Résultats réels — Vol. 1

La recherche innovatrice pour protéger les droits relatifs à la vie privée

Commissariat à la protection de la vie privée du Canada

Avril 2013

N^o de cat. : IP51-5/2013F
ISSN : 2291-5044

---

Introduction

De l’utilisation d’un téléphone intelligent pour transférer des fonds au passage d’une carte pour pénétrer dans nos bureaux, la technologie est omniprésente dans toutes les tâches de notre quotidien.

Ces avancées technologiques rendent notre vie un peu plus facile, mais du même coup elles créent et donnent accès à une grande quantité de données – les gens que nous fréquentons, nos habitudes, ce que nous aimons et n’aimons pas.

Comment nos renseignements sont-ils utilisés pour orienter les décisions qui nous concernent, nous et les gens qui nous entourent? Savons-nous comment mieux protéger nos renseignements personnels dans le monde moderne? Quelle incidence la technologie a-t-elle sur notre vie privée?

Des résultats réels

Le Programme des contributions du Commissariat à la protection de la vie privée finance des recherches indépendantes de pointe et des projets de sensibilisation portant sur la protection de la vie privée et visant à générer de nouvelles idées, approches et connaissances au sujet de la vie privée au Canada. Non seulement ces projets font progresser le savoir collectif sur les questions liées à la protection de la vie privée et à la surveillance, mais ils offrent également de vrais résultats de recherche tangibles que les Canadiennes et les Canadiens peuvent utiliser pour prendre des décisions éclairées concernant la protection de leur propre vie privée.

Les projets présentés ici constituent un échantillon de la recherche indépendante novatrice et de pointe que le Commissariat appuie depuis le lancement du Programme des contributions en 2004.

Le Commissariat à la protection de la vie privée du Canada

Le Commissariat à la protection de la vie privée du Canada (Commissariat) a pour mission de protéger et de promouvoir le droit à la vie privée des Canadiennes et des Canadiens. En vertu de son mandat, le Commissariat a la responsabilité de surveiller le respect de la Loi sur la protection des renseignements personnels, qui s'applique au secteur public fédéral, et de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), la loi fédérale sur la protection des renseignements personnels dans le secteur privé.

À titre de défenseur du droit à la vie privée au Canada, le Commissariat a pour mandat de sensibiliser le grand public et de favoriser la compréhension des droits en matière de protection de la vie privée de plusieurs façons, notamment par l’entremise de la recherche. Par le truchement de son Programme des contributions, le Commissariat finance la recherche qui relève de la LPRPDE.

Identités volées, vies volées

Après avoir entendu trop d’histoires « tragiques », Darrell Evans a décidé de lutter contre le vol d’identité — le « crime parfait, sans violence et extrêmement lucratif »

Même si la Freedom of Information and Privacy Association de la Colombie Britannique, mieux connue sous l’acronyme « FIPA », a été créée à l’origine pour étudier certaines questions relatives aux droits des citoyens en matière d’accès à l’information et de protection des renseignements personnels au Canada, et pour proposer des mesures législatives afin de protéger ces droits, cela n’a pas empêché son directeur général, Darrell Evans, d’être outré par les appels téléphoniques qu’il a commencé à recevoir de la part de gens ayant des histoires étrangement semblables.

« Des gens nous appelaient : ils avaient complètement perdu le contrôle de leur vie parce que la confidentialité de leurs renseignements personnels avait été mise en péril », raconte Darrell Evans, qui a pris sa retraite l’an dernier après vingt deux années de service à titre de directeur de la FIPA.

« C’était des cas tragiques où des individus ont perdu leur emploi, ont vu leur réputation détruite ou se sont retrouvés dans une situation financière extrêmement difficile. Bon nombre d’entre eux étaient pris dans un cauchemar “ kafkaïen ” dont il semblait pratiquement impossible de sortir. »

Les plaintes étaient diverses et portaient sur ce que M. Evans décrit comme des « abus de renseignements personnels », notamment l’ajout de renseignements faux ou périmés sur des personnes dans des dossiers du gouvernement ou d’entreprises, la communication illégale de renseignements confidentiels de nature psychiatrique, médicale et financière, la transmission de « faits » non vérifiés à des fonctionnaires par des voisins malveillants et le vol pur et simple de renseignements personnels.

M. Evans a écouté avec effroi les plaignants décrire leur arrestation illégale, la perte de leur emploi ou de leurs prestations gouvernementales, leur combat pendant des années pour faire reconnaître le traitement injuste subi de la part de fonctionnaires ou leur stigmatisation à tout jamais pour un acte qu’ils n’avaient pas commis.

Il a aussi commencé à entendre des histoires de plus en plus nombreuses concernant le vol d’identité. Après l’usurpation de leurs renseignements personnels, de nombreuses victimes découvraient que leurs comptes bancaires avaient été vidés, que leurs cartes de crédit avaient été utilisées jusqu’à la limite pour des achats qu’ils n’avaient pas faits et, dans quelques cas, que leur maison était grevée d’importantes hypothèques.

Des victimes piégées dans un « tissu de mensonges »

« Les quelques programmes mis en place par le gouvernement et le secteur privé offraient de l’information générale et la possibilité de signaler les vols et les abus de renseignements personnels », se rappelle M. Evans, « mais c’était bien loin de l’aide dont avaient besoin les victimes pour commencer à se dépêtrer du bourbier de mensonges dans lequel ils se trouvaient. »

M. Evans a senti qu’il devait absolument faire quelque chose.

« Notre idée consistait à documenter la nécessité d’une réforme complète afin de combler les vides juridiques qui ont permis la croissance du vol d’identité et des autres abus de renseignements personnels. Nous voulions aussi un programme pratique, ou même un atelier juridique, où l’on pourrait s’occuper de cas et guider les gens à travers les étapes complexes pour corriger leurs renseignements et réparer les torts subis par le vol de leur identité. »

M. Evans et ses collègues de la FIPA ont toutefois estimé qu’ils devaient d’abord faire des recherches pour en savoir davantage sur les droits individuels existants dans le cadre des lois, des politiques, des normes et des pratiques de gestion.

