Protocole d’entente

Version PDF

Mise à jour : novembre 2011

entre
le Commissariat à la protection de la vie privée du Canada,
le Commissariat à l’information et à la protection de la vie privée de l’Alberta, et
le Commissariat à l'information et à la protection de la vie privée de la Colombie Britannique

CONCERNANT
la coopération et la collaboration dans les domaines des politiques, de l’application de la loi et de la sensibilisation du public en matière de protection des renseignements personnels dans le secteur privé

Étant entendu que le Commissariat à la protection de la vie privée du Canada, le Commissariat à l’information et à la protection de la vie privée de l’Alberta et le Commissariat à l’information et à la protection de la vie privée de la Colombie‑Britannique sont responsables de la surveillance de nos lois sur la protection des renseignements personnels dans le secteur privé au sein de nos administrations respectives.

Étant entendu que, dans certains cas, les Commissariats ont soit des compétences concurrentes, soit des compétences chevauchantes avec les organisations nationales.

Étant entendu que la Loi sur la protection des renseignements personnels et les documents électroniques, L.C. 2000, chap. 5, art. 23, la Personal Information Protection Act, S.A. 2003, chap. P‑6.5, et la Personal Information Protection Act, S.B.C. 2003, chap. 63, prévoient une consultation et une collaboration.

Étant entendu qu’il existe des intérêts et des avantages à coopérer et à collaborer en matière de politiques, d’application de la loi, de sensibilisation du public et de conformité, tant au sein des organismes de surveillance que vis‑à‑vis des organisations et des personnes au Canada.

COMPTE TENU des responsabilités et des mandats des parties susmentionnées,

LES PARTIES CONVIENNENT DE CE QUI SUIT :

1. OBJECTIF DU PROTOCOLE D’ENTENTE

1.1 Objectif du protocole d’entente

Ce protocole d’entente a pour objectif de définir un cadre pour soutenir la collaboration et la coopération à l’échelle fédérale et provinciale de manière :

• à mobiliser les ressources des Commissariats pour maximiser la capacité et la répercussion des activités de surveillance, tout en réduisant le chevauchement et le manque d’efficacité;
• à accroître le partage de connaissances et à intensifier les relations entre les Commissariats afin de garantir une surveillance uniforme, coordonnée, efficace et harmonisée de la protection des renseignements personnels dans le secteur privé au Canada;
• à suivre les instructions communes des commissaires à la protection de la vie privée.

2. APPROCHE

Ce protocole d’entente touche les domaines suivants :

• Application de la loi : les parties se consulteront pour cerner les problèmes d’application de la loi qui sont d’intérêt commun et pour déterminer la façon de réagir de manière coordonnée et harmonisée (en fonction de la loi).
• Politique : les parties se consulteront pour déterminer les principes communs et les domaines d’intérêt stratégique commun, ainsi que pour élaborer et mettre en œuvre des stratégies en vue d’atteindre les objectifs en matière de politiques. Les parties se concentreront notamment sur les nouvelles questions liées à la protection de la vie privée pour garantir, si possible, une position et une réponse politiques proactives, coordonnées et uniformes.
• Ressources en matière de sensibilisation du public et de conformité : les parties se consulteront sur l’élaboration d’initiatives en matière de sensibilisation du public et collaboreront dans tous les cas où cela s’avère avantageux et intéressant de le faire. Les parties collaboreront, si possible et en fonction des ressources et des lois, au moment d’émettre des lignes directrices sur la conformité en vue de mieux harmoniser et uniformiser leur méthode d’application de la loi en matière de protection des renseignements personnels dans le secteur privé.
• Échange d’information sur des sujets d’intérêt commun pour accroître collectivement les connaissances des Commissariats ainsi que leur compréhension des questions touchant les renseignements personnels dans le secteur privé.

2.2 Rôle du Forum sur la protection des renseignements personnels dans le secteur privé

Les principaux moyens d’atteindre les objectifs définis dans ce protocole d’entente seront le Forum sur la protection des renseignements personnels dans le secteur privé et le groupe de travail du Forum.

Forum sur la protection des renseignements personnels dans le secteur privé

Parmi les activités de cette tribune, on trouve notamment :

• l’élaboration de protocoles pour le partage d’information, la détermination de champs de compétence, le transfert des plaintes et la réalisation d’enquêtes parallèles et conjointes;
• la détermination d’occasions de collaborer en matière de politiques et de sensibilisation du public. Les Commissariats s’engagent à se conseiller et à se tenir mutuellement informés de chacune des initiatives proposées et en cours, ainsi qu’à se consulter pour éviter tout chevauchement ou tout manque de cohérence;
• la détermination d’occasions de collaborer et de partager des connaissances concernant les protocoles internes, y compris l’élaboration de modèles, de modèles de rapport et de systèmes de gestion de cas;
• la consultation sur des questions de champs de compétence entre les Commissariats, et sur d’autres tribunes de règlement des différends;
• la coordination d’échanges de personnel et la participation à ces derniers;
• le cautionnement de conférences et d’activités de formation ainsi que l’appui et la participation à ces dernières.

