Évaluation des facteurs relatifs à la vie privée – Le Profil d'information personnelle

La version 3.0 du profil d’information personnelle (PIP) (créée en 2004) est une amélioration de la version actuelle du PIP en ligne (PIP 2.0). Cette amélioration comprend notamment l’automatisation du processus de saisie et d’approbation de demandes de congés, l’élimination de données incohérentes entre le système d’information sur les ressources humaines (SIRH – pour les demandes de congés) et le système de comptabilisation du temps, ainsi que diverses améliorations en fonction des besoins décelés depuis son lancement. Voici un aperçu des avantages concrets et apparents de la version 3.0 du PIP :

• facilité de saisie des demandes de congés par le personnel et d’approbation par la direction
• économies en matière de main-d’œuvre, de temps et d’espace
• exactitude accrue des données et de leur actualité
• élimination de la vérification et de la validation manuelles par le la direction, les employés et le personnel des RH
• élimination de la divergence entre les données du système d’information sur les ressources humaines et le système de comptabilisation du temps (LOUIS)
• efficacité améliorée grâce à des liens HTTP supplémentaires

Les renseignements opérationnels recueillis dans le contexte de cette initiative sont décrits dans la catégorie de documents ordinaires, Rémunération et avantages sociaux NDP 941. Les renseignements personnels recueillis dans le contexte de cette initiative sont décrits dans le fichier de renseignements personnels ordinaires, Dossier personnel de l’employé POE 901.

Fondement juridique du programme ou de l’activité : Loi sur la sûreté et la réglementation nucléaires, paragraphe 16 (1).

Détermination et classification des secteurs de risque

Type de programme ou d’activité

Les renseignements personnels sont utilisés pour rendre des décisions touchant directement les employés de la CCSN relativement à la demande de congés.

Niveau de risque relatif à la vie privée – 1

Type de renseignements personnels en cause, et contexte

Les renseignements personnels sont recueillis directement auprès de la personne et concernent l’activité autorisée de rémunération et d’avantages sociaux.

Niveau de risque relatif à la vie privée – 1

Participation des partenaires et du secteur privé au programme ou à l’activité

Aucune participation externe à l’activité.

Niveau de risque relatif à la vie privée – 1

Durée du programme ou de l’activité

Il s’agit d’une initiative à long terme.

Niveau de risque relatif à la vie privée – 1

Population visée par le programme

L’initiative aura une incidence sur l’ensemble du personnel de la CCSN.

Niveau de risque relatif à la vie privée – 1

Technologie et vie privée

A. Est-ce que l’activité ou le programme (nouveau ou modifié) nécessite l’implantation d’un nouveau système électronique, l’utilisation d’un nouveau logiciel ou programme d’application, y compris un logiciel de collaboration (collecticiel) mis en œuvre pour soutenir le programme ou l’activité en matière de création, de collecte ou de traitement de renseignements personnels?

Risque relatif à la vie privée – Oui

B. Est-ce que l’activité ou le programme (nouveau ou modifié) constitue une modification des systèmes ou services existants de TI?

Risque relatif à la vie privée – Oui

C. Méthodes de détection améliorées – cela comprend la technologie biométrique, comme la reconnaissance du visage, l’analyse de la démarche, la lecture de l’iris, l’analyse des empreintes digitales, l’empreinte vocale et l’identification par radiofréquence (RFID). Ces méthodes comprennent aussi la technologie de type « easy pass » et les nouvelles cartes d’identité, y compris les cartes à bande magnétique, les « cartes intelligentes » (c.-à-d. les cartes d’identité qui sont intégrées à une antenne ou à un écran tactile connecté à un microprocesseur et à une puce mémoire, ou seulement à une puce mémoire sans logique programmable).

Risque relatif à la vie privée – Non

D. Recours à des moyens de surveillance – cela comprend les technologies de surveillance telles que les appareils d’enregistrement audio/vidéo, l’imagerie thermique, les appareils de reconnaissance, la RFID, la surveillance/interception clandestine, le contrôle assisté par ordinateur, y compris les pistes de vérification et la surveillance par satellite.

Risque relatif à la vie privée – Non

E. Utilisation de l’analyse automatisée des renseignements personnels, du couplage de renseignements personnels et des techniques de découverte de connaissances : aux fins de la Directive sur l’évaluation des facteurs relatifs à la vie privée (EFVP), les institutions fédérales doivent préciser quelles activités comportent le recours à des technologies automatisées d’analyse, de création, de comparaison, de tri, d’identification ou d’extraction d’éléments de renseignements personnels. Ces activités comprendraient le couplage de renseignements personnels, le couplage de dossiers, l’exploration de renseignements personnels, la comparaison de renseignements personnels, la découverte de connaissances, et le filtrage ou l’analyse de renseignements. Ces activités comportent une forme ou une autre d’intelligence artificielle ou d’apprentissage machine pour découvrir des connaissances (renseignements), des tendances ou des modèles, ou encore pour prédire les comportements.

Risque relatif à la vie privée – Non

Transmission des renseignements personnels

Les renseignements personnels ne sont pas transmis à l’extérieur de la CCSN.

Niveau de risque relatif à la vie privée – 1

Risque de répercussions en cas d’atteinte à la vie privée

En cas d’atteinte à la vie privée, il pourrait y avoir une atteinte à la réputation de la CCSN, ainsi que celle des personnes dont les renseignements sont stockés dans le système.

Niveau de risque relatif à la vie privée – 2

Pouvoir délégué

Fonctionnaire responsable de l’évaluation des facteurs relatifs à la vie privée :

Ginette Laflamme
Directrice générale, Direction des ressources humaines

Chef de l’institution fédérale ou son remplaçant pour l’application de l’article 10 de la Loi sur la protection des renseignements personnels :

Phil Dubuc
Conseiller principal en matière d’accès à l’information et de protection des renseignements personnels