette phase comprend huit sous-processus, qui peuvent se dérouler en ordre séquentiel, mais aussi se dérouler parallèlement et qui peuvent être itératifs.

Durant cette phase, le stockage, l'accès et la tenue à jour des renseignements personnels se font au bureau central de Statistique Canada.

Grille d'EMR applicable : A

À noter qu'une grille d'EMR supplémentaire est indiquée pour le sous-processus 5.1.

Phase 5.1 Intégration des données

Ce sous-processus permet d'intégrer les données provenant d'une ou de plusieurs sources. C'est ici que les résultats des sous-processus de la phase « Collecte » sont combinés. Les données d'entrée peuvent provenir d'un mélange de sources de données externes ou internes et de divers modes de collecte, y compris les extractions de données administratives. Il en résulte un ensemble de données harmonisées. L'intégration des données comprend habituellement les activités suivantes :

  • combiner les données provenant de sources multiples, dans le cadre de la création de statistiques intégrées comme les Comptes nationaux;
  • exécuter des routines d'appariement/de couplage d'enregistrements pour coupler des microdonnées ou des macrodonnées de différentes sources;Note de bas de page 11
  • établir des priorités, lorsque deux ou plusieurs sources contiennent des données pour la même variable (dont les valeurs peuvent être différentes).

L'intégration des données peut avoir lieu à n'importe quel point durant cette phase, avant ou après l'un quelconque des autres sous-processus. En outre, un processus de production statistique peut comprendre plusieurs occurrences d'intégration de données. À la suite de l'intégration, selon les exigences en matière de protection des données, les données peuvent être anonymisées, c'est-à-dire que les identificateurs comme le nom et l'adresse peuvent être supprimés afin d'aider à protéger la confidentialité des renseignements.

Grilles d'EMR applicables : A, T

Phase 5.2 Classification et codage

Ce sous-processus permet de classifier et de coder les données d'entrée. Par exemple, des routines de codage automatiques (ou administratives) peuvent attribuer des codes numériques à des réponses textes selon un système de classification préétabli.

Grille d'EMR applicable : A

Phase 5.3 Examen et validation

Ce sous-processus examine les données pour tâcher de déterminer d'éventuels problèmes, erreurs et divergences comme les valeurs aberrantes, la non-réponse partielle et le codage erroné. On l'appelle également validation des données d'entrée. Il peut être exécuté d'une manière itérative, en validant les données par rapport à des règles de contrôle prédéterminées, habituellement selon un ordre établi. Il peut indiquer les données devant faire l'objet d'une inspection ou d'un contrôle automatique ou manuel. L'examen et la validation peuvent s'appliquer aux données de n'importe quel type de source avant et après l'intégration. Alors que la validation est traitée comme une composante de la phase « Traitement », dans les faits, certains éléments de la validation peuvent se produire en même temps que les activités de collecte, en particulier pour les modes comme la collecte sur le Web. Alors que ce sous-processus concerne la détection des erreurs réelles ou potentielles, toute activité de correction qui modifie réellement les données s'effectue au sous-processus 5.4.

Grille d'EMR applicable : A

Phase 5.4 Contrôle et imputation

Lorsque des données sont réputées incorrectes, manquantes ou peu fiables, de nouvelles valeurs peuvent être insérées dans ce sous-processus. Le contrôle et l'imputation des termes visent toute une gamme de méthodes pour ce faire, souvent selon une approche axée sur les règles. Les diverses étapes comprennent habituellement les suivantes :

  • la détermination de la pertinence d'ajouter ou de modifier des données;
  • la sélection de la méthode à utiliser;
  • l'ajout/la modification des valeurs de données;
  • la rédaction des nouvelles valeurs de données dans l'ensemble de données, en signalant le changement;
  • la production de métadonnées sur le processus de contrôle et d'imputation.

Grille d'EMR applicable : A

Phase 5.5 Dérivation de nouvelles variables et d'unités

Ce sous-processus permet de dériver les valeurs de variables et d'unités statistiques qui ne sont pas explicitement fournies dans la collecte, mais qui sont nécessaires pour livrer les produits requis. Il permet de dériver de nouvelles variables en appliquant des formules arithmétiques à l'une ou à plusieurs des variables qui sont déjà présentes dans l'ensemble de données, ou en appliquant différentes hypothèses de modèle. Cette activité peut nécessiter de procéder de manière itérative, puisque certaines variables dérivées peuvent elles-mêmes être fondées sur d'autres variables dérivées. Il importe donc de veiller à ce que les variables soient dérivées dans l'ordre voulu. De nouvelles unités peuvent être calculées par agrégation ou dissociation de données pour les unités de collecte, ou par diverses autres méthodes d'estimation. Dériver des ménages lorsque les unités de collecte sont des personnes, ou des entreprises lorsque les unités de collecte sont des entités juridiques, en sont des exemples.

Grille d'EMR applicable : A

Phase 5.6 Calcul des poids

Ce sous-processus permet de créer et d'appliquer des poids pour les enregistrements de données unitaires selon la méthode créée au sous-processus 2.5 (Conception du traitement et de l'analyse). Dans le cas des enquêtes-échantillons, les poids peuvent être utilisés pour rajuster à la hausse les résultats des enquêtes afin qu'ils soient représentatifs de la population cible, ou pour apporter une correction pour tenir compte de la non-réponse dans les dénombrements totaux.