Chaque Commissariat désignera un ou plusieurs représentants pour participer au Forum sur la protection des renseignements personnels dans le secteur privé. Parmi les représentants, on distingue les cadres supérieurs responsables des enquêtes, des politiques, de la sensibilisation du public et de la conformité. Les membres peuvent se faire remplacer. La présence aux réunions bimestrielles est ouverte aux autres membres du personnel qui prennent part à la surveillance de la protection des renseignements personnels dans le secteur privé.

Les membres du Forum incluront, au minimum, les personnes suivantes :

• Commissaire adjoint à la protection de la vie privée, Commissariat à la protection de la vie privée du Canada;
• Directeur général, Direction des enquêtes, LPRPDE, Commissariat à la protection de la vie privée du Canada;
• Directeur des politiques et de la recherche, Commissariat à la protection de la vie privée du Canada;
• Directeur, PIPA (Personal Information Protection Act), Commissariat à l’information et à la protection de la vie privée de l’Alberta;
• Commissaire adjoint, Médiation et enquête, Commissariat à l’information et à la protection de la vie privée de la Colombie-Britannique.

Le Forum sur la protection des renseignements personnels dans le secteur privé tiendra des réunions une fois tous les deux mois par téléconférence et possiblement deux fois par an en personne. Une réunion en personne doit être tenue une fois par an en lien avec une réunion des commissaires à la protection de la vie privée.

Le Forum sur la protection des renseignements personnels dans le secteur privé est présidé par l’un des membres désigné d’un commun accord parmi les membres. Le président sera remplacé tous les six mois. Le président est responsable de ce qui suit :

• Établir l’ordre du jour pour les réunions ordinaires. Les ordres du jour doivent tenir compte du partage d’initiatives intéressantes en matière de politiques et de sensibilisation du public, de la recherche, des documents de conseils sur la conformité ainsi que des enquêtes importantes.
• Coordonner les réunions en personne avec le Commissariat organisateur.
• Distribuer les comptes rendus.
• Transmettre les rapports annuels aux commissaires.

Groupe de travail du Forum sur la protection des renseignements personnels dans le secteur privé

Parmi les activités du groupe de travail, on trouve notamment :

• l’application des directives données par le Forum sur la protection des renseignements personnels dans le secteur privé;
• l’assurance que l’information relative aux enquêtes parallèles ou conjointes en cours sera communiquée régulièrement entre les signataires.

Les membres du groupe de travail du Forum sur la protection des renseignements personnels dans le secteur privé incluront, au minimum, les personnes suivantes :

• Un représentant de la Direction des enquêtes, LPRPDE, Commissariat à la protection de la vie privée du Canada;
• Directeur, PIPA (Personal Information Protection Act), Commissariat à l’information et à la protection de la vie privée de l’Alberta;
• Commissaire adjoint, Médiation et enquête, Commissariat à l’information et à la protection de la vie privée de la Colombie-Britannique.

Les réunions du groupe de travail du Forum auront lieu tous les deux mois, au cours des mois où le Forum sur la protection des renseignements personnels dans le secteur privé ne se réunira pas.

2.3 Besoins en ressources

Chaque Commissariat financera sa propre participation au Forum sur la protection des renseignements personnels dans le secteur privé, y compris les coûts associés à la participation aux réunions en personne. Le Commissariat responsable de la présidence des réunions du Forum sur la protection des renseignements personnels dans le secteur privé sera chargé d’organiser des réunions par téléconférence. Le Commissariat qui accueille les réunions en personne assumera les coûts liés aux installations, aux rafraîchissements et autres frais y afférents.

En cas de coûts associés à la collaboration en matière de politiques, de sensibilisation du public et de conformité, les Commissariats détermineront, dès le début de ces initiatives, les besoins requis et conviendront d’un plan pour affecter les ressources nécessaires à ces initiatives.

2.4 Production de rapports

Les questions d’intérêt ou les comptes rendus des réunions du Forum sur la protection des renseignements personnels dans le secteur privé seront tous communiqués aux commissaires respectifs.

