Règles d'évaluation de l'impact sur la vie privée - Règlements de Barrie
À Barrie, Ontario, les projets municipaux qui recueillent, utilisent ou divulguent des renseignements personnels doivent respecter la loi provinciale sur la protection de la vie privée et les pratiques municipales d'accès et de confidentialité. Pour les procédures locales et les coordonnées, consultez la page Accès à l'information et confidentialité de la Ville de Barrie Ville de Barrie — Accès à l'information et confidentialité[1] et la loi provinciale qui régit les obligations municipales Loi sur l'accès à l'information municipale et la protection de la vie privée (MFIPPA)[2]. Ce guide explique quand une évaluation de l'impact sur la vie privée (EIP) est recommandée pour les projets de Barrie, comment fonctionnent l'application et les appels, et les étapes pratiques pour les équipes de projet.
Qu'est-ce qu'une évaluation de l'impact sur la vie privée?
Une évaluation de l'impact sur la vie privée (EIP) est un processus documenté permettant d'identifier les risques pour la vie privée liés à un projet ou à un système et de décrire les contrôles pour atténuer ces risques. Pour les projets municipaux à Barrie, les EIP sont utilisées lorsque de nouvelles technologies, des arrangements de partage de données ou des utilisations élargies de renseignements personnels sont proposés. Le site municipal fournit la politique et les coordonnées mais ne publie pas de formulaire EIP municipal obligatoire.[1]
- Projets incluant la collecte de nouvelles données ou le partage de données avec des tiers.
- Déploiements technologiques tels que la vidéosurveillance, les caméras corporelles ou les services en nuage.
- Programmes qui réutilisent des registres existants pour l'analyse ou l'IA.
Sanctions et application
L'application des obligations en matière de vie privée pour les municipalités s'effectue en vertu de la loi provinciale (MFIPPA) et des procédures municipales d'accès et de confidentialité. Les amendes municipales spécifiques ou les pénalités monétaires fixes pour ne pas avoir réalisé une EIP ne sont pas précisées sur la page de la Ville de Barrie citée ci‑dessus.[1]
- Amendes monétaires : non précisées sur la page municipale citée; consulter la loi MFIPPA pour les infractions et recours provinciaux.[2]
- Escalade : la ville peut exiger des mesures correctives et une non‑conformité continue peut entraîner un examen provincial; les plages d'escalade spécifiques ne sont pas précisées sur la page citée.[1]
- Sanctions non monétaires : ordonnances d'arrêt de collecte, exigences de destruction de documents obtenus indûment, directives de conformité ou actions en justice peuvent être engagées en vertu de l'autorité provinciale.
- Autorité d'application et voie de plainte : les plaintes concernant les pratiques municipales en matière de confidentialité peuvent être adressées au contact Accès et confidentialité de la Ville de Barrie en premier lieu, puis au Commissaire à l'information et à la protection de la vie privée de l'Ontario pour examen provincial; voir Aide et ressources ci‑dessous.
- Recours et révision : les délais pour les appels ou demandes de révision sont régis par les processus provinciaux et par toute directive municipale; les délais municipaux précis pour l'appel ne sont pas précisés sur la page citée.[1]
- Défenses et appréciation : les décideurs municipaux peuvent tenir compte des permis, de l'autorité légale et des mesures d'atténuation documentées telles qu'une EIP complétée lorsqu'ils exercent leur appréciation.
Formulaires et demandes
La Ville de Barrie ne publie pas de formulaire municipal dédié à l'EIP sur la page d'accès et de confidentialité citée ; les équipes de projet doivent généralement fournir un rapport EIP ou une documentation équivalente sur demande.[1]
- Soumission requise : rapport EIP ou documentation d'évaluation de la vie privée lorsque la ville le demande; vérifier le contact départemental pour le format préféré.
- Frais : aucun frais spécifié sur la page municipale citée pour le dépôt d'une EIP.
- Délais : les délais de révision municipaux dépendent du projet et du département; aucun délai municipal fixe pour la soumission d'une EIP n'est précisé sur la page citée.
Étapes recommandées pour les équipes de projet
- Déterminez si le projet traite des renseignements personnels et notez les catégories de données concernées.
- Cartographiez les flux de données et identifiez les destinataires externes, les lieux de stockage et les périodes de conservation.
- Évaluez les risques pour la vie privée et documentez les mesures d'atténuation techniques et organisationnelles.
- Consultez le contact Accès et confidentialité de la Ville de Barrie dès la conception pour confirmer les attentes municipales.[1]
FAQ
- Quand un projet municipal à Barrie a-t-il besoin d'une EIP ?
- Une EIP est recommandée pour tout projet qui introduit de nouvelles collectes, de nouvelles utilisations ou de nouvelles divulgations de renseignements personnels, ou qui met en œuvre des technologies de surveillance ou d'analyse.
- Où soumettre une EIP pour un projet de Barrie ?
- Soumettez la documentation EIP au service municipal superviseur du projet ou au contact Accès et confidentialité de la Ville de Barrie.
- Puis-je interjeter appel d'une décision municipale concernant la conformité à la vie privée ?
- Oui, les questions peuvent faire l'objet d'un examen en vertu des processus provinciaux ; les délais précis d'appel municipaux ne sont pas précisés sur la page de la ville citée.
How-To
- Déterminez la portée: vérifiez si le projet traite des renseignements personnels et notez les catégories de données.
- Cartographiez les flux: identifiez les flux de données, les tiers et les lieux de stockage.
- Évaluez les risques: documentez les risques et les mesures d'atténuation.
- Partagez pour révision: soumettez l'EIP au responsable municipal pour commentaires et intégrez le retour.
- Conservez et mettez à jour: conservez l'EIP avec les dossiers du projet et révisez-la en cas de changement.
Points clés
- Commencez les EIP tôt dans la planification du projet pour réduire les retards de mise en œuvre.
- Consultez le contact Accès et confidentialité de la Ville de Barrie pour obtenir des orientations et confirmer les exigences de soumission.[1]
Aide et ressources
- Ville de Barrie — Accès à l'information et confidentialité
- Ville de Barrie — Contactez-nous (corporatif)
- Commissaire à l'information et à la protection de la vie privée de l'Ontario
- MFIPPA (loi de l'Ontario)