Soutenue par un financement accordé dans le cadre du Programme des contributions du Commissariat à la protection de la vie privée du Canada, la FIPA a réalisé une étude approfondie sur le vol d’identité. PIPEDA and Identity Theft: Solutions for Protecting Canadians est une évaluation exhaustive de l’ampleur du problème au Canada.

« Le crime parfait, non violent et très lucratif »

Le rapport explique aussi en détail les méthodes de vol d’identité, les questions de droit lors de poursuites, les mesures législatives prises aux États‑Unis et la protection qu’offre la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) au Canada. La conclusion du rapport comporte un ensemble de recommandations visant à améliorer la protection contre le vol d’identité au pays.

En décrivant le vol d’identité comme le « crime parfait, non violent et très lucratif », le document a touché dans le mille.

« Le rapport s’est révélé la ressource la plus populaire sur le site Web de la FIPA — et de loin », fait remarquer M. Evans.

Il est également devenu le point de départ du lancement d’une conférence intitulée « Privacy and ID Theft », organisée par la FIPA et coparrainée par le Commissariat. C’est pendant la conférence qu’a vraiment pris forme l’idée de créer un centre de ressources pour aider les victimes de vol d’identité.

Après la conférence, M. Evans et ses collègues de la FIPA ont demandé avec succès une subvention auprès du Fonds des victimes du ministère de la Justice, afin de réaliser une étude de faisabilité et d’élaborer un plan d’activités en vue de la mise sur pied d’un centre de soutien complet aux victimes, d’un programme de sensibilisation et d’un organisme de recherche.

Aider les victimes

Officiellement lancé en 2012, le Centre de soutien aux victimes de vol d’identité du Canada est une organisation de bienfaisance nationale dont le but est d’apporter un soutien aux victimes, réelles et potentielles, de fraude et de vol d’identité. Il offre gratuitement aux Canadiennes et Canadiens victimes de vol d’identité des conseils d’experts ainsi qu’une boîte à outils. Le Centre cherche actuellement à obtenir un financement à long terme pour pouvoir poursuivre ses activités.

« Les piètres pratiques de protection de la vie privée et le non-respect répandu à l’égard des renseignements personnels sont des problèmes permanents », indique M. Evans. « Le vol d’identité et les abus de protection des renseignements personnels continuent de croître. »

Le Centre de soutien aux victimes de vol d’identité du Canada fait certainement ce qu’il peut pour aider les victimes à reprendre le contrôle de leurs renseignements personnels et de leur vie.

Ressources du CPVP

Liste de vérification concernant le vol d’identité

Ressources en ligne sur le vol d’identité et la fraude

L’« espion » qui m’aime

Les parents canadiens envahissent couramment la vie privée de leurs enfants en ligne. S’agit-il simplement de bonnes pratiques parentales, ou est ce que la nouvelle culture d’hypervigilance va trop loin?

Lorsqu’HabiloMédias a commencé à examiner l’attitude des parents quant à la manière dont leurs enfants utilisent Internet, les parents étaient débordants d’enthousiasme et d’optimisme.

« En 2000, le Web représentait un avenir plein de promesses, se souvient Jane Tallim, codirectrice exécutive d’HabiloMédias. Les parents croyaient qu’il aiderait leurs enfants à tirer leur épingle du jeu dans une économie du savoir. »

Pour leur part, les jeunes affirmaient qu’Internet était un lieu où ils pouvaient échapper à la surveillance de leurs parents pour explorer leurs intérêts et discuter sous le couvert de l’anonymat.

« Pour eux, c’était un endroit qui leur appartenait », observe M^me Tallim.

De l’optimisme à la frustration

Lorsque l’organisation, dont les bureaux se situent à Ottawa, a publié le rapport de la deuxième phase de l’étude Jeunes Canadiens dans un monde branché, en 2005, le ton avait considérablement changé.

« Les parents se disaient frustrés par la réalité, c’est-à-dire par le fait qu’ils devaient gérer l’utilisation de la technologie par leurs enfants, explique M^me Tallim. Ils se plaignaient du fait que leurs enfants perdaient leur temps en ligne, avec la messagerie instantanée et les jeux vidéo. Ils devaient continuellement négocier l’utilisation que leurs enfants faisaient de l’ordinateur. C’était devenu un aspect négatif de la dynamique familiale. »

Avance rapide jusqu’en 2011 : les médias sociaux faisaient désormais partie de la donne, et les membres du dernier groupe de parents interrogés par les chercheurs d’HabiloMédias étaient alors carrément effrayés. La perspective favorable des parents interviewés dix ans auparavant avait été supplantée par une culture de paranoïa et d’hypersurveillance.

« Les parents d’aujourd’hui ont largement dépassé l’étape de la frustration », souligne M^me Tallim, qui a collaboré avec la chercheuse principale Valerie Steeves, de l’Université d’Ottawa, dans le cadre de la troisième et plus récente phase du projet de recherche, financé par le CPVP. « Ils doivent composer avec de multiples messages provenant des médias et des écoles selon lesquels leurs enfants sont vulnérables aux cyberprédateurs et à la cyberintimidation. Ils doivent faire face au fait que la technologie représente un danger pour leurs enfants. »

La « perte de contrôle » engendre la crainte et la vigilance

Toujours craintifs, les parents étaient devenus sans le vouloir des espions dans leur propre maison.

« Ils insistent pour devenir les "amis" de leurs enfants sur Facebook, ou demandent avec instance à des membres de leur famille d’"espionner" leurs enfants en ligne et de leur faire un rapport, affirme M^me Tallim. Ils parcourent en secret les pages de leurs enfants sur les médias sociaux, vérifient l’historique du navigateur sur leur ordinateur et "fouinent" dans leurs messages textes et leurs courriels. »

Pendant ce temps, les préadolescents et les adolescents interrogés dans le cadre du projet de recherche déclaraient amèrement que la surveillance constante de leurs parents et de l’école était devenue le « prix d’admission » qu’ils devaient payer pour utiliser Internet et les médias sociaux.

Alors, qu’est-ce qui a poussé les parents à se transformer en « commandos secrets » dans une nouvelle culture de surveillance sur Internet?