Chaque année, le Forum sur la protection des renseignements personnels dans le secteur privé remettra un rapport officiel sur ses activités aux commissaires.

2.5 Échange de renseignements, propriété, confidentialité et sécurité

Les renseignements, y compris ceux qui portent sur un dossier précis comprenant des renseignements personnels, au besoin, peuvent être communiqués entre les Commissariats aux fins suivantes :

• évaluer qui possède la compétence et transférer les plaintes au besoin;
• déterminer si les enquêtes ou les plaintes portent sur des questions identiques ou semblables afin de décider si une enquête parallèle ou conjointe est de mise;
• effectuer des enquêtes parallèles ou conjointes;
• participer de toute autre manière à une enquête sur une plainte en cours ou éventuelle ou, le cas échéant, à une vérification;
• aider les commissaires à la protection de la vie privée à remplir leurs fonctions et leurs tâches respectives.

Les renseignements qui ne concernent pas un dossier précis peuvent eux aussi être communiqués entre les Commissariats aux fins suivantes :

• coordonner les échanges de personnel et les activités de formation ou y participer;
• élaborer des politiques, des protocoles internes, des documents de sensibilisation du public, des modèles ou des systèmes de gestion des dossiers, et discuter de ces questions;
• atteindre tout autre objectif conforme à ce protocole d’entente.

Les renseignements communiqués dans le contexte du présent protocole d’entente seront seulement utilisés aux fins auxquelles ils ont été communiqués.

Les renseignements confidentiels et personnels seront traités de manière confidentielle par les Commissariats qui les recevront, en conformité avec leurs exigences respectives. Les renseignements confidentiels ou personnels seront seulement communiqués dans le respect des exigences réglementaires. Le Commissariat qui reçoit des renseignements confidentiels et personnels ne pourra communiquer ceux‑ci à un tiers sans le consentement écrit du Commissariat qui a communiqué ces renseignements, sauf si la loi l’exige. Le cas échéant, le Commissariat qui communique des renseignements indiquera clairement quels aspects des renseignements sont confidentiels ou comprennent des renseignements personnels. Les parties conviennent d’élaborer un protocole détaillé concernant l’échange de renseignements confidentiels et personnels entre les Commissariats.

Tous les rapports et documents, qu’il s’agisse d’ébauches ou autres, préparés par un Commissariat restent la propriété dudit Commissariat et, en cas de communication à un autre Commissariat, ces rapports et documents sont communiqués à la condition qu’ils ne soient pas divulgués, copiés ou distribués sans autorisation.

3. ADMINISTRATION

3.1 Le commissaire à la protection de la vie privée du Canada, le commissaire à l’information et à la protection de la vie privée de l’Alberta et le commissaire à l’information et à la protection de la vie privée de la Colombie‑Britannique sont chargés d’exécuter ce protocole d’entente.

3.2 Durée, modification et cessation

Ce protocole d’entente remplace tout autre protocole d’entente signé entre les parties. Il entrera en vigueur le jour de sa signature et le restera jusqu’au 31 décembre 2013 ou jusqu’à ce qu’un autre protocole soit signé.

Les modalités de ce protocole d’entente pourront être modifiées sous réserve d’un consentement mutuel écrit. L’une ou l’autre des parties pourra mettre fin à ce protocole unilatéralement, moyennant un préavis écrit d’au moins un mois aux autres parties. Les dispositions de confidentialité, engagements et autres restrictions indiqués à la section 2.5 resteront tous en vigueur après la cessation du protocole d’entente.

3.3 Processus de règlement des différends

Même s’il est peu probable qu’il y ait des différends, il existe un risque de désaccord entre les parties prenantes à ce protocole d’entente. Les différends entre les membres du personnel des Commissariats respectifs doivent d’abord être réglés par les membres du personnel. En l’absence de règlement entre ces derniers, le différend sera, le cas échéant, soumis aux commissaires et commissaires adjoints.

EN FOI DE QUOI, LES SOUSSIGNÉS ONT APPOSÉ LEUR SIGNATURE AU BAS DE CE PROTOCOLE D’ENTENTE (DEUX EXEMPLAIRES) :

La version originale est signée par
____________________________
Jennifer Stoddart
àla protection de la vie privée du Canada

À Ottawa

LE 22 novembre 2011

La version originale est signée par
____________________________
Frank Work, c.r.
Commissaire à l’information et à la protection de la vie privée de l’Alberta

À Calgary

LE 30 novembre 2011

La version originale est signée par
____________________________
Elizabeth Denham
Commissaire à l'information et à la protection de la vie privée de la Colombie-Britannique

À Victoria

LE 29 novembre 2011