Grille d'EMR applicable : A

Phase 5.7 Calcul d'agrégats

Ce sous-processus permet de créer des données agrégées et des chiffres de population à partir de microdonnées ou d'agrégats de faible niveau. Il comprend la sommation des données pour les enregistrements qui ont certaines caractéristiques en commun, la détermination des mesures de la moyenne et de la dispersion, et l'application des poids du sous-processus 5.6 pour calculer les totaux appropriés. Dans le cas des enquêtes-échantillons, les erreurs d'échantillonnage peuvent également être calculées dans ce sous-processus, et associées aux agrégats pertinents.

Grille d'EMR applicable : A

Phase 5.8 Mise au point finale des fichiers de données

Ce sous-processus permet de rassembler les résultats des autres sous-processus de cette phase et de produire un fichier de données (habituellement, de microdonnées) qui sert d'intrant à la phase « Analyse ». Il s'agit parfois d'un fichier intermédiaire plutôt que final, particulièrement pour les processus opérationnels qui sont soumis à de fortes contraintes de temps et à l'exigence de produire des estimations provisoires ainsi que des estimations finales.

Grille d'EMR applicable : A

Phase 6 Analyse

Au cours de cette phase, des statistiques sont produites, examinées en détail et préparées aux fins de diffusion. Cette phase consiste entre autres à préparer le contenu statistique (y compris les commentaires, les notes techniques, etc.), et à faire en sorte que les produits sont « adaptés à l'usage prévu » avant la diffusion aux clients. Cette phase comprend les sous-processus et activités qui permettent aux analystes en statistique de comprendre les statistiques produites. Dans le cas des produits statistiques qui sont produits sur une base régulière, cette phase a lieu à chaque itération. La phase « Analyse » et les sous-processus sont génériques pour tous les produits statistiques, quelle que soit la source des données.

La phase « Analyse » comprend cinq sous-processus, qui se déroulent généralement en ordre séquentiel, mais peuvent aussi se dérouler parallèlement et qui peuvent être itératifs. Ces sous-processus sont les suivants :

Phase 6.1 Préparation d'ébauches de produits

Ce sous-processus permet de transformer les données recueillies en produits statistiques. Il comprend la production de mesures supplémentaires comme des indices, des tendances ou des séries désaisonnalisées, ainsi que l'enregistrement des caractéristiques de qualité.

Grille d'EMR applicable : Z

Phase 6.2 Validation des produits

Ce sous-processus permet aux statisticiens de valider la qualité des produits, conformément à un cadre général de la qualité et aux attentes. Ce sous-processus comprend également des activités visant à recueillir des renseignements dans le but cumulatif de créer une somme de connaissances au sujet d'un domaine statistique particulier. Ces connaissances sont ensuite appliquées à la collecte actuelle, dans l'environnement actuel, pour repérer toute divergence par rapport aux attentes et pour permettre des analyses éclairées. Les activités de validation peuvent comprendre les activités suivantes :

  • vérifier que la couverture de la population et les taux de réponse sont tels que requis;
  • comparer les statistiques aux cycles précédents (le cas échéant);
  • vérifier que les métadonnées et les paradonnées connexes (métadonnées sur le processus) sont présentes et conformes aux attentes;
  • comparer les statistiques à d'autres données pertinentes (internes et externes);
  • examiner les incohérences dans les statistiques;
  • procéder au contrôle des macrodonnéesNote de bas de page 12;
  • valider les statistiques par rapport aux attentes et aux renseignements sur le domaine.

Grilles d'EMR applicables : Y, Z

Phase 6.3 Interpréter et expliquer les produits

Ce sous-processus permet aux statisticiens de bien comprendre les produits. Les statisticiens s'appuient sur cette connaissance approfondie pour interpréter et expliquer les statistiques produites pour ce cycle en déterminant dans quelle mesure elles reflètent leurs attentes initiales, en examinant les statistiques de tous les points de vue au moyen de différents outils et médias, et en effectuant des analyses statistiques approfondies.

Il n'y a aucun accès à des renseignements personnels durant ce sous-processus.

Phase 6.4 Application de mesures de contrôle de la divulgation

Ce sous-processus permet de garantir que les données (et les métadonnées) devant être diffusées n'enfreignent pas les règles appropriées en matière de confidentialité. Il peut comprendre des vérifications pour déceler la divulgation primaire et secondaire ainsi que l'application de méthodes de suppression de données ou de techniques de perturbation. Le degré et la méthode de contrôle de la divulgation peuvent varier pour différents types de produits, par exemple l'approche utilisée pour des ensembles de microdonnées à des fins de recherche sera différente de celle pour les tableaux ou les cartes publiés.

Grille d'EMR applicable : X, Y, Z

Phase 6.5 Finalisation des produits

Ce sous-processus permet de garantir que les statistiques et l'information associée sont adaptées à leur utilisation et atteignent le niveau de qualité requis, et qu'elles sont donc prêtes à être utilisées. Il comprend les activités suivantes :

  • achever les vérifications de la cohérence;
  • déterminer le niveau de diffusion et appliquer les mises en garde voulues;
  • rassembler l'information d'appui, y compris les interprétations, les commentaires, les notes techniques, les notes d'information, les mesures de l'incertitude ainsi que toutes autres métadonnées nécessaires;
  • produire les documents d'appui internes;
  • procéder à une discussion préalable à la diffusion avec les spécialistes internes appropriés;
  • approuver le contenu statistique pour diffusion.

Grille d'EMR applicable : X, Y, Z

Phase 7 Diffusion

Cette phase est celle de la gestion de la diffusion des produits statistiques aux clients. Elle comprend toutes les activités associées à la compilation et à la diffusion d'un éventail de produits statiques et dynamiques par divers moyens. Ces activités aident les clients à accéder aux produits publiés par l'organisme statistique et à les utiliser.