« Lorsque la technologie a évolué – et que les enfants ont commencé à disposer de plusieurs points d’accès à Internet et aux médias sociaux – les parents se sont mis à avoir l’impression de perdre le contrôle, explique M^me Tallim. Il ne s’agissait plus de restreindre l’accès à un seul ordinateur de bureau installé dans le salon. Il fallait aussi composer avec les téléphones intelligents, les tablettes, ainsi que les appareils et les consoles de jeux. Les parents se sentent dépassés. »

Mais la vigilance des parents n’est elle pas souhaitable? Après tout, un parent responsable ne veut-il pas protéger ses enfants contre les dangers éventuels, comme la cyberintimidation?

« Il y a une différence entre protéger les enfants contre les dangers et les protéger contre les risques », observe M^me Tallim.

« Oui, [la cyberintimidation] existe, et il faut en parler; cependant, les enfants sont beaucoup plus résilients que nous ne le croyons. »

Repenser le rôle de la surveillance

Malgré les craintes parentales, les jeunes règlementaient largement leurs propres comportements pour éviter et gérer la cyberintimidation, et demandaient les conseils de leurs parents au besoin. Les adolescents et les préadolescents interrogés dans le cadre de la troisième phase du projet décrivent des codes de conduite en ligne sévères, et des conséquences tout aussi sévères en cas d’infractions à ces codes.

« Ironiquement, les jeunes nous ont affirmé que la cyberintimidation était plus facile à gérer que les comportements méchants hors ligne parce que l’intimidateur laisse une trace numérique, observe M^me Tallim. Les jeunes se sentaient capables de faire face aux intimidateurs et d’exiger des comptes de leur part, et affirmaient que leurs amis pourraient les appuyer en ligne.

« Nous devons repenser le rôle de la surveillance, et favoriser la confiance et la communication entre les adultes et les enfants, qui sont essentielles pour aider ceux-ci à aborder d’un point de vue critique les relations et le contenu en ligne, insiste M^me Tallim. Il existe une rhétorique considérable au sujet des jeunes et d’Internet. Nous devons nous assurer que les interventions en matière de politiques et d’éducation sont fondées sur les expériences des jeunes Canadiens. Ces interventions devraient trouver écho chez les jeunes et doter ceux-ci des outils nécessaires pour gérer les différentes facettes de leur vie en ligne. »

M^me Tallim croit finalement qu’une culture de surveillance et de crainte - « la vie dans un bocal à poisson » – sape la capacité des enfants d’acquérir des compétences en matière de littératie numérique, qu’elle considère comme « des aptitudes de réflexion critique et des qualités de bon citoyen ». Comme elle nous le rappelle judicieusement, « vous n’êtes pas obligés d’envahir la vie privée de vos enfants pour la protéger. »

Qu'en pensez-vous?

Comme les enfants apprennent à accepter une surveillance constante en ligne - « la vie dans un bocal à poisson » - pourront-ils acquérir les compétences en matière de littératie numérique nécessaires pour naviguer dans leurs cyberespaces?

Pour en savoir plus

Visualiser les rapports :

• Jeunes Canadiens dans un monde branché, phase III : La perspective des enseignants
• Jeunes Canadiens dans un monde branché, phase III : Discuter de la vie en ligne entre parents et jeunes

Consulter le site Web d’HabiloMédias : www.habilomedias.ca

Ressources du CPVP

Bande dessinée romanesque pour les jeunes : Branchés et futés : Internet et vie privée

Document de recherch du Commissariat sur la surveillance des jeunes : Les technologies de surveillance appliquées aux enfants

Ma réputation numérique bien en main

Le comportement en ligne des adolescents peut les suivre partout où ils vont.

Photos révélatrices, information sensible, situations compromettantes – les adolescents et les préadolescents semblent vivre dangereusement sur Internet. Et même s’ils savent que cela comporte des risques, ils continuent d’afficher du contenu délicat sur le Web.

Une trousse pédagogique a donc été créée pour les aider à protéger leur vie privée, et par extension, leur réputation numérique, ainsi que pour les inciter à adopter des pratiques saines en matière d’affichage de photos et de divulgation de renseignements personnels en ligne.

Produite par L’Association sur l’accès et la protection de l’information (AAPI) et financée par le Programme des contributions du CPVP, la trousse offre aux professeurs du premier cycle des écoles secondaires des documents interactifs visant à susciter des discussions sur la protection de la vie privée et des renseignements personnels en ligne.

« Grâce à leur expérience professionnelle et personnelle, nos membres connaissent bien les conséquences des nouvelles technologies, notamment des médias sociaux, sur la protection de la vie privée », explique Danielle Corriveau, avocate à l’AAPI, une association professionnelle qui compte plus de 500 membres, principalement des agents de la protection de la vie privée. « Nous sommes également conscients qu’il existe un paradoxe fondamental entre le désir des adolescents de communiquer et la nécessité de protéger leur vie privée. »

Pour créer la trousse, l’AAPI n’a pas suivi une approche descendante. Un groupe de jeunes a participé au projet, guidé par une équipe de spécialistes formée d’un conseiller pédagogique, d’un avocat capable d’expliquer les droits relatifs à la protection de la vie privée, d’un blogueur jeunesse, d’un graphiste qui a conçu les personnages ou « avatars » de la trousse et de la directrice générale de l’AAPI, M^me Linda Girard, qui a dirigé le projet.

« Nous avons demandé aux jeunes participants de formuler des commentaires sur tous les aspects du projet, par exemple les activités et les avatars, pour nous assurer que la trousse trouve un écho chez les jeunes », déclare M^me Corriveau.

La trousse a déjà été largement distribuée dans les écoles secondaires québécoises – à ce jour, 40 commissions scolaires sur 72 en ont demandé des exemplaires. L’AAPI se prépare aujourd’hui à en élaborer une version bilingue, qui sera distribuée dans l’ensemble du Canada.

Pour accéder à d’autres ressources, conseils et renseignements ou pour commander la trousse « Développement de saines pratiques dans la diffusion de son image et de ses renseignements dans le Net », consultez le site Web de l’AAPI ou composez le 418 624 9285.

