Questions et réponses 41^e législature, 2^e session Du 16 octobre 2013 au 2 août 2015

En ce qui concerne la divulgation par des fournisseurs de services de télécommunication et Internet (les « fournisseurs ») de renseignements sur des abonnés : a) quels organismes et ministères fédéraux demandent ces données; b) combien de demandes du genre ont-elles été présentées au cours des cinq dernières années, par année et par demandeur; c) à quels fournisseurs le gouvernement a-t-il présenté des demandes au cours de la dernière année; d) à quels fournisseurs le gouvernement a-t-il présenté des demandes au cours des cinq dernières années; e) quelle est la répartition des demandes par organisme et fournisseur en d); f) combien de personnes ont vu leurs données transmises au gouvernement au cours des cinq dernières années, par année; g) quelles sont les limites en ce qui a trait aux données et aux renseignements que le gouvernement peut demander aux fournisseurs; h) quelles sont les limites en ce qui a trait aux données et aux renseignements que les fournisseurs peuvent communiquer; i) de quelles façons les personnes concernées sont-elles informées que leurs données ont été demandées; j) de quelles façons les personnes concernées sont-elles informées que leurs données ont été communiquées; k) existe-t-il des restrictions quant au nombre de fois que le gouvernement peut demander des données aux fournisseurs en général et, dans l’affirmative, quelles sont-elles; l) existe-t-il des restrictions quant au nombre de fois que le gouvernement peut demander des données aux fournisseurs sur un utilisateur en particulier et, dans l’affirmative, quelles sont-elles; m) quelles sont les restrictions, s’il y a lieu, quant au nombre et au type de données auxquelles les fournisseurs peuvent avoir accès pour répondre à une demande du gouvernement; n) quel type de renseignements les fournisseurs peuvent-ils fournir sur des abonnés sans ordonnance judiciaire; o) en quoi consistent les renseignements sur les abonnés; p) que cherche le gouvernement lorsqu’il demande des renseignements sur des abonnés; q) existe-t-il des restrictions quant au moment où un fournisseur peut informer ses clients qu’un organisme gouvernemental a demandé des données; r) les politiques du gouvernement liées aux demandes d’accès aux renseignements des abonnés ont-elles changé au cours des cinq dernières années et, dans l’affirmative, de quelle façon; s) combien d’argent le gouvernement a-t-il consacré aux demandes de données, par année, par type de dépenses et par organisme ayant engagé les dépenses, au cours des cinq dernières années; t) combien d’argent le gouvernement a-t-il dépensé pour entreposer et conserver des données, par année, par type de dépenses et par organisme ayant engagé les dépenses, au cours des cinq dernières années; u) combien d’argent le gouvernement a-t-il dépensé pour évaluer les données reçues, par année, par type de dépenses et par organisme ayant engagé les dépenses, au cours des cinq dernières années; v) combien d’argent le gouvernement a-t-il dépensé pour donner suite aux données reçues, par année, par type de dépenses et par organisme ayant engagé les dépenses, au cours des cinq dernières années; w) combien de fois la divulgation de données a-t-elle entraîné la prise de mesures par le gouvernement; x) pour l’année civile 2013, combien de personnes ont-elles été accusées d’infractions à une loi du Parlement à la suite d’une demande présentée par le gouvernement pour obtenir des données; y) à quelles fins le gouvernement demande-t-il des données sur des abonnés; z) comment, s’il y a lieu, les organismes gouvernementaux doivent-ils faire la démonstration de leurs préoccupations pour demander des données au motif (i) d’exploitation des enfants, (ii) du terrorisme, (iii) de la sécurité nationale, (iv) du renseignement étranger; aa) quelles sont les définitions et quels sont les critères établis par le gouvernement concernant les catégories énumérées en z); bb) à quelle fréquence des demandes sont-elles