Dans le cas de produits statistiques qui sont produits sur une base régulière, cette phase a lieu à chaque itération. Elle comprend cinq sous-processus, qui se déroulent généralement en ordre séquentiel, mais peuvent aussi se dérouler parallèlement et qui peuvent être itératifs. Ces sous-processus sont les suivants :

Phase 7.1 Mise à jour des systèmes de production

Ce sous-processus permet de gérer la mise à jour des systèmes où les données et les métadonnées sont stockées aux fins de diffusion, y compris les activités suivantes :

  • formater les données et les métadonnées de manière à ce qu'elles soient prêtes à être chargées dans des bases de données de sortie;
  • charger les données et les métadonnées dans les bases de données de sortie;
  • s'assurer de l'existence d'un lien entre les données et les métadonnées pertinentes.

Le formatage et le chargement des métadonnées ainsi que l'établissement d'un lien devraient de préférence se faire principalement durant les phases précédentes, mais ce sous-processus comprend une vérification finale que toutes les métadonnées nécessaires sont en place et prêtes à être diffusées.

Grille d'EMR applicable : Z

Phase 7.2 Production des produits de diffusion

Ce sous-processus permet de produire les produits, tels que conçus précédemment (au sous-processus 2.1), de manière à répondre aux besoins des utilisateurs.Note de bas de page 13 Il peut s'agir de publications imprimées, de communiqués et de sites Web. Les produits peuvent prendre de nombreuses formes, y compris les graphiques interactifs, les tableaux, les ensembles de microdonnées à grande diffusion et les fichiers téléchargeables. Les étapes habituelles comprennent les suivantes :

  • préparer les composantes du produit (texte explicatif, tableaux, graphiques, énoncés sur la qualité, etc.);
  • assembler les composantes en produits;
  • réviser les produits et s'assurer qu'ils satisfont aux normes de publication.

Grilles d'EMR applicables : X, Y, Z

Phase 7.3 Gestion de la diffusion des produits de diffusion

Ce sous-processus permet de garantir que tous les éléments sont en place aux fins de la diffusion, y compris la gestion du choix du moment de la diffusion. Il comprend des séances d'information à l'intention de groupes particuliers comme les membres de la presse ou les ministres ainsi que tout embargo avant la diffusion. Il comprend également la fourniture de produits aux abonnés, et la gestion de l'accès aux données confidentielles conformément aux groupes d'utilisateurs autorisés, comme les chercheursNote de bas de page 14. Parfois, un organisme peut devoir retirer un produit, par exemple lorsqu'une erreur est relevée. Ce sous-processus comprend également ces cas.

Grilles d'EMR applicables : U, V, X, Y, Z

Phase 7.4 Promotion des produits de diffusion

Même si le marketing en général peut être considéré comme un processus-cadre, ce sous-processus permet de faire la promotion active des produits statistiques qui résultent d'un processus de production statistique particulier, afin de les aider à atteindre le plus vaste auditoire possible. Il comprend l'utilisation d'outils de gestion des relations avec les clients, afin de mieux cibler les utilisateurs éventuels des produits, ainsi que l'utilisation de divers produits dont les sites Web, les wikisNote de bas de page 15 et les carnets Web, pour faciliter le processus de communication d'information statistique aux utilisateurs.

Grille d'EMR applicable : AA

Phase 7.5 Gestion du soutien des utilisateurs

Ce sous-processus garantit que les demandes de renseignements des clients et les demandes de services comme l'accès aux microdonnées sont enregistrées et que des réponses sont fournies dans les délais convenus. Il convient d'examiner périodiquement ces questions et demandes de renseignements et autres demandes pour fournir un apport au processus-cadre de gestion de la qualité, puisqu'elles peuvent indiquer de nouveaux besoins des utilisateurs ou l'évolution des besoins existants.

Les renseignements personnels des clients ne sont pas utilisés durant ce sous-processus.

Grille d'EMR applicable : AA

Phase 8 Évaluation

Cette phase est celle de la gestion de l'évaluation d'un processus de production statistique particulier (par opposition au processus cadre plus général de gestion de la qualité statistique). Elle a lieu logiquement à la fin de l'occurrence du processus, mais elle repose sur les intrants recueillis tout au long des différentes phases. Elle comprend l'évaluation de la réussite d'un cas particulier du processus organisationnel statistique, en s'appuyant sur un large éventail d'intrants quantitatifs et qualitatifs, ainsi qu'en cernant les améliorations potentielles et en établissant les priorités.

Aucun renseignement personnel n'est habituellement utilisé à la phase 8. Cependant, si des outils comme la consultation ou les groupes de discussions sont utilisés, des renseignements sur les participants sont recueillis et utilisés.

Grille d'EMR applicable : AA

1.6.2 Cadre d'information de Statistique Canada

Comme son nom l'indique, le Cadre d'information traite des renseignements détenus par Statistique Canada. La présente EFVP générique utilise le Cadre d'information pour définir les activités de l'organisme auxquelles l'EFVP s'applique plutôt que les renseignements eux-mêmes.

Le présent cadre comprend quatre catégories de base :

A. Renseignements sur l'organisme

Désignent des activités telles que la gouvernance, les politiques, la planification et la gestion de l'organisme.

  • Gouvernance de Statistique Canada
  • Relations internationales
  • Renseignements généraux sur l'organisme (p. ex., renseignements sur le site Web externe)
  • Autre

B. Activités statistiques de l'organisme

Désignent toutes les activités liées à des projets dont l'objectif final est la production de produits statistiques par l'organisme.