Pour en savoir plus

Trousse pédagogique

Ressources du CPVP

Que pouvez-VOUS faire pour protéger votre réputation en ligne? (vidéo)

Dévoilés

Au moment où la disponibilité de données en masse augmente et où le prix des analyses diminue, les renseignements sur la santé dits « dépersonnalisés » pourraient ils être ramenés à leur état initial pour être divulgués au public?

Cette histoire a été si souvent racontée qu’elle fait maintenant partie du folklore du secteur de l’informatique.

En 1997, une informaticienne de l’Université Harvard, Latanya Sweeney, a réussi à repersonnaliser les dossiers médicaux détenus par le gouverneur du Massachusetts, William Weld, en reliant les données médicales dépersonnalisées des patients à un registre public d’électeurs.

Ce faisant, elle a également démontré qu’il était possible d’identifier individuellement environ 87 % des Américains à l’aide de seulement trois données : la date de naissance, le sexe et le code postal.

La révélation de M^me Sweeney a causé une onde de choc partout en Amérique du Nord et a donné lieu à d’importants changements dans les pratiques et la réglementation en matière de dépersonnalisation aux États-Unis et au Canada, y compris à l’ajout de nouvelles dispositions à la Health Insurance Portability and Accountability Act (HIPAA) des États-Unis.

Pour anonymiser ou « dépersonnaliser » des données, il faut les dépouiller des renseignements qui permettraient de les associer à une personne. Par exemple, dans les projets de recherche en santé, les données sont dépouillées des renseignements qui pourraient permettre d’identifier les patients ou les participants à la recherche.

La communication de données peut offrir des avantages importants. En effet, les données constituent une ressource précieuse dans divers secteurs clés de la santé, notamment l’exécution de programmes et la prestation de services de santé, la gestion du système de santé et des programmes cliniques, et la surveillance et la recherche en santé publique.

Cependant, malgré l’amélioration des lois et des pratiques en matière de protection des renseignements personnels, il subsiste une crainte selon laquelle des informaticiens intrépides, des pirates informatiques enhardis ou des entreprises commerciales cherchant à servir leurs propres intérêts « attaquent », c’est à dire repersonnalisent, des renseignements personnels d’ordre médical.

La crainte de voir leurs renseignements personnels dévoilés déclenche un changement d’attitude chez les patients

Selon M. Khaled El Emam, professeur agrégé à la Faculté de médecine de l’Université d’Ottawa, tous les Canadiens devraient être inquiets face aux reportages alarmants des médias sur les atteintes à la protection des données et à l’augmentation des pressions exercées en ce qui a trait à la communication des renseignements personnels.

« Lorsque les gens s’inquiètent de la manière dont leurs renseignements personnels d’ordre médical sont utilisés, ils perdent confiance dans les professionnels de la santé et dans le système de soins de santé, fait remarquer M. El Emam. Nous savons que les patients changent alors d’attitude, c’est à dire qu’ils mentent à leur médecin ou paient comptant pour obtenir des services dans un établissement privé. Ils se mettent à s’autotraiter et à s’automédicamenter pour éviter que certains renseignements soient ajoutés à leur dossier médical. Tout cela mine la confiance du public. »

La réparation des dommages causés par les atteintes à la protection des données coûte également cher en temps et en argent

« Les organisations sont tenues par la loi d’aviser toutes les personnes touchées. Les coûts peuvent se chiffrer en millions de dollars. Aux États Unis, des amendes peuvent être infligées et les frais de litige éventuels sont élevés. Les atteintes à la protection des données peuvent créer des dommages irrévocables à la réputation des organisations responsables. »

En revanche, M. El Emam met en garde contre la « surdramatisation », dans les médias, d’un grand nombre des risques de la dépersonnalisation. Ce que les médias ne disent pas, c’est que les garde fous qui auraient dû être mis en place n’existaient pas dans la plupart des cas.

De nombreux incidents d’atteinte à la protection des données révèlent des problèmes de non-conformité aux normes

« Certaines attaques ont été fructueuses, explique M. El Emam, mais en examinant attentivement les derniers incidents survenus, on s’aperçoit que les personnes responsables de la dépersonnalisation des données n’avaient pas respecté les normes en vigueur. On peut comparer la situation à quelqu’un qui ne cuirait pas suffisamment des aliments, tomberait malade puis accuserait les aliments. Le problème vient de la manière dont les aliments ont été cuits. Dans bien des cas d’atteinte à la protection des données, les gardiens des données connaissaient mal les normes [de dépersonnalisation] existantes ou les suivaient de manière trop laxiste. »

Pour combler les lacunes grandissantes en matière de connaissance et d’application des normes, M. El Emam a dirigé un projet de recherche financé par le Programme des contributions du CPVP afin de comprendre dans quelle mesure les données « dépersonnalisées » peuvent être repersonnalisées.

Avec des collègues de l’Institut de recherche du Centre hospitalier pour enfants de l’Est de l’Ontario (CHEO) et l’approbation du Comité d’éthique de la recherche, M. El Emam a tenté de repersonnaliser des données dépersonnalisées et à évaluer les failles des protocoles de sécurité.

« Le but était de comprendre le déroulement de la repersonnalisation et les risques liés à la réussite des activités de repersonnalisation. Grâce aux connaissances acquises, nous avons pu élaborer des techniques de dépersonnalisation plus efficaces. »

Le rapport de recherche intitulé Élaboration de directives sur la dépersonnalisation des renseignements personnels sur la santé pour l’ensemble du Canada décrit en détail les principes, les mesures et les méthodes qui peuvent être utilisés pour gérer les risques d’atteinte à la vie privée qui sont associés à la divulgation de données. Si elles sont suivies correctement, ces directives peuvent maintenir à un faible niveau le risque de repersonnalisation des renseignements dans les dossiers accessibles au public et minimiser le risque de divulgation par inadvertance de renseignements personnels de nature délicate.

Combler les lacunes relatives aux normes pour prévenir la divulgation abusive de données

Le rapport a servi de fondement à un manuel pratique sur la dépersonnalisation des données publiques. Le manuel est destiné aux agents de la protection de la vie privée, aux décisionnaires, aux avocats et aux autres gardiens de données qui participent à la communication et la publication de données publiques.