présentées concernant les catégories énumérées en z); cc) quels sont les motifs du gouvernement, autres que les catégories énumérées en z), pour justifier les demandes visant à obtenir des données sur des abonnés; dd) quels sont les recours des Canadiens pour contester les demandes du gouvernement visant à avoir accès à des données envoyées au moyen d’appareils de communication; ee) quels sont les moyens que peuvent prendre les fournisseurs pour refuser une demande du gouvernement à cet égard; ff) quel est le processus au moyen duquel une demande de données est présentée, par entité requérante; gg) dans les cas où le Centre de la sécurité des télécommunications Canada (CSTC) intercepte « accidentellement » des renseignements personnels sur des Canadiens, existe-t-il des protocoles à suivre concernant l’utilisation de ces renseignements; hh) en ce qui concerne gg), existe-t-il des restrictions quant à la durée pendant laquelle le CSTC ou un autre organisme peut conserver les données interceptées « accidentellement » ou quant à l’utilisation qu’ils peuvent en faire et, dans l’affirmative, quelles sont-elles; ii) combien de fois et de quelles façons les données reçues par le gouvernement se sont-elles avérées utiles pour assurer la sécurité des citoyens canadiens; jj) combien de données sur des Canadiens ont-elles été fournies concernant (i) l’usage, (ii) la géolocalisation des appareils réparties par données en temps réel et par données historiques), (iii) les enregistrements détaillés des appels obtenus grâce aux enregistreurs de numéros de téléphone ou par la divulgation des données enregistrées), (iv) le contenu des messages textes, (v) la messagerie vocale, (vi) les registres des stations cellulaires, (vii) l’interception de communications en temps réel, (viii) les données de transmission, (ix) les autres demandes de données; kk) en ce qui concerne les catégories énoncées en jj), le gouvernement demande-t-il toutes ces données dans tous les cas; ll) de quelle manière le gouvernement détermine-t-il les données qu’il demandera dans chaque cas, selon quel processus, quels critères et quels examens; mm) en ce qui concerne les catégories énoncées en jj), arrive-t-il au gouvernement de ne pas demander de données en faisant partie et sinon, pour quelles raisons; nn) quels organismes gouvernementaux ont présenté des demandes concernant les types de renseignements énoncés en jj) au cours des cinq dernières année et existe-t-il une trace de ces demandes; oo) quels dossiers relatifs aux demandes de données sont entreposés; pp) de quelle manière les données reçues sont-elles entreposées et pour combien de temps le sont-elles; qq) qui ou quoi a accès aux données obtenues; rr) quel est le délai moyen au cours duquel le gouvernement peut demander des données sur une personne en particulier aux organismes d’application de la loi; ss) à quelle vitesse les fournisseurs sont-ils tenus d’indiquer s’ils ont la capacité de fournir chaque type de données; tt) à quelle vitesse les fournisseurs sont-ils tenus de répondre aux demandes du gouvernement; uu) au cours des trois dernières années, le gouvernement a-t-il remis de l’argent ou toute autre forme de compensation, notamment des allègements fiscaux, en échange de renseignements fournis aux organismes gouvernementaux et, dans l’affirmative, quel était le montant d’argent ou quelle était la compensation en question; vv) dans quelle mesure le gouvernement a-t-il consulté le commissaire à la protection de la vie privée pour s’assurer que les demandes de données se conformaient à la Loi sur la protection des renseignements personnels; ww) quels spécialistes le gouvernement a-t-il consultés concernant les demandes sur des données d’abonnés; xx) quels sont les protocoles en place pour veiller au respect des droits à la protection des renseignements personnels dans le cadre de ce processus; yy) combien de fois le gouvernement a-t-il rencontré des fournisseurs pour discuter de demandes de données et à quand remonte la dernière de ces rencontres?

