Rapport annuel au Parlement 2020-2021– Loi sur la protection des renseignements personnels

I. Introduction

Le Conseil national de recherches du Canada (CNRC) est heureux de présenter au Parlement son rapport annuel sur l'application de la Loi sur la protection des renseignements personnels (la Loi) pour l'exercice 2020‑2021. L'article 72 de la Loi précise que chaque année, le responsable de chaque institution fédérale établit un rapport sur l'application de la présente loi, en ce qui concerne son institution, au cours de la période commençant le 1er avril de l'année précédente et se terminant le 31 mars de l'année en cours.

La présente Loi a pour objet de compléter la législation canadienne en matière de protection des renseignements personnels relevant des institutions fédérales et de droit d'accès des individus aux renseignements personnels qui les concernent. Elle régit la collecte, l'utilisation et la communication des renseignements personnels détenus par les institutions fédérales incluant le CNRC.

Ce trente‑septième rapport annuel sur l'administration de la Loi au CNRC donne un aperçu des activités du Conseil dans l'application de la Loi au cours de l'exercice 2020‑2021.

Mandat du Conseil national de recherches du Canada

Le CNRC soutient l'innovation industrielle, l'enrichissement du savoir, le développement technologique et les mandats d'intérêt public. Il joue un rôle unique au Canada en poursuivant des programmes de recherche‑développement de grande envergure et orientés vers des objectifs précis. Présent dans toutes les provinces, le CNRC allie une robuste fondation pancanadienne à ses relations internationales pour aider le Canada à rehausser sa productivité et à demeurer compétitif dans le monde. Le CNRC collabore avec l'industrie, les administrations publiques et le milieu universitaire pour faire fructifier au maximum les sommes que le Canada investit dans la recherche‑développement.

II. Structure organisationnelle et délégation de pouvoirs

Du 1er avril 2020 au 31 mars 2021, le président du CNRC a délégué les pleins pouvoirs pour l'application et l'administration de la Loi à la vice‑présidente des Services professionnels et d'affaires, au dirigeant principal de l'information et directeur général des Services du savoir, de l'information et des technologies et à la directrice du groupe des services de bibliothèque et de gestion de l'information. Une partie du pouvoir est déléguée à la coordonnatrice de l'accès à l'information et protection des renseignements personnels (AIPRP).

Une copie signée de l'arrêté de délégation se trouve à l'annexe A.

Pendant la période couverte par ce rapport, le bureau de l'AIPRP du CNRC faisait partie du groupe des services de bibliothèque et de gestion de l'information, au sein de la Direction des services du savoir, de l'information et des technologies.

Le bureau de l'AIPRP du CNRC est composé de quatre employés à temps plein : une coordonnatrice de l'AIPRP, une agente principale de l'AIPRP et deux agentes subalternes de l'AIPRP. Au cours de la période visée par le rapport, le CNRC a éprouvé des difficultés à doter ses postes d'agents de l'AIPRP. Comme l'ont souligné d'autres institutions assujetties à la Loi, ainsi que par la Commissaire à l'information du Canada, la pénurie de personnel expérimenté en AIPRP représente un défi pour la dotation à court et à long terme.

Le bureau de l'AIPRP du CNRC travaille étroitement avec la Direction des ressources humaines, l'équipe de la gestion de l'information, les conseillers exécutifs, la Direction des communications du CNRC et les membres de la haute direction dans l'ensemble de l'organisation.