B1. Microdonnées statistiques

  • Microdonnées statistiques – collecte
  • Microdonnées statistiques – traitement et analyse
  • Microdonnées statistiques – diffusion
  • Microdonnées statistiques – autre

B2. Statistiques agrégées

  • Statistiques agrégées – collecte
  • Statistiques agrégées – traitement et analyse
  • Statistiques agrégées – diffusion
  • Statistiques agrégées – autre

B3. Données intégrées

  • Données intégrées – collecte
  • Données intégrées – traitement et analyse
  • Données intégrées – diffusion
  • Données intégrées – autre

B4. Documentation

  • Phase 1 – Détermination des besoins
  • Phase 2 – Conception
  • Phase 3 – Construction
  • Phase 4 – Collecte
  • Phase 5 – Traitement
  • Phase 6 – Analyse
  • Phase 7 – Diffusion
  • Phase 8 – ArchivageNote de bas de page 16
  • Phase 9 – Évaluation

Une autre catégorie « étendue » peut être utilisée pour les renseignements reliés à plusieurs phases.

C. Renseignements sur la fonction administrative

Désignent les activités organisationnelles de base (p. ex., ressources humaines, finances, TI, installations et sécurité) qui sont nécessaires au fonctionnement efficace de l'organisme, mais qui ne font pas partie intégrante des programmes statistiques.

  • Gestion des biens immobiliers
  • Gestion du matériel
  • Gestion financière
  • Gestion des ressources humaines (RH)
  • Gestion de la fonction d'audit et d'évaluation
  • Gestion des technologies de l'information (TI)
  • Gestion des renseignements
  • Gestion de la sécurité
  • Autre gestion administrative

D. Autres renseignements

Il s'agit d'une catégorie résiduelle, qui comprend des renseignements détenus par Statistique Canada, mais qui sont produits ailleurs et sont non opérationnels.

  • Renseignements détenus par Statistique Canada, mais produits ailleurs
  • Renseignements non opérationnels détenus par des employés
  • Renseignements non opérationnels détenus par l'organisme
  • Autre

Seules les activités liées aux renseignements de la catégorie B sont visées par la présente EFVP générique. Si nécessaire, Statistique Canada prépare des EFVP particulières concernant des renseignements personnels liés à des activités ne faisant pas partie de la catégorie B. Statistique Canada publie un résumé de chaque EFVP particulière sur son site Web.

1.7 Configuration des TI de Statistique Canada pour ses programmes statistiques

À titre de membres du gouvernement fédéral, Statistique Canada et Services partagés Canada partagent la responsabilité de la configuration de leurs TI.

Dans une large mesure, Statistique Canada utilise des outils et logiciels génériques dans le cadre de ses programmes statistiques, surtout en ce qui concerne les activités comprenant des renseignements personnels qui se déroulent à l'extérieur des bureaux de Statistique Canada.

Les systèmes de TI de Statistique Canada sont conçus et évalués de manière à satisfaire aux normes actuelles du Centre de la sécurité des télécommunications Canada (CSTC), de la Gendarmerie royale du Canada (GRC) et du Secrétariat du Conseil du Trésor (SCT).

Les évaluations de la menace et des risques ou d'autres évaluations semblables relatives à la sécurité des TI ont été menées durant l'élaboration des systèmes génériques utilisés pour les programmes statistiques de Statistique CanadaNote de bas de page 17 :

Les évaluations de la menace et des risques ou d'autres évaluations semblables relatives à la sécurité des TI
Nom du système générique Date de la première utilisation en contexte de production
Interview sur place assistée par ordinateur (IPAO) Septembre 1999
Interview sur place assistée par ordinateur (IPAO) 2000
Portail de collecte des données auprès des entreprises Mars 2011
Portail de gestion de la collecte (PGC) Janvier 2016
Cadre de collecte électronique (CCE) Mai 2012
Service de transfert électronique de fichiers (STEF) Janvier 2009
Système intégré de collecte et des opérations (SICO) Février 2016

Notes de bas de page :

Note de bas de page 1

Statistique Canada recueille aussi des données pour un de ses programmes statistiques en vertu de la Loi sur les déclarations des personnes morales. Des renseignements détaillés à ce sujet sont donnés à l'annexe C.

Retour à la référence de la note de bas de page 1

Note de bas de page 2

Il faut noter qu'à titre d'organisme du gouvernement fédéral, Statistique Canada n'est pas régi par la LPRPDE. Celle-ci est indiquée ici pour illustrer l'étendue des lois fédérales touchant la protection de la vie privée.

Retour à la référence de la note de bas de page 2

Note de bas de page 3

Chaque loi décrit des situations dans lesquelles les renseignements peuvent être divulgués. Ces situations diffèrent d'une loi à l'autre.

Retour à la référence de la note de bas de page 3

Note de bas de page 4

Les renseignements personnels du personnel de Statistique Canada ne sont pas touchés par cette EFVP générique. Le cas échéant, ces risques relatifs à la protection de la vie privée sont évalués au moyen d'une EFVP distincte.

Retour à la référence de la note de bas de page 4

Note de bas de page 5

La Directive sur l'obtention de données administratives en vertu de la Loi sur la statistique établit les procédures à suivre pour ce type de renseignements.

Retour à la référence de la note de bas de page 5

Note de bas de page 6

Statistique Canada désigne habituellement ces « clients » par les termes « partenaires » ou « utilisateurs de données ».

Retour à la référence de la note de bas de page 6

Note de bas de page 7

Le terme « métadonnées » désigne la documentation relative à un processus formel.