En ce qui concerne les tentatives non autorisées pour accéder à des réseaux du gouvernement, dans chaque année de 2003 à 2013 : a) combien d’incidents se sont produits au total, ventilés (i) par ministère, institution ou organisme, (ii) selon le nombre qui ont réussi, (iii) selon que des renseignements sensibles, classifiés, privés ou de nature exclusive ont été volés, (iv) selon le nombre de fois que les ministères ont dû interrompre les services réseau à cause de tels incidents, (v) selon le nombre de fois où l’on a déterminé d’où provenait la tentative; b) parmi les effractions constatées au point a), combien ont été signalées au Commissariat à la protection de la vie privée, ventilées (i) par ministère, institution ou organisme, (ii) selon le nombre de personnes touchées par l’effraction; c) dans combien de ces incidents sait-on que l’effraction a conduit à une activité criminelle telle que la fraude ou l’usurpation d’identité, ce nombre étant ventilé par ministère, institution ou organisme?

En ce qui concerne les lettres que Santé Canada a envoyées à plus de 40 000 participants de l’actuel Programme d’accès à la marihuana à des fins médicales (PAMFM), en inscrivant le nom et l’adresse personnelle des destinataires sur l’enveloppe portant le nom du PAMFM : a) quels sont les protocoles normalisés relatifs à la communication de modifications à un programme médical de la part du ministère de la Santé, et quelles mesures législatives ou réglementaires régissent ces protocoles; b) quelle direction et service est responsable de l’envoi de la correspondance au sujet du PAMFM; c) combien de gestionnaires et d’employés à plein temps ont participé à l’envoi par la poste des modifications apportées au PAMFM; d) quels protocoles faut-il suivre lorsqu’il se produit une violation de la protection des renseignements personnels; e) quelles mesures ont été prises à la suite de la violation de la protection des renseignements personnels commise par le PAMFM en novembre 2013; f) les modifications apportées au PAMFM ont-elles fait l’objet d’une évaluation de l’incidence sur la protection des renseignements personnels; g) cette évaluation a-t-elle été examinée en collaboration avec le Commissariat à la protection de la vie privée?

En ce qui concerne les demandes adressées par les organismes gouvernementaux aux fournisseurs de services de télécommunication (FST) concernant des informations sur l'utilisation que font les consommateurs des dispositifs et des services de communication : a) entre 2001 et 2013, combien y a-t-il eu de demandes de cette nature; b) sur le total indiqué en a), combien de ces demandes viennent (i) de la GRC, (ii) du Service canadien du renseignement de sécurité, (iii) du Bureau de la concurrence, (iv) de l'Agence du revenu du Canada, (v) de l'Agence des services frontaliers du Canada, (vi) du Centre de la sécurité des télécommunications Canada; c) pour les demandes visées en a), combien de renseignements de chacun des types suivants ont été requis, (i) géolocalisation d'appareils, par données en temps réel et par données historiques, (ii) enregistrements détaillés des appels, obtenus grâce aux enregistreurs de numéros de téléphone ou par la divulgation des données enregistrées, (iii) contenu de messages textes, (iv) messagerie vocale, (v) registres des tours de téléphonie cellulaire, (vi) interception de communications en temps réel (c.-à-d. écoute électronique), (vii) renseignements sur les abonnés, (viii) données de transmission (p. ex. durée de l'interaction, numéros de ports, données sur le routage des communications, etc.), (ix) requêtes de données (p. ex. sites Web visités, registres d'adresses IP), (x) tout autre type de demandes de données concernant l'exploitation de réseaux et d'entreprises par les FST, ventilé par type; d) pour chaque type de demande indiqué en c), quels sont tous les champs de données divulgués en réponse à une demande; e) sur le total donné en a), combien y a-t-il eu de demandes (i) de divulgations en temps réel, (ii) faites rétroactivement pour des données archivées, (iii) dans des situations d'urgence, (iv) dans des situations non urgentes, (v) assujetties à une ordonnance judiciaire; f) sur le total indiqué en a), (i) à combien de demandes les FST se sont-ils conformés, (ii) combien de demandes ont-ils rejeté et pour quels motifs; g) les organismes gouvernementaux qui demandent des informations aux FST informent-ils les abonnés de ces FST que le gouvernement a eu accès à des informations concernant leur service de télécommunication, (i) dans l’affirmative, combien d’abonnés sont informés par année, (ii) par quels organismes gouvernementaux; h) pour chaque type de demande mentionné en c), par organisme, (i) pendant combien de temps les organismes gouvernementaux conservent-ils l’information obtenue au moyen de ces demandes, (ii) quelle est la période moyenne pour laquelle les agences gouvernementales demandent ces informations (p. ex. 35 jours de données), (iii) de combien de temps, en moyenne, disposent les FST pour répondre à de telles demandes, (iv) quel est le nombre moyen d’abonnés dont les informations sont divulguées à des organismes gouvernementaux; i) quelles sont les normes juridiques sur lesquelles se fondent ces agences pour lancer les demandes d’informations mentionnées en c); j) combien de fois les demandes visées en c) étaient fondées précisément sur des questions (i) de terrorisme, (ii) de sécurité nationale, (iii) de renseignement étranger, (iv) d’exploitation d’enfants; k) quel est le nombre maximal d’abonnés que les organismes gouvernementaux demandent aux FST de surveiller pour chacun des types de renseignements mentionnés en c); l) le gouvernement a-t-il déjà ordonné (p. ex. au moyen d’une autorisation ministérielle ou d’une ordonnance de tribunal) le dépassement du nombre maximal indiqué en k); m) les FST ont-ils déjà refusé de se conformer aux demandes d’informations visées en c) et, dans l’affirmative, (i) pour quelles raisons, (ii) comment les organismes gouvernementaux réagissent-ils lorsqu’un FST refuse de répondre; n) entre 2001 et 2013, les organismes gouvernementaux ont-ils donné de l’argent ou indemnisé autrement des FST en échange des informations demandées en a) et, dans l’affirmative, (i) combien ces organismes gouvernementaux ont-ils payé, (ii) y a-t-il différents niveaux d’indemnisation selon que les demandes concernent des situations urgentes ou non urgentes; o) pour les demandes visées en a), combien d’utilisateurs, de comptes, d’adresses IP et de personnes ont fait l’objet d’une divulgation; p) pour les demandes visées en a), combien d’entre elles ont été exécutées sans mandat; q) les organismes gouvernementaux qui demandent des informations aux FST conservent-ils des statistiques agrégées internes sur ces types de demandes et le type d’informations demandées; r) les organismes gouvernementaux qui demandent des informations aux FST avisent-ils les particuliers, lorsque que la loi permet ou une fois l’enquête terminée, que des informations à leur sujet ont été demandées et divulguées?