Le bureau de l'AIPRP assume la responsabilité de coordonner et de mettre en œuvre les politiques, les lignes directrices et les procédures afin de s'assurer que l'organisation respecte la Loi. Le groupe offre par ailleurs les services suivants à l'organisation :

• Il organise des activités de sensibilisation à la Loi au sein de l'organisation;
• Il traite et gère les demandes et les plaintes en matière de demandes de renseignements personnels;
• Il gère le système électronique de gestion des dossiers d'AIPRP;
• Il traite les demandes de consultation tenues avec les autres organismes;
• Il offre des services de conseils et d'orientation professionnels à la haute direction et à l'ensemble du personnel sur la Loi;
• Il prépare les deux rapports annuels suivants : le rapport au Parlement et le rapport statistique annuel;
• Il met à jour le chapitre Info Source du CNRC;
• Il participe au processus d'évaluation des facteurs relatifs à la vie privée en créant ou en modifiant les fichiers de renseignements personnels;
• Il examine tous les documents de l'organisation (notamment les rapports de vérification et d'évaluation, avant leur diffusion proactive sur le site Web de l'organisation) ainsi que les réponses aux questions parlementaires. Il examine également les rapports d'enquête sur les cas de harcèlement en ce qui concerne des questions liées à la protection des renseignements personnels;
• Il élabore des procédures internes;
• Il participe aux tribunes réunissant les membres de la collectivité de l'AIPRP, comme les réunions et les groupes de travail de la collectivité de l'AIPRP relevant du Secrétariat du Conseil du Trésor du Canada (SCT).

Pendant la période couverte par ce rapport, le CNRC n'a fait partie d'aucune entente de service en vertu de l'article 73.1 de la Loi.

III. Interprétation du rapport statistique

L'annexe B contient le rapport statistique sur l'application de la Loi par le CNRC du 1er avril 2020 au 31 mars 2021. Dans cette section, nous procédons à l'interprétation de ce rapport statistique.

Au cours de l'exercice 2020‑2021, le CNRC a reçu 9 nouvelles demandes de renseignements personnels et aucune demande n'était en suspens depuis la période précédente.

Les données statistiques, comme l'indique le graphique suivant, indiquent le nombre de demandes reçues et traitées au cours des 3 dernières années. Les données statistiques ne reflètent pas les demandes informelles pour l'accès aux renseignements personnels reçues au bureau de l'AIPRP.

Description détaillée du Graphique 1 : Volume de demandes relatives à la protection des renseignements personnels

Graphique 1 : Volume de demandes relatives à la protection des renseignements personnels

Statut	2018‑2019	2019‑2020	2020‑2021
Reçues	16	13	9
Traitées	17	13	6
Reportées	0	0	3

Sur les 6 demandes traitées pendant la période de référence, 17% des documents ont été "entièrement divulgués" et aucun (0) document n'a été "divulgué en partie".

En ce qui concerne les délais de traitement, sur les 6 demandes traitées au cours de la période visée, 6 ont été traitées en 30 jours ou moins. Aucune demande n'a été terminée au‑delà du délai statutaire, respectant à 100% les délais légaux.

Description détaillée du Graphique 2 : Nombre de jours pris pour traiter les demandes

Graphique 2 : Nombre de jours pris pour traiter les demandes

Nombre de jours	Nombre de demandes
entre 1 et 30 jours	6
entre 31 et 60 jours	0
plus de 61 jours	0

L'article 15 de la Loi permet aux institutions de prolonger le délai de traitement des demandes d'une période maximale de trente jours dans les cas où : (i) l'observation du délai entraverait de façon sérieuse le fonctionnement de l'institution; ou, (ii) les consultations nécessaires pour donner suite à la demande rendraient pratiquement impossible l'observation du délai. Si les documents doivent être traduits ou de transfert sur support de substitution, un délai d'une période qui peut se justifier peut également être pris.

Le CNRC a invoqué une prorogation dans 1 cas où le respect du délai initial de 30 jours entraverait de façon sérieuse le fonctionnement du Conseil en raison de la difficulté d'obtenir les documents.

Les sections 2.2 et 2.3 du rapport statistique se concentrent sur l'application des exceptions et exclusions en vertu de la Loi. Aucune exemption n'a été invoquée par le CNRC pour la période de référence.

Selon le tableau suivant, le nombre de pages traitées en réponse aux demandes de renseignements personnels a diminué par rapport aux 2 périodes de rapport précédentes.