Retour à la référence de la note de bas de page 7

Note de bas de page 8

Les différents modes utilisés pour la collecte directe de données à Statistique Canada sont décrits à l'annexe 2.

Retour à la référence de la note de bas de page 8

Note de bas de page 9

La Loi sur la statistique, une loi fédérale, permet à Statistique Canada d'utiliser les services de personnes (particuliers, fournisseurs constitués en personnes morales, fonctionnaires) pour exécuter des travaux pour l'organisme sans que celles-ci ne soient des employés au sens général du terme. Lorsqu'elle fournit ce service, la personne réputée être employée a les mêmes obligations qu'un employé de Statistique Canada quant à la protection de la confidentialité des renseignements identifiables. En cas de violation, une personne réputée employée serait sujette aux sanctions prévues par la Loi, c.-à-d. une amende ou une peine d'emprisonnement.

Retour à la référence de la note de bas de page 9

Note de bas de page 10

Le terme « objectif » utilisé ici signifie simplement que la collecte de données se termine comme il a été déterminé dans l'entente entre le gestionnaire de l'enquête et le personnel de collecte. Il peut s'agir d'une date pour la fin de la collecte, de l'atteinte d'un certain taux de réponse ou de tout autre indicateur marquant la fin de la collecte de données.

Retour à la référence de la note de bas de page 10

Note de bas de page 11

Comprend les activités nécessaires pour éliminer les dédoublements de fichiers individuels qui doivent être utilisés pour une opération de couplage d'enregistrements.

Retour à la référence de la note de bas de page 11

Note de bas de page 12

C'est-à-dire, comparer les estimations ou d'autres agrégats à d'autres sources.

Retour à la référence de la note de bas de page 12

Note de bas de page 13

Y compris la traduction.

Retour à la référence de la note de bas de page 13

Note de bas de page 14

Statistique Canada dispose de procédures bien établies en ce qui concerne l'accès des chercheurs aux renseignements confidentiels. Pour plus de renseignements, consulter la section 5.5.12 de la présente EFVP.

Retour à la référence de la note de bas de page 14

Note de bas de page 15

Les médias sociaux sont généralement inclus ici.

Retour à la référence de la note de bas de page 15

Note de bas de page 16

La phase de l'archivage a été ajoutée au Cadre d'information de Statistique Canada. Elle ne fait pas partie du Modèle générique du processus de production statistique (GSBPM version 5.0, décembre 2013).

Retour à la référence de la note de bas de page 16

Note de bas de page 17

Seuls les systèmes destinés à la collecte et à l'utilisation des renseignements personnels sont inclus ici.

Retour à la référence de la note de bas de page 17

Gestion des demandes de service aux Finances - Évaluation des facteurs relatifs à la vie privée

Introduction

L’application de gestion des demandes de service aux Finances (GDS-FIN) est un mécanisme permettant aux employés de Statistique Canada de soumettre des demandes liées aux activités financières, à la planification et aux systèmes. La GDS-FIN fait partie de l’application de gestion des demandes de service du logiciel de Helpdesk Expert Automation Tool (HEAT), qui est aussi utilisée par diverses autres divisions de Statistique Canada, y compris la Division des services de technologie informatique, pour gérer les demandes liées aux TI, et par la Direction des ressources humaines, pour gérer les demandes liées à la rémunération et à la dotation. Le modèle de sécurité élaboré pour la gestion des demandes de service permettra de protéger les renseignements personnels des employés, ainsi que de limiter le nombre de personnes ayant accès à ces données.

Objectif

Une évaluation des facteurs relatifs à la vie privée a été menée pour l’application de gestion de demandes de service aux Finances, afin de déterminer si celle-ci posait des problèmes sur le plan de la protection des renseignements personnels, de la confidentialité et de la sécurité et, le cas échéant, de formuler des recommandations pour résoudre ou atténuer ces problèmes.

Description

La Direction des finances, de la planification et de l’évaluation de Statistique Canada a déterminé qu’il était nécessaire de modifier le processus utilisé par les employés pour présenter des demandes aux diverses sections de la Division des opérations et des systèmes de gestion financière (DOSGF) et de la Division de la planification et de la programmation opérationnelles (DPPO). Afin de simplifier le déroulement des opérations et d’améliorer le service fourni aux clients, des modifications sont apportées à l’application de gestion des demandes de service du logiciel Helpdesk Expert Automation Tool de Statistique Canada. Cela permettra aux employés d’utiliser une même application pour présenter des demandes de renseignements par voie électronique aux diverses sections de la DOSGF et de la DPPO, ainsi que pour vérifier où en sont leurs demandes.

Conclusion

Dans le cadre de cette évaluation des facteurs relatifs à la vie privée, on n’a décelé aucun risque qui ne puisse être géré au moyen des mesures de protection existantes ou d’autres mesures qui ont été conçues expressément en vue de la mise en œuvre de la GDS-FIN.

Système de gestion des relations avec les clients (Mise à jour de 2013) - Sommaire de l'évaluation des facteurs relatifs à la vie privée

Introduction

Depuis 2007, le Système de gestion des relations avec les clients (SGRC) a permis de rationaliser la façon dont les employés de Statistique Canada traitent les demandes de renseignements des clients et y répondent. Grâce à ce répertoire central de données stratégiques sur les activités commerciales, Statistique Canada a pu améliorer son niveau de service, uniformiser les méthodes utilisées pour communiquer avec les clients et les divers intervenants œuvrant au sein de l'organisme, et accroître la protection de l'ensemble des renseignements portant sur les clients.