En ce qui concerne les atteintes à la protection des données, de l’information et des renseignements personnels à l’Agence du revenu du Canada (ARC), pour chacune des années de 2002 à 2012 : a) combien d’atteintes ont eu lieu au total et quel est le nombre de personnes touchées par chaque atteinte; b) des atteintes identifiées en a), combien ont été signalées au Commissariat à la protection de la vie privée et quel est le nombre de personnes touchées par chaque atteinte; c) combien d’atteintes ont mené à des activités criminelles, telles que la fraude et le vol d’identité; d) pourquoi l’ARC a-t-elle été dans l’impossibilité de fournir cette information en réponse à la question écrite Q-1217 soumise le 7 mars 2013 par Charlie Angus, député de Timmins—Baie James?

En ce qui concerne Statistique Canada : a) a-t-on étudié la façon d’utiliser des sources et méthodes de collecte de données autres que les sondages pour obtenir les données tirées du questionnaire détaillé de recensement dont le remplissage était obligatoire en 1971 et à tous les cinq ans de 1981 à 2006; b) quelles sources et méthodes de collecte de données autres que les sondages a-t-on envisagé d’utiliser avant 2011 pour obtenir les données tirées du formulaire détaillé de recensement dont le remplissage était obligatoire en 1971 et à tous les cinq ans de 1981 à 2006; c) quelles sources et méthodes de collecte de données autres que les sondages a-t-on envisagé d’utiliser depuis 2011 pour obtenir les données tirées du formulaire détaillé de recensement dont le remplissage était obligatoire en 1971 et à tous les cinq ans de 1981 à 2006; d) avant 2011, quels gouvernements étrangers a-t-on consultés au sujet de la possibilité d’utiliser des sources et méthodes de collecte de données autres que les sondages pour obtenir les données tirées du formulaire détaillé de recensement dont le remplissage était obligatoire en 1971 et à tous les cinq ans de 1981 à 2006; e) depuis 2011, quels gouvernements étrangers a-t-on consultés au sujet de la possibilité d’utiliser des sources et méthodes de collecte de données autres que les sondages pour obtenir les données tirées du formulaire détaillé de recensement dont le remplissage était obligatoire en 1971 et à tous les cinq ans de 1981 à 2006; f) quels études, rapports ou évaluations Statistique Canada a-t-il produits au sujet de la possibilité d’utiliser des sources et méthodes de collecte de données autres que les sondages pour obtenir les données tirées du formulaire détaillé de recensement dont le remplissage était obligatoire en 1971 et à tous les cinq ans de 1981 à 2006, en précisant (i) leur date, (ii) leur titre, (iii) leur numéro de référence interne; g) quels documents d’information a-t-on préparés à l’intention des ministres et de leur personnel au sujet de la possibilité d’utiliser des sources et méthodes de collecte de données autres que les sondages pour obtenir les données tirées du formulaire détaillé de recensement dont le remplissage était obligatoire en 1971 et à tous les cinq ans de 1981 à 2006, en précisant (i) leur date, (ii) leur titre, (iii) leur numéro de référence interne; h) avant 2011, Statistique Canada a-t-il envisagé la possibilité de faire des recoupements entre les banques de données de divers pouvoirs publics contenant des renseignements personnels sur les Canadiens à l’aide d’une forme quelconque de clé primaire; i) depuis 2011, Statistique Canada a-t-il envisagé la possibilité de faire des recoupements entre les banques de données de divers pouvoirs publics contenant des renseignements personnels sur les Canadiens à l’aide d’une forme quelconque de clé primaire?