Description détaillée du Graphique 3 : Tendances relatives aux pages divulguées

Graphique 3 : Tendances relatives aux pages divulguées

Années	Pages examinées
2018‑2019	6 542
2019‑2020	1 939
2020‑2021	38

Le bureau de l'AIPRP a reçu et traité une consultation en vertu de la Loi.

En ce qui concerne les dispositions de la Loi et dans le contexte de ses responsabilités et rôles généraux, le bureau de l'AIPRP du CNRC a examiné un total de 145 questions parlementaires reçues au cours de cette période de rapport, comparativement à 105 examinées en 2019‑2020 et 148 revus en 2018‑2019.

Description détaillée du Graphique 4 : Questions parlementaires

Graphique 4 : Questions parlementaires

Années	Questions parlementaires
2018‑2019	148
2019‑2020	105
2020‑2021	145

À la fin de la période de rapport 2020‑2021, les bureaux de l'AIPRP dans la plupart des institutions du gouvernement du Canada fonctionnaient à des capacités opérationnelles réduites en raison de mesures exceptionnelles visant à combattre la propagation du nouveau coronavirus (COVID‑19). Par conséquent, le traitement des demandes et des consultations, ainsi que d'autres activités qui soutiennent l'administration du programme d'AIPRP, ont été retardés ou temporairement suspendus.

À partir du 13 mars 2020, suite aux mesures anti-COVID-19, la grande majorité des activités du CNRC se sont déroulées hors site, en télétravail. Cela a eu une incidence sur les activités de l'AIPRP, le personnel de l'AIPRP a dû s'adapter à ce nouvel environnement de travail et trouver la meilleure façon de s'acquitter de ses obligations dans cette nouvelle conjoncture. Néanmoins, depuis cette période, le bureau de l'AIPRP a déployé tous les efforts raisonnables pour maintenir la prestation de ses services conformément à ses réalités opérationnelles.

Pour la période 2020‑2021 visée par le présent rapport, le CNRC a été invité à rédiger un rapport supplémentaire sur l'impact des mesures à combattre la propagation du nouveau coronavirus sur la présentation des services. Ce rapport statistique supplémentaire figure à l'annexe C.

IV. Formation et sensibilisation à l'égard de la protection des renseignements personnels

Pour que les employés du CNRC connaissent et comprennent mieux la Loi, des séances de sensibilisation et de formation sont offertes de façon continue. Ces séances offrent une formation de base sur les buts et sur les dispositions de la Loi, sur les rôles et responsabilités et sur les pratiques exemplaires générales (notamment la gestion des courriels). Toutes les séances de formation comprennent de l'information sur la détermination et la gestion des renseignements personnels ainsi que sur la Loi sur l'accès à l'information. Au cours de la période visée par le rapport, le bureau de l'AIPRP a offert 5 séances de formation au total à 62 employés de la région de la capitale nationale et dans les bureaux régionaux. Le bureau de l'AIPRP a également offert une formation à de petits groupes sur les demandes tout au long de la période visée par le rapport.

À l'appui du programme d'AIPRP dans l'ensemble du Conseil, les outils et les directives de l'AIPRP sont mis à jour sur une base régulière et peuvent être consultés sur les sites Web internes et externes du CNRC.

Les membres du bureau de l'AIPRP travaillent continuellement à sensibiliser et à guider les employés, les tierces parties et les demandeurs à propos des exigences de la Loi en engageant un dialogue continu et des discussions bilatérales. Au cours de l'exercice, la coordonnatrice et les agents de l'AIPRP ont répondu à de nombreuses demandes de et questions de collègues (Direction des ressources humaines, haute direction, etc.), et ont donné des avis et des conseils sur divers sujets reliés à la protection des renseignements personnels.

Le bureau de l'AIPRP a fait la promotion de la Journée de la protection des données au CNRC à l'aide de publications sur le site Web interne. La coordonnatrice ainsi que les agents en AIPRP au CNRC ont assisté à plusieurs réunions de la collectivité de l'AIPRP et aux séances de formation offertes par le SCT.