Objectifs

Une évaluation du SGRC a été menée en mai 2007, puis révisée en octobre 2010. Cette mise à jour, approuvée en 2012, visait principalement à déterminer si de nouveaux problèmes de protection de la vie privée, de confidentialité ou de sécurité se posaient relativement à la mise en œuvre des nouveaux modules, et à formuler des recommandations en vue de les résoudre ou de les atténuer.

Description

Conformément aux orientations prises par Statistique Canada dans le cadre de l'Architecture opérationnelle du Bureau, l'utilisation élargie du SGRC a donné lieu, en 2011, à l'élaboration et à la mise en œuvre de deux nouveaux modules devant servir

  • au Programme des centres de données de recherche pour gérer les renseignements portant sur les chercheurs de l'extérieur qui se voient accorder l'accès à des microdonnées dans les centres de données de recherche situés dans les universités canadiennes;
  • aux relations avec les répondants des enquêtes-entreprises.

Le SGRC s'est aussi vu apporter des améliorations afin de tenir compte des changements aux directives et d'assurer la conformité aux politiques de l'industrie et du gouvernement.

Conclusion

La présente évaluation de l'utilisation élargie du SGRC n'a permis de déceler aucun risque d'entrave à la vie privée qui ne puisse être géré à l'aide des mesures de protection existantes ou des autres mesures de protection ayant été spécialement conçues pour la mise en œuvre des projets en question.

Partie 4 : Flux des renseignements personnels pour le programme

La présente partie contient des questions précises élaborées par le Secrétariat du Conseil du Trésor et qui peuvent être utilisées dans le cadre des EFVP. En plus des renseignements sommaires donnés ici, des descriptions plus détaillées sont fournies ailleurs dans l'EFVP.

4.1 Nommer la ou les sources des renseignements personnels recueillis et la manière, s'il y a lieu, dont les renseignements personnels seront créés.

Comme il est expliqué à l'annexe 3, Statistique Canada recueille directement ou indirectement, aux fins de ses programmes statistiques, des renseignements personnels d'un large éventail de sources : des personnes, des gouvernements, des entreprises et d'autres organismes. Avant de recueillir quelque renseignement que ce soit, un programme statistique doit définir quels sont les renseignements requis et la raison pour laquelle ils sont requis. Cette information est transmise aux personnes à qui les renseignements sont demandés et affichée sur le site Web de Statistique Canada. Tous les fichiers de renseignements personnels (FRP) de Statistique Canada sont consignés dans la publication du Secrétariat du Conseil du Trésor, Info Source.

4.2 Nommer les secteurs, les groupes et les personnes (tant à l'interne qu'à l'externe) qui auront accès aux renseignements personnels et les personnes auxquelles ces renseignements seront fournis ou communiqués.

Les renseignements personnels sont recueillis par le personnel de Statistique Canada. Suivant diverses procédures, les renseignements recueillis sont transmis au bureau central de Statistique Canada où ils sont stockés et tenus à jour et où il est possible d'y accéder. Seuls les employés ayant « besoin de savoir » pour exécuter leurs fonctions peuvent accéder à ces renseignements. À l'occasion, des personnes réputées être employéesNote de bas de page 1 peuvent être embauchées pour participer aux opérations statistiques. Les personnes réputées être employées de Services partagés Canada qui fournissent des services de TI à Statistique Canada ont également accès aux renseignements dans le cadre de leurs responsabilités professionnelles.

La Loi sur la statistique exige que tous les renseignements personnels soient tenus confidentiels. Elle définit cependant certaines exceptions permettant leur divulgation à l'extérieur de l'organisme. Pour plus de renseignements, consulter la section 5.5.11.

4.3 Nommer l'endroit où circuleront les renseignements personnels et où ils seront entreposés et détenus.

Après la collecte des données, les renseignements personnels sont transmis au bureau central de Statistique Canada à l'aide de procédures et de systèmes de transmission sécurisée uniformes approuvés, où ils sont stockés, tenus à jour et utilisés. La Politique sur la sécurité informatique de Statistique Canada décrit les exigences concernant l'accès aux renseignements personnels, leur utilisation et leur stockage. Statistique Canada dispose de directives qui précisent les périodes de conservation de tous ses renseignements statistiques. Pour ce qui est des renseignements personnels, la directive pertinente est la Directive sur la gestion des fichiers de microdonnées statistiques.

4.4 Nommer l'endroit où les secteurs, groupes et individus auront accès aux renseignements personnels.

Sur demande, Statistique Canada donnera aux répondants accès aux renseignements personnels qu'il détient à leur sujet, lorsque ces renseignements sont détenus sous une forme permettant de Pour accéder à ses renseignements personnels en vertu de la Loi sur la protection des renseignements personnels, une personne doit présenter une demande officielle à :
Agent de l'accès à l'information et de la protection des renseignements personnels
Statistique Canada
Immeuble R.-H.-Coats, 26e étage
100, promenade du pré Tunney
Ottawa (Ontario) K1A 0T6
Téléphone : 613-951-9869
Courriel : statcan.atip-aiprp.statcan@statcan.gc.ca

Note de bas de page:

Note de bas de page 1

La Loi sur la statistique, une loi fédérale, permet à Statistique Canada d'utiliser les services de personnes (particuliers, fournisseurs constitués en personnes morales, fonctionnaires) pour exécuter des travaux pour l'organisme sans que celles-ci ne soient des employés au sens général du terme. La Loi désigne une telle personne comme étant « réputée être une personne employée en vertu de la présente Loi », d'où l'expression « personnes réputées être employées ».