En ce qui concerne les atteintes à la protection des données, de l’information ou à la vie privée impliquant les ministères, institutions et organismes du gouvernement, pour 2013 : a) combien y a-t-il eu d’atteintes au total, ventilé par (i) ministère, institution ou organisme, (ii) le nombre de personnes touchées; b) des atteintes mentionnées en a), combien ont-été portées à l’attention du Commissaire à la vie privée, ventilé par (i) ministère, institution ou organisme, (ii) le nombre de personnes touchées; c) pour combien d’atteintes a-t-il été établi qu’elles ont mené à une activité criminelle comme la fraude ou le vol d’identité, ventilé par ministère, institution ou organisme?

En ce qui concerne les ministères, les institutions et les organismes du gouvernement : pour chaque année, de 2003 à 2013, a) selon le ministère, l’institution ou l’organisme, (i) combien de demandes de communication ont été adressées à des organisations non gouvernementales en vertu de l’alinéa 7(3)c.1) de la Loi sur la protection des renseignements personnels et les documents électroniques (la Loi), (ii) au titre de quelle autorité légitime chacune de ces demandes a-t-elle été faite, (iii) pour combien de ces demandes le consentement de l’intéressé a-t-il été obtenu, (iv) dans combien de cas l’intéressé a-t-il été avisé de la demande; b) selon le ministère, l’institution ou l’organisme, (i) combien de communications ont été faites en vertu de l’alinéa 7(3)d) de la Loi, (ii) au titre de quelle autorité légitime chacune de ces demandes a-t-elle été faite, (iii) pour combien de ces demandes le consentement de l’intéressé a-t-il été obtenu, (iv) dans combien de cas l’intéressé a-t-il été avisé de la demande; c) qu’est-ce que l’Agence des services frontaliers du Canada (ASFC) appelle une demande de renseignements de type 2; d) combien de demandes de type 2 l’ASFC a-t-elle faites; e) au titre de quelle autorité légitime chaque demande de type 2 a-t-elle été faite; f) chacune de ces demandes de type 2 faites par l’ASFC a-t-elle nécessité un mandat; g) le ministère de la Justice déposera-t-il son analyse juridique de la conformité à la Charte des projets de loi S-4 et C-13; h) le ministère de la Justice a-t-il effectué une analyse juridique de l’incidence de l’arrêt Spencer de la Cour suprême touchant les alinéas 7(3)c.1) et d) de la Loi et, dans l'affirmative, quelle est cette analyse?

En ce qui concerne les tentatives non autorisées pour accéder à des réseaux du gouvernement, dans chaque année de 2003 à 2013 : a) combien d’incidents se sont produits au total, ventilés (i) par ministère, institution ou organisme, (ii) selon le nombre qui ont réussi, (iii) selon que des renseignements sensibles, classifiés, privés ou de nature exclusive ont été volés, (iv) selon le nombre de fois que les ministères ont dû interrompre les services réseau à cause de tels incidents, (v) selon le nombre de fois où l’on a déterminé d’où provenait la tentative et, de celles déterminées, quel était le pays d'origine; b) parmi les effractions constatées en a), combien ont été signalées au Commissariat à la protection de la vie privée, ventilées (i) par ministère, institution ou organisme, (ii) selon le nombre de personnes touchées par l’effraction; c) dans combien de ces incidents sait-on que l’effraction a conduit à une activité criminelle telle que la fraude ou l’usurpation d’identité, ce nombre étant ventilé par ministère, institution ou organisme?