Évaluations d'impact sur la vie privée à Nepean - rôles selon les règlements municipaux
À Nepean, Ontario (qui fait partie de la Ville d'Ottawa), les évaluations d'impact sur la vie privée (EIVP) sont un processus municipal visant à repérer et gérer les risques de confidentialité lorsque des services adoptent de nouvelles technologies ou pratiques de données. Ce guide explique quels bureaux municipaux mènent habituellement les EIVP, comment la responsabilité et la supervision sont attribuées, où trouver les modèles officiels, et les étapes pour demander ou contester un examen d'EIVP pour les services de Nepean.
Qui est responsable
La Ville d'Ottawa centralise la supervision de la vie privée par sa fonction d'Accès à l'information et protection de la vie privée (ATIP) et les unités associées des technologies de l'information et de la gestion des documents. La responsabilité opérationnelle d'une EIVP incombe généralement au service qui propose le projet, tandis que l'ATIP fournit l'examen, les conseils et l'approbation finale. Pour les coordonnées et les directives procédurales, consultez les pages ATIP de la Ville d'Ottawa sur les EIVP et les points de contact pour les EIVP City PIA guidance[1], ainsi que la page de contact de l'ATIP ATIP contact[2]. Les exigences provinciales en vertu de la LFPPIP encadrent les devoirs municipaux en matière de traitement des renseignements personnels MFIPPA[3].
Rôles départementaux typiques
- Service responsable du projet: rédige l'EIVP et fournit les détails opérationnels.
- Personnel de gestion de l'information/documents: assure que la conservation et les contrôles d'accès respectent la politique.
- Examineurs ATIP/confidentialité: évaluent les risques, recommandent des atténuations et approuvent l'EIVP.
- Équipes TI/sécurité: mettent en œuvre les protections techniques identifiées dans l'EIVP.
Sanctions et application
L'application des obligations en matière de confidentialité qui concernent les services de Nepean est régie par la loi provinciale et les politiques municipales plutôt que par un règlement propre à Nepean. Les montants précis des amendes ou des pénalités quotidiennes pour des manquements liés aux EIVP municipales ne figurent pas sur la page d'orientation de la Ville relative aux EIVP ou sur la page de contact de l'ATIP; ces pénalités relèvent de la loi provinciale le cas échéant et de mesures correctives organisationnelles. Pour le cadre juridique, voir la LFPPIP et les références de la Ville citées ci-dessus City PIA guidance[1].
- Amendes monétaires: non précisées sur la page citée.
- Escalade (première/récurrence/continue): non précisée sur la page citée.
- Sanctions non monétaires: ordres de conformité, suspension d'utilisation du système, plans correctifs; mesures et seuils spécifiques non précisés sur la page citée.
- Autorité d'application et voie de plainte: le bureau ATIP de la Ville d'Ottawa gère les examens et plaintes; utilisez la page de contact ATIP pour soumettre des demandes ou plaintes ATIP contact[2].
- Recours et révision: le cas échéant, les appels ou demandes de révision suivent les procédures de la LFPPIP ou les processus internes de la Ville; délais précis non précisés sur la page d'orientation municipale.
Formulaires et demandes
La Ville d'Ottawa met à disposition des modèles d'EIVP et des documents d'orientation sur ses pages de confidentialité. Si un modèle officiel ou un formulaire de soumission est requis, il est publié sur la page d'orientation de la Ville; les numéros de formulaire officiels, frais ou délais de soumission ne sont pas précisés sur cette page et doivent être confirmés auprès de l'ATIP avant soumission City PIA guidance[1].
Comment les services se coordonnent
La coordination suit généralement ces principes: le service proposant dirige l'EIVP, l'ATIP effectue l'examen des risques, les équipes TI et de conservation mettent en œuvre les atténuations, et la direction approuve avant le déploiement. Une consultation précoce réduit les délais et clarifie la responsabilité de gestion des données.
Étapes d'action pour les résidents ou fournisseurs
- Identifiez le service municipal responsable du programme ou du service concerné et demandez l'état de l'EIVP.
- Contactez le bureau ATIP de la Ville pour signaler des inquiétudes ou obtenir des conseils via la page de contact ATIP ATIP contact[2].
- Demandez au service le modèle ou le résumé de l'EIVP: exigez la documentation des risques identifiés et des mesures d'atténuation.
FAQ
- Qui signe l'EIVP d'un service de Nepean?
- La validation opérationnelle revient au propriétaire du projet et une approbation finale est fournie par le bureau ATIP/confidentialité de la Ville.
- Un résident peut-il demander une copie d'une EIVP?
- Les résidents peuvent demander des renseignements en vertu de la LFPPIP; la divulgation complète d'une EIVP dépend des exemptions et des demandes de caviardage prévues par la loi.
- Y a-t-il des frais pour demander une EIVP ou ses résultats?
- Des frais de traitement pour les demandes d'accès peuvent s'appliquer en vertu de la LFPPIP; les frais spécifiques de publication d'une EIVP ne sont pas précisés sur la page d'orientation de la Ville.
How-To
- Identifiez le service municipal responsable du programme ou du service concerné.
- Contactez ce service pour savoir si une EIVP a été réalisée et demandez le résumé de l'EIVP.
- Si c'est flou ou si vous avez des préoccupations, contactez le bureau ATIP de la Ville pour obtenir des conseils.
- Si nécessaire, soumettez une demande d'accès à l'information en vertu de la LFPPIP pour obtenir les documents liés à l'EIVP.
Points clés
- L'ATIP effectue l'examen central des EIVP, mais le service pilote en prépare le contenu et met en œuvre les mesures.
- Contactez le bureau ATIP de la Ville d'Ottawa pour les plaintes ou les demandes concernant les services de Nepean.
Aide et ressources
- City of Ottawa - ATIP Office contact
- City of Ottawa - Privacy Impact Assessment guidance
- Ontario - Municipal Freedom of Information and Protection of Privacy Act (MFIPPA)
- City of Ottawa - official site