« Notre objectif consiste à fournir aux gardiens de données des outils pour choisir les meilleures méthodes de divulgation de leurs données, mais également pour garantir la protection des renseignements personnels », explique M. El Emam.

Le manuel a connu un tel succès qu’il a donné naissance à un ouvrage de 400 pages intitulé Guide to the De-Identification of Personal Health Information, qui devrait être publié en mai 2013. M. El Emam a également conçu une série complémentaire de modules de formation qui est utilisée dans des villes des quatre coins de l’Amérique du Nord. Dans le but de rejoindre un vaste public sur une courte période, le cours sera dispensé en partenariat avec d’autres cabinets de services professionnels locaux et internationaux.

La recherche empirique originale a également permis à M. El Emam et à ses collègues de créer une entreprise dérivée, Privacy Analytics, dont les logiciels offrent des fonctions de masquage et de dépersonnalisation des données.

« Il s’agit du seul outil intégré de masquage et de dépersonnalisation sur le marché aujourd’hui, et du seul outil qui intègre une approche fondée sur les risques. Nos clients utilisent cet outil pour masquer et dépersonnaliser les données avant de les divulguer à des fins secondaires. »

Pour en savoir plus

• Consulter un résumé du rapport : Managing the Risk of Re-identification for Public Use Files [en anglais seulement]

Souriez, on vous regarde!

Alors que l’emploi des caméras de surveillance prend de l’ampleur au Canada, une organisation s’est donné pour mandat de « surveiller les surveillants ».

Vous vous réveillez un peu plus tard qu’à l’habitude. Vous ne prenez donc pas votre café du matin et vous sautez dans votre voiture, qui est stationnée à l'endroit habituel dans le stationnement souterrain de votre immeuble à condominiums.

En chemin, vous décidez de vous acheter un café à la hâte. Vous remarquez la présence d’un guichet automatique à proximité du café et vous faites alors un retrait d’argent.

De retour dans votre voiture, vous êtes distrait, car vous avez renversé du café sur votre pantalon : vous passez alors sur un feu jaune sans le vouloir. Vous traversez sans pépin, mais vous décidez de garder les yeux sur la route et vous entrez dans le stationnement des employés. Vous marchez d’un pas rapide et traversez l’atrium, vous prenez l’ascenseur et vous arrivez enfin à votre poste de travail.

C’est une journée normale dans la vie d’un Canadien sans histoire.

Mais attention : avez-vous pensé de sourire chaque fois que votre image a été saisie par une caméra de télévision en circuit fermé? Dans votre stationnement, au guichet automatique, à proximité des feux de circulation et à votre bureau?

Augmentation du nombre de caméras

Chaque jour, nos images sont saisies à de nombreuses reprises, la plupart du temps sans qu’on le sache et sans notre consentement.

La surveillance par caméras prend rapidement de l’ampleur au Canada. On ne trouve plus uniquement des caméras de télévision en circuit fermé dans les banques, les aéroports et les installations militaires : elles sont désormais installées par une foule d’organismes publics, de sociétés privées et, de plus en plus, par des intérêts publics et privés, aux carrefours, aux entrées des immeubles, dans les centres commerciaux, dans les stationnements, dans les transports en commun, dans les taxis, dans les ascenseurs, etc.

Le coût de l’installation et de la surveillance de caméras de télévision en circuit fermé est habituellement justifié par la volonté de protéger les biens et de prévenir les actes criminels.

Toutefois, selon David Lyon, directeur du Surveillance Studies Centre et co chef du Surveillance Camera Awareness Network (SCAN) de l’Université Queen’s, on ne dispose que de peu de résultats de recherches probants selon lesquels la surveillance par caméras contribue à prévenir les actes criminels, ainsi qu'à réagir à ceux-ci et à faire enquête, mais de nombreuses preuves convaincantes démontrent que cette surveillance empiète sur la vie privée de citoyens ordinaires et présente des risques accrus pour les groupes marginalisés.

« Au cours des dix dernières années, on a remarqué une hausse constante de l’utilisation de caméras dans des lieux publics au Canada, particulièrement en zone urbaine. Cette hausse a été inférieure à celle observée au Royaume-Uni, aux États-Unis et en Chine, et nous nous méfions davantage des nouvelles technologies et méthodes de surveillance, mais le nombre de caméras a tout de même grimpé en flèche depuis leur apparition dans les années 1970. », indique M. Lyon.

Les images floues et granuleuses en noir et blanc qu’on pouvait voir dans les émissions de télévision axées sur le crime sont chose du passé. Aujourd’hui, les caméras de télévision en circuit fermé sont en général des appareils haute définition et elles peuvent pivoter, filmer une salle en panoramique et faire un zoom.

Aucune « solution miracle » pour prévenir les actes criminels

M. Lyon avance que la prolifération des caméras de surveillance de haute technologie entraîne de graves problèmes de respect de la vie privée.

Il ajoute, « Est-ce que ce type de surveillance respecte les lignes directrices en matière de respect de la vie privée? Est-ce que ces caméras comportent un panneau adéquat qui informe les citoyens de leur présence? Est-ce que le consentement a été donné? Quelles images sont saisies par ces caméras? »

Grâce au financement obtenu du Programme des contributions du CPVP, le SCAN a préparé un rapport intitulé A Report on Camera Surveillance in Canada, qui constitue la première enquête systématique de la situation au Canada.

Même si le rapport reconnaît qu’une certaine utilisation de caméras de surveillance « peut être justifiée », il met quand même les Canadiens en garde contre le risque que les caméras soient perçues comme une « solution miracle ».

M. Lyon a ainsi indiqué : « Notre recherche a révélé que les criminels n’étaient pas découragés; ils sont tout simplement passés à d’autres régions. Ainsi, on n’a pas prévenu les actes criminels, ils se sont plutôt déplacés. »

Les chercheurs ont également constaté que si des opérateurs de caméras sont à l’œuvre, ils ont tendance à accorder une plus grande attention aux membres des groupes minoritaires et aux autres « indésirables » présumés, pour veiller à ce que les « bonnes » personnes utilisent certains lieux.

