Une enquête permet de conclure à l'absence de preuves selon lesquelles la Commission canadienne des droits de la personne aurait accédé à la connexion Internet d'une personne

Une personne sest plaint que la Commission canadienne des droits de la personne (CCDP) avait indûment recueilli puis utilisé ses renseignements personnels. Elle soutenait que la CCDP avait utilisé sa connexion Internet sans fil pour se brancher à un site Web militant pour la suprématie blanche et y afficher des messages dans le cadre dune enquête.

La présente enquête visait à déterminer si la CCDP avait indûment recueilli, utilisé, communiqué ou conservé des renseignements personnels concernant cette personne dans le cadre denquêtes, en contravention des articles 4 à 8 de la Loi sur la protection des renseignements personnels. À cette fin, nous avons eu de nombreux entretiens sur place avec des représentants de la CCDP et recueilli des éléments de preuve pour déterminer les renseignements personnels, sil y a lieu, qui avaient été recueillis et utilisés par la CCDP, comme laffirmait la plaignante.

Pour rendre notre décision, nous avons examiné les articles 3 à 8 de la Loi.

Larticle 3 de la Loi indique que les renseignements personnels sont des renseignements, quels que soient leur forme et leur support, concernant un individu identifiable, notamment les renseignements relatifs à sa race, à son origine nationale ou ethnique, à sa couleur, à sa religion, à son âge, à sa situation de famille, à son éducation, à son dossier médical, à son casier judiciaire ou à ses antécédents professionnels, à tout numéro didentification, à ses empreintes digitales ou à son groupe sanguin, à ses opinions personnelles, etc.

Larticle 4 de la Loi sur la protection des renseignements personnels exige que les renseignements personnels recueillis par une institution fédérale aient un lien direct avec ses programmes ou activités.

Larticle 5 énonce que linstitution est tenue de recueillir les renseignements personnels auprès de la personne concernée, à moins dune autorisation contraire de sa part. Il permet également lutilisation dautres méthodes lorsque la collecte directe aurait pour résultat une collecte de renseignements inexacts ou serait contraire aux fins auxquels les renseignements sont destinés.

Larticle 6 de la Loi sur la protection des renseignements personnels exige que linstitution fédérale conserve les renseignements personnels utilisés à des fins administratives après usage pendant une période déterminée par règlement et quelle procède au retrait selon le calendrier de conservation et délimination approuvé par le ministre désigné. Par ailleurs, selon larticle 4 du Règlement sur la protection des renseignements personnels, linstitution fédérale doit conserver les renseignements personnels pendant au moins deux ans après la dernière fois où ces renseignements sont utilisés.

Lalinéa 7a) de la Loi stipule quà défaut du consentement de lindividu concerné, les renseignements personnels relevant dune institution fédérale ne peuvent servir à celle-ci quaux fins auxquelles ils ont été recueillis ou préparés par linstitution de même que pour les usages qui sont compatibles avec ces fins.

Les renseignements personnels, tels quils sont définis dans la Loi, peuvent uniquement être communiqués avec le consentement de la personne concernée ou conformément à un des cas dautorisation présentés au paragraphe 8(2) de la Loi.

En premier lieu, il sagit de déterminer si les renseignements en question sont des renseignements personnels tels quils sont définis à larticle 3 de la Loi.

Le renseignement pertinent dans cette enquête est ladresse de protocole Internet (IP) de la plaignante. Le Commissariat a déjà statué quune adresse IP pouvait être considérée comme un renseignement personnel si elle était associée à une personne identifiable.

Dans le cas qui nous préoccupe, des renseignements personnels ont été présentés, à la suite dune assignation à témoigner à lendroit dun fournisseur de services Internet, à la demande du mis en cause dans le cadre dune audience publique du Tribunal canadien des droits de la personne. Lobjet de lassignation à témoigner était une adresse IP à laquelle la CCDP aurait accédé dans le cadre de ses enquêtes. En réponse à lassignation à témoigner, le fournisseur de services Internet a communiqué le nom, ladresse et le numéro de téléphone de labonnée quil associait à cette adresse IP, cest-à-dire la plaignante. Dans ce cas-ci, le Commissariat est davis que ladresse IP constitue un renseignement personnel concernant un individu identifiable, tel que le décrit larticle 3 de la Loi.

En deuxième lieu, il sagit de déterminer si la CCDP a effectivement recueilli les renseignements personnels de la tierce partie puis les a utilisés dans le cadre denquêtes.

Lenquête na pas permis de trouver déléments de preuve selon lesquels la CCDP aurait recueilli des renseignements personnels concernant la plaignante ou même selon lesquels la CCDP aurait entendu parler de la plaignante avant les allégations du mis en cause dans le cadre dune audience publique du Tribunal canadien des droits de la personne.

Il ny a aucune preuve qui confirme que la CCDP ait recueilli ou utilisé, communiqué ou conservé des renseignements personnels concernant la plaignante de façon inappropriée.

Des experts en technologies ont indiqué quil est fort probable, mais quon ne peut établir avec certitude, que lassociation entre ladresse IP de la plaignante et la CCDP était simplement le résultat dun mauvais rapprochement de la part dune tierce partie, qui aurait pu se produire de plusieurs façons sans viser la CCDP.

Ce qui est sûr, cest quil ny a aucune preuve qui confirme que la CCDP ait recueilli ou utilisé, communiqué ou conservé des renseignements personnels de la plaignante de façon inappropriée.
  
Par conséquent, la commissaire adjointe à la protection de la vie privée a conclu quil ny a pas eu infraction aux articles 4 à 8 de la Loi sur la protection des renseignements personnels et a déterminé que la plainte était non fondée.

Même si, en lespèce, il ny a pas déléments de preuve étayant les allégations soulevées, le Commissariat rappelle aux gens limportance de protéger adéquatement leurs connexions Internet afin déviter toute utilisation non autorisée de leurs renseignements personnels.