Consentement et évaluations d'impact sur la vie privée pour les projets Smart City de Surrey

Technologie et données British Columbia 5 min de lecture · publié 12 février 2026 Flag of British Columbia

Surrey, Colombie-Britannique déploie des projets pilotes comportant des capteurs, des caméras et des technologies d'agrégation de données dans les espaces publics. Ce guide explique les considérations liées aux règlements municipaux, les pratiques de consentement et les attentes relatives aux évaluations d'impact sur la vie privée (EIVP) applicables aux projets pilotes Smart City à Surrey, comment préparer la documentation et comment les résidents peuvent poser des questions ou déposer des plaintes.

Vue d'ensemble du cadre juridique

Les projets municipaux à Surrey doivent être conformes aux lois provinciales sur la vie privée et à l'orientation sur les EIVP pour les organismes publics, ainsi qu'aux règlements locaux régissant la collecte de données, la signalisation et l'utilisation des biens municipaux. L'orientation provinciale officielle sur les EIVP explique les bonnes pratiques pour l'évaluation et l'atténuation des risques en matière de vie privée OIPC PIA guidance[1]. La Freedom of Information and Protection of Privacy Act (FIPPA) établit les obligations des organismes publics en Colombie-Britannique FIPPA (BC)[2].

Réalisez une EIVP dès la phase de conception du projet pour réduire les risques juridiques et communautaires.

Étapes clés de conformité pour les responsables de projet

  • Documenter la portée du projet, les types de données, les périodes de conservation et les règles d'accès.
  • Réaliser et publier une Évaluation d'Impact sur la Vie Privée conforme à l'orientation provinciale (voir l'orientation)[1].
  • Prévoir un budget pour la signalisation, les mécanismes de consentement et la capacité de réponse aux incidents.
  • Adopter des protections techniques : minimisation, chiffrement, journalisation des accès et audits réguliers.
  • Fournir des coordonnées publiques et une voie claire de dépôt de plaintes.

Sanctions et application

Les montants précis des amendes pour les atteintes à la vie privée ou les violations de règlements liés aux Smart City ne sont pas indiqués sur l'orientation provinciale citée ni dans la FIPPA elle-même ; les autorités provinciales appliquent les obligations en matière de vie privée et peuvent ordonner des mesures correctives — les montants exacts des pénalités pour les infractions municipales ou provinciales ne sont pas spécifiés sur les pages citées OIPC PIA guidance[1] et FIPPA[2].

Si un calendrier d'amendes est requis, demandez le règlement ou l'ordonnance spécifique auprès du service exécutant.

Escalade et infractions continues : l'orientation provinciale et la FIPPA décrivent des devoirs et des ordres mais ne publient pas de barème d'amendes municipal pour les projets Smart City ; les règlements municipaux peuvent prévoir des amendes par jour ou par infraction et des pénalités administratives — consultez les règlements de la Ville de Surrey ou le service de l'application des règlements pour les détails.

  • Autorité d'application : le service d'application des règlements municipaux de Surrey et le procureur municipal pour les questions de règlement ; l'Office of the Information and Privacy Commissioner (OIPC) gère la conformité provinciale en matière de vie privée (OIPC)[1].
  • Voies d'inspection et de plainte : déposer une plainte auprès du service d'application des règlements de la Ville de Surrey pour les questions de règlement ou déposer une plainte en matière de vie privée auprès de l'OIPC.
  • Recours/présentation en appel : les décisions municipales en matière de règlements permettent généralement un appel devant les tribunaux provinciaux ou des instances compétentes dans des délais légaux ; les décisions en matière de vie privée auprès de l'OIPC peuvent faire l'objet d'une révision judiciaire — les délais ne sont pas spécifiés sur la page d'orientation provinciale citée.
  • Moyens de défense/discrétion : les autorisations légales, les permis valides, un motif raisonnable et les atténuations documentées dans une EIVP peuvent influer sur les résultats d'application ; les défenses spécifiques dépendent du règlement ou de la loi invoquée.

Demandes et formulaires

Les formulaires requis pour les permis municipaux, l'installation d'équipements sur la propriété municipale ou l'accès aux infrastructures de la ville sont émis par les services de la Ville de Surrey (ingénierie, urbanisme ou gestion du patrimoine). Si aucun formulaire spécifique n'est publié pour les projets pilotes Smart City, les responsables de projet doivent contacter le service compétent pour obtenir les exigences de candidature ; l'orientation provinciale citée ne publie pas de formulaires municipaux (FIPPA)[2].

Infractions courantes et résultats typiques

  • Collecte de données personnelles sans autorité légale ou préavis adéquat — peut entraîner des ordres de cessation ou des directives correctives ; les amendes spécifiques ne sont pas indiquées sur les pages citées.
  • Absence d'EIVP pour un déploiement à haut risque — l'orientation de l'OIPC recommande les EIVP et peut recommander des mesures correctives.
  • Installation d'équipements sur un terrain municipal sans permis — des permis municipaux ou des ordres de retrait peuvent s'ensuivre.
Publiez vos EIVP et installez une signalisation claire pour réduire les plaintes et le risque d'application.

FAQ

Qui applique la vie privée pour les projets Smart City municipaux?
L'Office of the Information and Privacy Commissioner (OIPC) supervise les obligations provinciales en matière de vie privée pour les organismes publics ; le service d'application des règlements de la Ville de Surrey et les services juridiques municipaux appliquent les règlements locaux et les permis.
Dois-je toujours faire une Évaluation d'Impact sur la Vie Privée?
Les EIVP sont recommandées pour les projets à haut risque et sont requises par l'orientation provinciale pour de nombreux déploiements du secteur public ; consultez l'orientation de l'OIPC pour déterminer l'applicabilité.
Comment les résidents peuvent-ils déposer une plainte au sujet d'un projet pilote Smart City?
Les résidents peuvent déposer une plainte auprès du service d'application des règlements de la Ville de Surrey pour les questions de règlement ou soumettre une plainte en matière de vie privée à l'OIPC pour des préoccupations relatives à la vie privée.

How-To

  1. Définir la portée du projet et les flux de données, y compris les capteurs, le traitement et les périodes de conservation.
  2. Réaliser une Évaluation d'Impact sur la Vie Privée selon l'orientation de l'OIPC et documenter les mesures d'atténuation.[1]
  3. Demander les permis municipaux pour l'équipement sur la propriété de la ville et obtenir des autorisations écrites des services compétents.
  4. Publier des avis publics, des coordonnées et des procédures de plainte ; former le personnel à la déclaration des incidents.

Key Takeaways

  • Réalisez une EIVP tôt et rendez-la publique pour réduire les risques juridiques et communautaires.
  • Coordonnez-vous avec les services de la Ville de Surrey pour les permis et l'accès aux biens.

Help and Support / Resources

  1. [1] Office of the Information and Privacy Commissioner for British Columbia - Privacy Impact Assessments
  2. [2] Freedom of Information and Protection of Privacy Act (FIPPA) - Province of British Columbia

Catégories

Gouvernance et administration générales Sécurité publique Santé publique et bien-être Urbanisme et zonage Logement et normes de construction Transports Protection de l’environnement Parcs et espaces publics Affaires et protection du consommateur Fiscalité et finances Travail et emploi Éducation Droits civils et équité Élections et financement des campagnes Événements et usages spéciaux Enseignes et publicité Services publics et infrastructures Technologie et données