Évaluations d'impact sur la vie privée à Edmonton - Guide des règlements municipaux
Edmonton, Alberta exige que les équipes de projet municipales évaluent les risques pour la vie privée avant de déployer des systèmes qui collectent, utilisent ou divulguent des renseignements personnels. Ce guide explique quand une évaluation d'impact sur la vie privée (EIV) est attendue pour les projets municipaux, le cadre provincial FOIP qui s'applique, quel bureau municipal gère la conformité en matière de vie privée, et les étapes pratiques pour les responsables de projet, les fournisseurs et les groupes communautaires.
Quand les EIV sont requises
Les EIV sont recommandées pour tout projet qui introduit une nouvelle technologie, étend la collecte de données ou partage des renseignements personnels entre systèmes. Les déclencheurs typiques incluent les capteurs municipaux, les caméras portées, le Wi-Fi public, les plateformes de ville intelligente et les ententes de partage de données avec des tiers. Les équipes de projet devraient consulter les directives d'accès et de confidentialité de la Ville d'Edmonton pour confirmer les exigences et les modèles City of Edmonton Access & Privacy[1].
Portée et éléments clés d'une EIV
- Décrire le projet, les systèmes, les flux de données et les finalités de la collecte.
- Identifier les catégories de renseignements personnels et évaluer la sensibilité et la conservation.
- Évaluer les risques pour la vie privée et la probabilité d'accès ou de divulgation non autorisés.
- Énumérer les mesures d'atténuation: minimisation, contrôles d'accès, chiffrement, calendriers de conservation.
- Assigner des responsables et des points de contact pour la supervision continue.
Sanctions et application
La conformité municipale en matière de vie privée à Edmonton s'inscrit dans le cadre provincial de la Freedom of Information and Protection of Privacy Act (FOIP) et dans les politiques municipales; l'application et les recours sont gérés par des autorités provinciales et municipales selon la nature du problème. Pour les obligations légales en vertu de FOIP, consultez la FOIP Act (Alberta) pour les infractions et les recours Freedom of Information and Protection of Privacy Act (Alberta)[2].
- Montants d'amende: non précisés sur les pages d'orientation municipales citées; consultez la FOIP Act pour les sanctions statutaires ou contactez le bureau FOIP de la ville pour les pratiques actuelles.
- Escalade: infractions initiales, répétées et continues: non précisées sur la page citée; l'application peut inclure des ordonnances, des avis ou un renvoi aux autorités provinciales.
- Sanctions non pécuniaires: ordonnances de cessation, plans d'action correctifs, ordonnances de conservation ou de destruction de dossiers et actions en justice possibles en vertu de FOIP ou des directives municipales.
- Responsable de l'application: bureau d'accès et de confidentialité de la Ville d'Edmonton pour les questions de politique municipale; le Commissaire à l'information et à la protection de la vie privée de l'Alberta pour l'application et les enquêtes statutaires FOIP.
- Appels/révisions: les appels et révisions suivent les procédures provinciales FOIP; les délais sont non précisés sur l'orientation municipale et doivent être confirmés auprès du Commissaire provincial ou du bureau FOIP de la ville.
Demandes et formulaires
La Ville d'Edmonton ne publie pas de formulaire universel d'EIV sur ses pages d'orientation publiques; les équipes de projet doivent contacter le bureau d'accès et de confidentialité pour obtenir des modèles, les procédures d'accueil et les approbations requises. Des formulaires spécifiques de demande FOIP sont disponibles via les pages provinciales ou municipales pour les personnes souhaitant accéder à des dossiers.
Violations courantes
- Collecte de renseignements personnels excessifs — généralement traitée par des ordonnances correctives.
- Mauvaises pratiques de conservation ou d'élimination — peut entraîner des ordonnances de destruction ou de modification de la conservation.
- Divulgations non autorisées ou publications involontaires — souvent escaladées en enquêtes.
Comment faire
- Identifier si le projet collecte ou partage des renseignements personnels et documenter les flux de données.
- Remplir un modèle d'EIV ou une liste de contrôle en consultation avec le bureau d'accès et de confidentialité de la Ville.
- Mettre en œuvre les mesures d'atténuation et consigner les décisions dans le rapport d'EIV pour examen.
- Obtenir les approbations requises auprès de la gouvernance du projet et conserver l'EIV dans le dossier du projet.
FAQ
- Qu'est-ce qu'une évaluation d'impact sur la vie privée (EIV)?
- Une EIV documente comment un projet crée, utilise et protège les renseignements personnels et recommande des mesures d'atténuation pour réduire les risques de confidentialité.
- Qui, au sein de la Ville, gère les EIV?
- Le bureau d'accès et de confidentialité de la Ville d'Edmonton coordonne les révisions de confidentialité et peut fournir des modèles et des directives d'accueil; les questions statutaires FOIP impliquent le Commissaire à l'information et à la protection de la vie privée de l'Alberta.
- Comment puis-je signaler un problème de confidentialité ou déposer une plainte?
- Signalez les préoccupations en matière de politique municipale au bureau d'accès et de confidentialité de la Ville et les plaintes FOIP statutaires au Commissaire à l'information et à la protection de la vie privée de l'Alberta, comme indiqué sur leurs pages officielles.
Points clés
- Commencez les EIV tôt pour éviter les retards et l'exposition juridique.
- Documentez les mesures d'atténuation et les décisions de conservation et conservez l'EIV avec les dossiers du projet.
Aide et ressources
- City of Edmonton - Access & Privacy
- City of Edmonton - Bylaw Enforcement
- Freedom of Information and Protection of Privacy Act (Alberta)
- City of Edmonton - Records & Information Management