En bref, la personne réputée être employée fournit un service précis qui, dans la plupart des cas, requiert l'accès à des renseignements confidentiels à des fins statistiques. Lorsqu'elle fournit ce service, la personne réputée être employée a les mêmes obligations qu'un employé de Statistique Canada quant à la protection de la confidentialité des renseignements identifiables. En cas de violation, une personne réputée employée serait sujette aux sanctions prévues par la Loi, c.-à-d. une amende ou une peine d'emprisonnement.

Retour à la référence de la note de bas de page 1

Programme de base de données d’enregistrements téléphoniques du Centre de contact national - Évaluation des facteurs relatifs à la vie privée

Introduction

Le Programme de base de données d’enregistrements téléphoniques du Centre de contact national aidera à faire en sorte que les agents qui travaillent au Centre de contact national de Statistique Canada répondent aux Normes de service au public à Statistique Canada en assurant le suivi efficace des appels auprès des clients qui utilisent la ligne 1 800 offerte par l’organisme. Grâce à des renseignements comme la façon avec laquelle les agents interagissent avec les clients et la mesure dans laquelle ils sont capables de répondre à leurs demandes de renseignements, nous pourrons améliorer la qualité des services de diffusion des données offerts aux clients.

Objectifs

On a mené une évaluation des facteurs relatifs à la vie privée pour le Programme de base de données d’enregistrements téléphoniques du Centre de contact national dans le but de déterminer s’il y avait des problèmes sur le plan de la protection des renseignements personnels, de la confidentialité et de la sécurité associés à l’introduction du système, et, dans l’affirmative, de faire des recommandations pour les régler ou les atténuer. L’évaluation porte sur les risques pour la protection des renseignements personnels, tant pour les clients que pour les employés qui travaillent à titre d’agents au Centre national d’appels.

Description

Avant de mettre au point cette application, l’écoute des appels des clients au Centre de contact national à des fins de formation et d’évaluation des normes de service a exigé que les surveillants écoutent des appels entrants en direct. Non seulement ce processus exigeait beaucoup de temps, mais il y avait également un risque que les appels personnels et non reliés au travail reçus par un agent soient entendus par le surveillant. Afin de remédier à ces deux problèmes, en particulier le risque relié à la protection des renseignements personnels, le Centre de contact national a mis sur pied le Programme de base de données d’enregistrements téléphoniques. Le système crée des enregistrements numériques sous la forme de fichiers « .wav » de tous les appels entrants et sortants à partir du système de DAA (lignes 1 800). Afin de remédier aux problèmes de protection des renseignements personnels possibles, des mesures ont été mises en place afin de clarifier l’utilisation et la conservation de ces enregistrements.

Conclusion

Dans le cadre de cette évaluation du Programme de base de données d’enregistrements téléphoniques du Centre de contact national, on n’a pas décelé de risque pour la protection des renseignements personnels qui ne peut être géré par l’utilisation de mesures de protection et de procédures nouvelles et actuelles.

Programme des études sur les résultats à long terme en matière de santé - Sommaire de l'évaluation des facteurs relatifs à la vie privée

Introduction

Depuis 1999, le Programme des études sur les résultats à long terme en matière de santé de Statistique Canada constitue un élément fondamental du Carnet de route de l'information sur la santé, un effort de collaboration entre Statistique Canada, l'Institut canadien d'information sur la santé et Santé Canada. Le programme vise à répondre aux besoins prioritaires relativement à l'information sur la santé, qui sert à améliorer la santé publique et la qualité du système de santé canadien.

Le Programme des études sur les résultats à long terme en matière de santé est mis en œuvre par la Section de la recherche sur l'hygiène du travail et de l'environnement de la Division de la statistique de la santé de Statistique Canada. Le Programme chapeaute les études sur les résultats à long terme en matière de santé fondées sur des demandes de clients de l'extérieur comme Santé Canada, l'Agence de santé publique du Canada, des employeurs du secteur privé, des syndicats et des chercheurs universitaires par l'intermédiaire de contrats contre recouvrement des coûts.

Le Programme utilise des bases de données créées à l'aide d'information du Programme de la statistique de l'état civil et du Registre canadien du cancer. À l'occasion, le Programme des études sur les résultats à long terme en matière de santé utilise des variables supplémentaires fournies directement par les provinces et les territoires. Il utilise également des fichiers de cohortes comme des dossiers de personnes fournis par des employeurs et des syndicats, des enquêtes sur la santé, des dossiers médicaux ou cliniques ou des groupes de recherche particuliers. Enfin, il se sert d'autres fichiers de Statistique Canada à des fins d'études et/ou d'assurance de la qualité des données.

La plupart des études exigent le couplage d'enregistrements de bases de données et de fichiers afin d'examiner différents résultats en matière de santé pendant de longues périodes de temps. Ces couplages nécessitent l'approbation d'un comité de la haute direction de Statistique Canada et sont faits au cas par cas.

Objectifs

Une évaluation des facteurs relatifs à la vie privée du Programme des études sur les résultats à long terme en matière de santé de Statistique Canada a été réalisée afin de déterminer s'il posait des problèmes sur le plan du respect de la vie privée, de la protection des renseignements personnels, de la confidentialité et de la sécurité et, le cas échéant, de formuler des recommandations pour résoudre ou atténuer ces problèmes.

Description

Cette évaluation des facteurs relatifs à la vie privée examine les risques relatifs à l'utilisation de l'information figurant dans les bases de données canadiennes sur les naissances, les mortinaissances, le cancer et la mortalité ainsi qu'à la gestion de ces bases de données; à l'obtention d'information directement des registraires de l'état civil; à l'obtention de fichiers de cohortes d'organisations/de clients de l'extérieur; au traitement de fichiers de cohortes et à leur couplage aux bases de données; à l'envoi de fichiers d'étude ou d'analyse aux clients directement ou indirectement; ainsi qu'à l'entreposage et à la conservation de ces fichiers.

