Questions et réponses 41^e législature, 2^e session Du 16 octobre 2013 au 2 août 2015

En ce qui concerne les dossiers et les messages électroniques, notamment les messages textes, le service de messages courts (SMS) et le service BlackBerry Messenger (BBM), ventilés par ministère, institution et organisme gouvernementaux : a) quelles sont les politiques ministérielles sur le stockage et la conservation de ces dossiers et de ces messages, ventilées par type de dossiers; b) lorsque ces dossiers et ces messages sont stockés et conservés, quelles sont les périodes de stockage et de conservation; c) existe-t-il une politique pour protéger les dossiers et les messages ayant une valeur opérationnelle; d) prévoit-on modifier ces politiques et, le cas échéant, en quoi consisteront ces modifications?

En ce qui concerne les atteintes à la protection des données, de l’information et des renseignements personnels à l’Agence du revenu du Canada (ARC), pour chacune des années de 2002 à 2012 : a) combien d’atteintes ont eu lieu au total et quel est le nombre de personnes touchées par chaque atteinte; b) des atteintes identifiées en a), combien ont été signalées au Commissariat à la protection de la vie privée et quel est le nombre de personnes touchées par chaque atteinte; c) combien d’atteintes ont mené à des activités criminelles, telles que la fraude et le vol d’identité; d) pourquoi l’ARC a-t-elle été dans l’impossibilité de fournir cette information en réponse à la question écrite Q-1217 soumise le 7 mars 2013 par Charlie Angus, député de Timmins—Baie James?

En ce qui concerne les tentatives non autorisées pour accéder à des réseaux du gouvernement, dans chaque année de 2003 à 2013 : a) combien d’incidents se sont produits au total, ventilés (i) par ministère, institution ou organisme, (ii) selon le nombre qui ont réussi, (iii) selon que des renseignements sensibles, classifiés, privés ou de nature exclusive ont été volés, (iv) selon le nombre de fois que les ministères ont dû interrompre les services réseau à cause de tels incidents, (v) selon le nombre de fois où l’on a déterminé d’où provenait la tentative; b) parmi les effractions constatées au point a), combien ont été signalées au Commissariat à la protection de la vie privée, ventilées (i) par ministère, institution ou organisme, (ii) selon le nombre de personnes touchées par l’effraction; c) dans combien de ces incidents sait-on que l’effraction a conduit à une activité criminelle telle que la fraude ou l’usurpation d’identité, ce nombre étant ventilé par ministère, institution ou organisme?

En ce qui concerne les atteintes à la protection des données, de l’information ou à la vie privée impliquant les ministères, institutions et organismes du gouvernement, pour 2013 : a) combien y a-t-il eu d’atteintes au total, ventilé par (i) ministère, institution ou organisme, (ii) le nombre de personnes touchées; b) des atteintes mentionnées en a), combien ont-été portées à l’attention du Commissaire à la vie privée, ventilé par (i) ministère, institution ou organisme, (ii) le nombre de personnes touchées; c) pour combien d’atteintes a-t-il été établi qu’elles ont mené à une activité criminelle comme la fraude ou le vol d’identité, ventilé par ministère, institution ou organisme?

En ce qui concerne les tentatives non autorisées pour accéder à des réseaux du gouvernement, dans chaque année de 2003 à 2013 : a) combien d’incidents se sont produits au total, ventilés (i) par ministère, institution ou organisme, (ii) selon le nombre qui ont réussi, (iii) selon que des renseignements sensibles, classifiés, privés ou de nature exclusive ont été volés, (iv) selon le nombre de fois que les ministères ont dû interrompre les services réseau à cause de tels incidents, (v) selon le nombre de fois où l’on a déterminé d’où provenait la tentative et, de celles déterminées, quel était le pays d'origine; b) parmi les effractions constatées en a), combien ont été signalées au Commissariat à la protection de la vie privée, ventilées (i) par ministère, institution ou organisme, (ii) selon le nombre de personnes touchées par l’effraction; c) dans combien de ces incidents sait-on que l’effraction a conduit à une activité criminelle telle que la fraude ou l’usurpation d’identité, ce nombre étant ventilé par ministère, institution ou organisme?