Accepter l’omniprésence des caméras

Ces questions se sont imposées comme des sujets brûlants lors d’un atelier de deux jours organisé par le SCAN afin de donner suite au rapport et d’explorer plus à fond la surveillance par caméras au Canada.

« Nous avons réuni un groupe de personnes qui connaissent bien le sujet afin d’avoir une discussion fondée sur les faits et de cerner les principales tendances qui prévalent au Canada et dans d’autres pays. Un débat animé a porté sur le fait qu’il existe peu de preuves indiquant que la surveillance par caméras permet de prévenir les actes criminels, mais qu’on observe tout de même une hausse du nombre de caméras qui sont manifestement utilisées à cette fin. »

Les présentations données lors de l’atelier ont servi à produire un ouvrage, qui a été très bien accueilli, sur la surveillance par caméras, « Eyes Everywhere: The Global Growth of Camera Surveillance », publié par M. Lyon avec la collaboration d’Aaron Doyle et de Randy Lippert. Il s’agit du premier ouvrage international sur le développement de la surveillance par caméras. Bien qu’il porte particulièrement sur la situation au Canada, au Royaume-Uni et aux États-Unis, il examine en outre la situation du Brésil, de la Chine, du Japon, du Mexique, de l’Afrique du Sud et de la Turquie.

Le SCAN s’est également servi des résultats de l’atelier de recherche pour mettre sur pied le Surveillance Studies Centre. La mission de ce centre consiste à faire progresser le domaine des études sur la surveillance, en dépassant largement le cadre de la surveillance par caméras.

« Nous avons été parmi les premiers à nous pencher sur les technologies de surveillance fixes et mobiles, notamment les téléphones intelligents et la reconnaissance automatique de plaques d’immatriculation (cette étude a également été financée par le CPVP). Nous examinons en outre les nouveaux contrôles frontaliers, la croissance rapide des drones de surveillance au Canada, les réseaux sociaux et les méthodes de surveillance des données. »

« Nous nous attaquons à tout l’éventail des technologies de surveillance » a affirmé M. Lyon « et il ne cesse de s'élargir ».

Le saviez-vous?

La « surveillance des données » est un terme relativement récent qui est utilisé pour désigner les méthodes de surveillance de la traçabilité des données créées à la suite des achats par carte de crédit, des appels téléphoniques mobiles et de l'utilisation d'Internet et des réseaux sociaux.

Qu’en pensez-vous?

Lorsqu’on leur demande leur opinion sur la surveillance par caméras, certains répondent ceci : « si vous n’avez rien fait de mal, vous n’avez rien à craindre ». Est-ce qu’ils ont raison?

Pour en savoir plus

Lire les rapports :

• Un rapport sur la surveillance par caméras au Canada : tendances actuelles : Première partie [en anglais seulement]
• Un rapport sur la surveillance par caméras au Canada : tendances actuelles : Deuxième partie [en anglais seulement]

Voir le programme de l’atelier :

• La vidéosurveillance au Canada : atelier de recherche [en anglais seulement]

Ressources du CPVP

Lignes directrices sur la surveillance vidéo au moyen d’appareils non dissimulés dans le secteur privé

Document d’orientation sur la surveillance vidéo secrète dans le secteur privé

Lignes directrices du CPVP concernant le recours, par les forces policières et les autorités chargées de l’application de la loi, à la surveillance vidé dans les lieux publics

Atelier sur la protection de la vie privée, la sécurité et les Jeux olympiques de 2010

De chair et de sang

Il est déjà assez difficile de protéger les renseignements génétiques des adultes qui consentent à ce que leurs échantillons biologiques soient conservés dans des biobanques et qui peuvent prendre des décisions pour eux-mêmes. Mais comment protéger les renseignements génétiques des enfants dont les parents ont autorisé leur don de tissus?

Comme les biobanques peuvent stocker d’énormes quantités d’échantillons biologiques et de données démographiques et sur la santé– souvent pendant une longue période –, elles sont devenues une ressource importante pour les chercheurs. Mais quand il s’agit de protéger la vie privée des participants à la recherche pédiatrique, les directives sur les aspects juridiques et éthiques ne sont pas claires – laissant les chercheurs et les comités d’éthique de la recherche résoudre les dilemmes liés à la protection de la vie privée dans un certain contexte de vide juridique.

Les parents peuvent autoriser la participation d’un enfant à la recherche, mais, puisque les enfants n’ont pas encore atteint l’âge de consentement, sont-ils bien protégés contre le risque d’une utilisation ou divulgation non autorisée?

Bartha Knoppers, une avocate canadienne et professeure à l’Université McGill, a consacré des décennies à examiner les aspects juridiques et éthiques de la génétique, de la génomique et de la biotechnologie.

En sa qualité de directrice du Centre de génomique et politiques (CGP) de l’Université McGill, elle a mené une analyse exhaustive de la protection de la vie privée et de la confidentialité dans les biobanques pédiatriques afin d’aider les chercheurs et les comités d’éthique de la recherche à naviguer dans les eaux agitées entourant la protection de la vie privée en pédiatrie.

Qu’est-ce qu’une « biobanque »?

Le Canada devient un véritable chef de file dans le domaine des biobanques. Ce ne sont pas seulement de « gros réfrigérateurs », comme certains le pensent. Ce sont des collections d’échantillons biologiques, accompagnées de données, notamment des données médicales, biographiques et sociodémographiques. En fin de compte, les biobanques sont une ressource pour l’étude de différentes maladies chroniques (le cancer, le diabète et l’hypertension, par exemple), de différents processus de santé au fil du temps (le vieillissement) ou de différentes incidences environnementales sur les populations.

Bon nombre de ces études sont longitudinales; les chercheurs peuvent donc se pencher sur les différences dans les résultats au fil du temps. Par exemple, on peut avoir une cohorte à long terme qui est suivie pendant plus de 20 ans, avec des échantillons et d’autres tests demandés tous les cinq ans environ afin d’évaluer les changements.

Pourquoi avoir des biobanques pédiatriques? Les échantillons et les données des enfants et des adultes ne sont-ils pas similaires?

