Déclaration du Commissaire à la protection de la vie privée concernant l’atteinte à la sécurité des données chez PowerSchool

Le 11 février 2025
Gatineau (Québec)

Le Commissaire à la protection de la vie privée du Canada, Philippe Dufresne, a fait la déclaration suivante aujourd’hui concernant l’atteinte à la sécurité des données chez PowerSchool, une entreprise de logiciels de technologies éducatives qui fournit des services à plusieurs conseils scolaires et écoles au Canada.

---

Le Commissariat a eu des discussions avec des représentants de PowerSchool, et nous demeurons actifs dans ce dossier afin de nous assurer que l’entreprise prend les mesures appropriées pour réagir à l’atteinte.

PowerSchool m’a signalé une atteinte, et le Commissariat a reçu une plainte. Alors que nous continuons d’obtenir de l’information sur cette affaire, j’ai ouvert une enquête en vertu de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE).

Dans l’immédiat, je dois m’assurer que l’entreprise prend les mesures nécessaires pour régler le problème et protéger les renseignements personnels des Canadiennes et des Canadiens, en particulier pour limiter la portée de l’atteinte et réduire les risques pour les individus concernés, ainsi que pour prévenir de futures atteintes.

PowerSchool a informé le Commissariat que les Canadiennes et les Canadiens concernés sont en train d’être avisés et l’entreprise offre des services de surveillance du crédit et de protection de l’identité.  

Le Commissariat demeure aussi en étroite communication avec nos homologues de la protection de la vie privée des provinces et des territoires au sujet de cette affaire.

Au cours des dix dernières années, les atteintes à la sécurité des données se sont multipliées. Cette affaire met une fois de plus en évidence les risques croissants que représentent les cyberattaques pour toutes les organisations. Dans un contexte de menaces en constante évolution, il est essentiel d’accorder la priorité à la sécurité de l’information et d’y prêter une attention constante, en particulier lorsqu’il s’agit des renseignements personnels des enfants.

Liens connexes

• Prévenir une atteinte à la vie privée et réagir en cas d’atteinte
• Ce que vous devez savoir sur la déclaration obligatoire des atteintes aux mesures de sécurité
• Plan stratégique 2024-2027 du Commissariat à la protection de la vie privée du Canada

Relations avec les médias

Commissariat à la protection de la vie privée du Canada
communications@priv.gc.ca