Tous les renseignements contenus dans les bases de données et les fichiers de cohortes des clients sont traités selon le même niveau de sécurité que celui qui est accordé à toute information recueillie en vertu de la Loi sur la statistique.

Conclusion

L'évaluation du Programme des études sur les résultats à long terme en matière de santé n'a pas permis de déterminer de risques relatifs à la vie privée qui ne peuvent être gérés à l'aide des mesures de protection existantes.

Initiative sur les données longitudinales administratives et sur la santé - Évaluation des facteurs relatifs à la vie privée

Introduction

L'Initiative sur les données longitudinales administratives et sur la santé (DLAS) est un projet de recherche conjoint entre Statistique Canada et les ministères provinciaux et territoriaux responsables des soins de santé et de la santé publique. L'Initiative sur les DLAS est le premier projet concerté en son genre où des renseignements personnels sur la santé provenant des bases de données cliniques alimentées systématiquement par les systèmes de santé provinciaux et territoriaux seront fournis à Statistique Canada. Ces renseignements seront couplés, en fonction de l'étude, avec les données de l'organisme tirées des enquêtes nationales sur la santé de la population, ainsi que des statistiques de l'état civil (c.-à-d. les naissances et les décès) et du cancer. Les études seront de nature statistique, notamment l'analyse des déterminants de la santé des Canadiens.

Objectifs

L'évaluation des facteurs relatifs à la vie privée de l'Initiative sur les données longitudinales administratives et sur la santé avait pour objectif de cerner les éventuels problèmes de protection des renseignements personnels, de confidentialité et de sécurité associés au programme et, le cas échéant, de formuler des recommandations en vue de résoudre ou d'atténuer ces problèmes.

Description

L'Initiative sur les DLAS aborde la question des recherches importantes sur la santé qui peuvent seulement être entreprises par un organisme central national tel que Statistique Canada. Chaque année, on établira les priorités en matière de recherche et un plan d'analyse dans le cadre d'un programme de recherche sur les DLAS. Ce programme représentera les opinions de la majorité des membres du Comité directeur sur les DLAS des provinces et des territoires, qui passeront en revue toutes les propositions de recherche et détermineront les priorités en ce qui concerne les recherches sur la statistique de la santé à entreprendre dans le cadre de l'Initiative sur les DLAS.

Étant donné que les projets de recherche sur les DLAS nécessiteront le recours à des enregistrements couplés, il faudra également obtenir une autorisation individuelle selon l'étude auprès du comité de gestion le plus haut placé de Statistique Canada (le Comité des politiques), conformément à la Politique relative au couplage d'enregistrements de Statistique Canada.

Statistique Canada, qui est aux leviers de l'Initiative sur les DLAS, est responsable de l'entreposage et du traitement sécuritaires des ensembles de données de l'Initiative sur les DLAS, ainsi que de la production des fichiers d'analyse nécessaires pour réaliser les études approuvées.

La création par Statistique Canada d'un registre clé, grâce aux données des registres de la population fournies par les ministères provinciaux et territoriaux, sera une étape importante de la production des fichiers d'analyse. Le registre clé générera et mettra en mémoire un numéro d'identification unique pour chaque personne (l'identificateur des DLAS). Cet identificateur sera associé à chacun des enregistrements de toutes les bases de données de l'Initiative sur les DLAS. Ainsi, tous les enregistrements auront un identificateur des DLAS, ce qui établira l'infrastructure nécessaire pour soutenir les couplages d'enregistrements approuvés parmi n'importe quel agencement de bases de données de l'Initiative sur les DLAS. L'utilisation du registre clé améliorera grandement la qualité et l'efficacité de ces couplages.

L'utilisation d'un identificateur des DLAS pour chaque personne élimine en outre la nécessité de stocker des renseignements personnels délicats, tels que le nom et le numéro de carte santé, dans les diverses bases de données de l'Initiative sur les DLAS. Qui plus est, l'entreposage de tous les renseignements personnels délicats dans un registre clé simplifie grandement la gestion des mesures de sécurité et d'accessibilité des données et la rend beaucoup plus facile à contrôler.

Conclusion

La présente évaluation des facteurs relatifs à la vie privée n'a décelé aucun problème en suspens en matière de confidentialité ou de sécurité. La transmission des renseignements personnels sur la santé à Statistique Canada s'effectuera par un mode de transmission sécurisé, afin de protéger la sécurité et l'intégrité des données. Une fois les données reçues dans l'environnement sécurisé de Statistique Canada, la confidentialité est régie par la Loi sur la statistique, et l'organisme a un dossier exemplaire à cet égard. Parallèlement, du point de vue de la sécurité, Statistique Canada possède depuis de nombreuses années des politiques et des pratiques en matière de sécurité, qui ont récemment été adoptées par de nombreux autres organismes en tant que pratiques exemplaires.

De par leur nature, bon nombre des activités de Statistique Canada, comme l'Initiative sur les DLAS, portent atteinte à la vie privée. Bien que certaines préoccupations aient été soulevées à l'égard de la protection des renseignements personnels, la présente évaluation conclut que grâce aux mesures d'atténuation qui ont été mises en place, les éventuels risques résiduels sont négligeables, ou sont tels que Statistique Canada en accepte la responsabilité et s'engage à les gérer.