En dehors du fait qu’ils proviennent d’enfants, les échantillons et les données sont similaires. Cependant, parce qu’elles impliquent des enfants, qui sont plus vulnérables que les adultes, les biobanques pédiatriques font l’objet d’un contrôle beaucoup plus poussé que les autres biobanques.

Davantage de « partenaires » sont impliqués : il existe une relation tripartite entre les parents, qui sont présumés avoir les meilleurs intérêts de leurs enfants à cœur, les pédiatres, qui jouent un rôle actif dans la promotion de la santé des enfants, et les comités d’éthique de la recherche, qui se considèrent comme les protecteurs des enfants.

Les biobanques pédiatriques sont également beaucoup plus rares que les biobanques types parce que nous n’incluons pas les enfants dans la recherche aussi souvent que les adultes.

Est-ce une bonne chose que les biobanques pédiatriques soient beaucoup plus rares?

Je ne pense pas que ce soit forcément une bonne chose. Seule la recherche pédiatrique peut apporter des réponses aux maladies pédiatriques. Si nous n’incluons pas plus d’enfants dans la recherche, nous les privons de futurs traitements pour des maladies qui leur sont peut-être exclusives.

Étant donné qu’elles concernent des enfants, les biobanques pédiatriques doivent elles suivre des règles spéciales?

Elles sont visées par des restrictions spéciales. Par exemple, il faut mener une étude sur quelque chose qui a un intérêt direct ou indirect pour les enfants du même âge et dans le même état pathologique. Ainsi, certaines biobanques peuvent être spécialisées dans certains cancers ou allergies chez les enfants.

Il est également possible de recourir aux biobanques pédiatriques pour suivre la santé et le développement normaux des enfants au fil du temps. Toutefois, celles-ci ne sont pas acceptées partout. C’est une honte parce que comprendre le développement normal chez les enfants peut être aussi important que de comprendre les maladies chez les enfants, peut-être pas pour les générations immédiates, mais certainement pour les générations futures.

Y a-t-il d’autres restrictions?

Avec les enfants, nous sommes aussi beaucoup plus prudents en ce qui concerne les tests génétiques prédictifs – les cas où les chercheurs peuvent identifier une maladie ou affection qui pourrait se manifester lorsque l’enfant atteindra l’âge adulte.

Cela se produit de plus en plus souvent avec le séquençage du génome entier – les chercheurs sont à la recherche d’une chose mais font accidentellement une découverte susceptible d’influencer les décisions futures en matière de santé.

Les résultats de ce genre soulèvent des questions délicates. Les renseignements pourraient être bénéfiques pour l’enfant, mais nous donnons aux parents le choix de recevoir ce type de renseignements ou non en ce qui concerne leur enfant.

Est-il juste pour les parents de décider de ne pas recevoir les résultats imprévus de leur enfant?

Le problème, c’est que je ne suis pas sûre que les parents devraient exercer le « droit ne pas savoir » dans certaines circonstances. Certes, nous ne devrions pas accabler les enfants avec des résultats défavorables ou de l’information sur le risque avant l’âge adulte lorsque rien ne peut être fait. Mais si les chercheurs trouvent quelque chose de médicalement important, qui peut être traité ou prévenu pendant l’enfance, l’enfant ne devrait il pas avoir droit au traitement?

Le consentement renouvelé est-il une option – c.-à-d. obtenir le consentement des enfants quand ils deviennent des adultes capables d’exprimer leur propre désir de savoir ou de ne pas savoir?

En théorie, le consentement renouvelé est une solution. Mais en réalité, c’est impossible ou peu pratique, à l’exception des études longitudinales où la communication ultérieure avec les personnes est normale.

De nombreux chercheurs ne reçoivent un financement que pendant trois à six ans; une approche fondée sur le consentement renouvelé les obligerait donc à continuer de suivre les enfants une fois leurs projets terminés. Par ailleurs, les enfants se déplacent et il peut être difficile de les suivre jusqu’à ce qu’ils atteignent l’âge de la majorité.

Le titre de votre projet de recherche est « Protection des renseignements personnels dans les biobanques pédiatriques canadiennes : évolution du contexte ». Qu’est-ce qui évolue?

Nous sommes à la croisée des chemins, il est donc difficile de le dire. Pour les générations à venir, l’information génomique sera probablement monnaie courante, presque comme la météo. Les personnes de la prochaine génération parleront sans doute ouvertement du fait qu’elles sont à risque de développer une maladie ou qu’elles ont un métabolisme plus rapide. Elles pourraient ne pas partager nos préoccupations en matière de protection de la vie privée. Notre souci de la confidentialité des données génétiques s’exprime-t-il dans le meilleur intérêt des générations futures? Ou bien ces générations verront-elles rétrospectivement notre prudence actuelle comme extrêmement paternaliste?

Pour en savoir plus

Mémoire sur les orientations stratégiques - Consentement, respect de la vie privée et biobanques de recherche (coparrainé par Génome Canada et le Commissariat à la protection de la vie privée du Canada) .

Des « minis » créateurs de changement

Qu’arrive-t-il lorsqu’un groupe d’enfants de huit à dix ans est formé pour collaborer à la création d’un jeu axé sur la protection de la vie privée? Ils dépassent les attentes.

Quelle est la première chose à éviter lorsque vous travaillez avec des enfants pour concevoir un jeu qui contribue au développement des compétences en matière de protection de la vie privée?

« N’utilisez pas les mots "protection de la vie privée" », dit en riant Kate Raynes Goldie, cofondatrice d’Atmosphere Industries, une organisation sans but lucratif du domaine de la conception de jeux primée établie au Canada et en Australie.

« Pour les enfants, ce terme est lourd de sens, mais vague, explique-t-elle. Je crois que la notion de protection de la vie privée est vague pour tout le monde; cependant, pour les enfants, elle évoque surtout le fait que des personnes qui, selon eux, ne savent pas nécessairement de quoi elles parlent, adoptent un ton condescendant pour les mettre en garde contre les dangers liés à Internet. »

Quelle est la deuxième chose à éviter?

« Ne sous-estimez pas la contribution des enfants au processus », déclare M^me Raynes Goldie, qui est aussi chercheuse et éducatrice spécialisée dans les jeux et les médias sociaux. « Faites-les participer directement à la création du jeu. »

Financée par le Programme des contributions du Commissariat, l’équipe du projet « Gaming Privacy » a adopté une approche novatrice : elle a collaboré avec des enfants non seulement pour réaliser le jeu, mais également pour déterminer les objectifs d’apprentissage qui s’y rattachent.

Plutôt que d’élaborer le jeu en vase clos, pour ensuite le lancer « dans le terrain de jeux » pour observer la réaction des enfants, l’équipe a travaillé avec ceux ci dès le départ.

« Cela peut sembler évident, mais les gens pourraient être étonnés de constater que les entreprises demandent rarement la collaboration des enfants pour concevoir des jeux qui ciblent des groupes d’âge plus jeunes, même des jeux éducatifs », observe M^me Raynes Goldie.

« C’est peut-être parce que cela comporte plus d’obstacles, avance-t-elle. Les parents doivent intervenir pour donner leur consentement et, comme nous menions également un projet de recherche, en plus de concevoir un jeu, nous devions obtenir l’autorisation du comité d’éthique de la recherche pour travailler avec les enfants. »

Alors pourquoi se donner tout ce mal?

« Les enfants sont très futés; cela en vaut la peine. De plus, la contribution qu’ils peuvent offrir trouve son écho auprès des autres jeunes. »

M^me Raynes-Goldie et ses collègues d’Atmosphere n’ont pas enseigné aux enfants à mémoriser des façons d’éviter le danger que représentent les « personnes inconnues ». Ils voulaient plutôt les aider à acquérir des compétences en matière de réflexion critique et de prise de décisions de façon autonome en ce qui a trait à la protection de la vie privée.

« Le mythe relatif au danger que représentent les « inconnus » a été essentiellement déboulonné, déclare M^me Raynes-Goldie. Les risques liés aux cyberprédateurs, bien qu’ils suscitent des préoccupations, sont en réalité minimes, et la plupart des enfants sont très sensibilisés à ces risques. En fait, les jeunes courent davantage le risque que leurs renseignements personnels soient compromis en ligne. »

Les joueurs peuvent s’exercer à déterminer les personnes ou les entreprises auxquelles ils devraient communiquer leurs renseignements, et à réfléchir de façon critique aux conséquences possibles de leurs choix.

« Étant donné tout ce qu’on entend au sujet des jeunes et de leur utilisation irresponsable d’Internet, les gens pourraient être étonnés par l’étendue de leurs connaissances en ce qui concerne les pratiques des entreprises en matière de marketing en ligne », affirme M^me Raynes-Goldie.

De nombreux enfants ont mentionné que les conditions de service étaient trop longues et compliquées, et qu’elles étaient destinées non pas à être lues et comprises, mais uniquement à protéger l’entreprise.

« Les enfants semblaient pouvoir faire la distinction entre les entreprises "cupides", qui les "marchandisent" aux fins de marketing ou de publicité, et les entreprises plus fiables », observe M^me Raynes-Goldie.

Après que les enfants aient collaboré avec l’équipe de projet pour déterminer les enjeux clés en matière de protection de la vie privée et les objectifs d’apprentissage, le processus de production a commencé. Les enfants ont reçu une formation sur la conception de jeux; ils ont proposé des idées concernant les paramètres et les scénarios, et ils ont contribué à la création des personnages du jeu, en leur donnant des noms comme « Petor la boule de poils », « Zombo le zombie laiteux » et « Kara la louve alpha ». Une artiste professionnelle a ensuite dessiné les différents personnages en s’inspirant de leurs croquis.

« Les enfants sont alors devenus nos clients. Nous leur présentions des concepts fondés sur leurs idées, et ils nous donnaient des directives et de la rétroaction », explique M^me Raynes-Goldie, qui souligne que l’équipe de projet a collaboré avec le laboratoire EDGE de l’Université Ryerson pour produire le jeu vidéo.

En mai 2012, le jeu « The Watchers » a été lancé comme un jeu de plateau « amélioré » (combinaison de tablette iPad et de jeu de plateau) qui peut être téléchargé gratuitement ou acheté sous la forme d’un produit « pré assemblé ». Une application Web connexe sert de guide à mesure que l’histoire se déroule.

« Les enfants sont certainement agacés par le discours relatif au danger que représentent les "inconnus". Ils s’intéressent davantage aux pratiques en ligne des entreprises et à la manière dont elles pourraient les toucher, affirme M^me Raynes Goldie. Le cyberpaysage évolue. Nous devons aider les enfants à résoudre les problèmes, mais nous devons aussi reconnaître davantage la contribution qu’ils peuvent apporter en vue de la résolution de ces problèmes », ajoute-t-elle.

Pour en savoir plus

Pour de plus amples renseignements :

www.atmosphereindustries.com[en anglais seulement]

Télécharger le jeu :

www.watchersgame.com[en anglais seulement]

Ressources du CPVP :

Consoles de jeu et renseignements personnels : la vie privée en jeu

Contactez

Depuis 2004, le Commissariat à la protection de la vie privée du Canada (Commissariat) fait progresser la connaissance et la sensibilisation relatives à la protection de la vie privée par le truchement de son Programme des contributions – un programme considéré comme l'un des meilleurs programmes de recherche existants sur la protection de la vie privée.

Le Programme des contributions est ouvert à toutes les institutions sans but lucratif qui souhaitent générer des idées, des connaissances et des approches pratiques nouvelles qui aideront les organisations ou les personnes à prendre des décisions éclairées en matière de protection de renseignements personnels. Toutes les propositions soumises sont évaluées en fonction de leur mérite au cours d’un processus d’examen interne et externe par des pairs.

Pour en savoir plus sur la manière de présenter une demande de financement, nous vous invitons à envoyer un courriel à l’adresse :

contrib@priv.gc.ca
Téléphone : 1-800-282-1376
Téléscripteur/ATS : 613-992-9190

www.priv.gc.ca
Suivez-nous sur Twitter : @PriveePrivacy