V. Procédures, lignes directrices et directives

Confronté à une augmentation des projets sensibles au facteur temps (due au passage à des méthodes de travail à distance), le bureau de l'AIPRP a rationalisé ses procédures d'administration des évaluations des facteurs relatifs à la vie privée (EFVP). Le bureau a élaboré et mis en œuvre un nouvel outil pour faire participer les intervenants à l'évaluation initiale des risques d'atteinte à la vie privée, appelé "évaluation préliminaire des risques (protection des données)". L'EPR aide le CNRC à vérifier si des programmes ou activités nouveaux ou substantiellement modifiés impliquent des informations personnelles dans un contexte administratif et s'ils auront un impact significatif sur la vie privée. Cet outil fonctionne en parallèle avec les examens initiaux de la vie privée (éthique) entrepris par le Comité d'éthique de la recherche du Conseil et l'activité initiale d'évaluation des menaces entreprise par la direction de la sécurité du Conseil.

En outre, le bureau de l'AIPRP a collaboré avec l'équipe des ressources humaines du CNRC pour systématiser les procédures d'octroi de l'accès aux dossiers du personnel lorsqu'il est demandé en vertu de la LPRP. Le nouveau processus permet d'améliorer le déroulement des opérations et la transparence.

VI. Plaintes, enquête et vérification en matière de protection des renseignements personnels

Au cours de l'exercice, aucune plainte contre le CNRC n'a été enregistrée auprès du Commissariat à la protection de la vie privée.

Il n'y a aucune enquête ni vérification en cours du CNRC en vertu des dispositions de la Loi.

VII. Contrôle des demandes de renseignements personnels

Conformément aux politiques et aux directives du SCT, le bureau de l'AIPRP a établi des procédures internes relatives à l'AIPRP et des pratiques organisationnelles pour assurer le traitement efficace et rapide des demandes de renseignements personnels, tout en faisant les efforts nécessaires pour aider les demandeurs, et ce, sans tenir compte de leur identité.

Le bureau de l'AIPRP utilise un système de traitement des données qui lui permet de consigner les demandes reçues et complétées au CNRC. Ce système est conçu pour suivre les délais imposés par les lois.

Les employés du bureau de l'AIPRP se rencontrent chaque semaine pour discuter d'activités reliées aux demandes, pour établir des échéanciers et pour s'assurer que tous les employés du bureau de l'AIPRP sont informés de l'état des demandes. Des rencontres avec la directrice du groupe des services de bibliothèque et de gestion de l'information sont également planifiées sur une base hebdomadaire.

Un rapport de demandes d'AIPRP actives (en conservant l'anonymat des demandeurs) est envoyé à la haute direction du CNRC sur une base hebdomadaire, et un rapport plus détaillé est fourni aux gestionnaires possédant des pouvoirs délégués pour l'AIPRP.

Aucune demande de correction de renseignements personnels n'a été reçue par le bureau de l'AIPRP au cours de la période visée par le rapport.

VIII. Atteintes substantielles à la vie privée

Il n'y a eu aucune atteinte substantielle à la vie privée au cours de l'exercice 2020‑2021.

IX. Évaluation des facteurs relatifs à la vie privée

Le CNRC n'a effectué aucune évaluation des facteurs relatifs à la vie privée au cours de l'exercice 2020‑2021.

X. Communication d'information en vertu de l'alinéa 8(2)m)

L'alinéa 8(2)m) permet la communication de renseignements personnels dans les cas où des raisons d'intérêt public justifient nettement une éventuelle violation de la vie privée ou lorsque l'individu concerné en tirerait un avantage certain. Il n'y a eu aucune communication de renseignements aux termes de l'alinéa 8(2)m) au cours de l'exercice.

Annexe A : Décret de délégation

Décret de délégation en vertu des Lois sur l'accès à l'information et sur la Protection des renseignements personnels

En vertu de l'article 73 de la Loi sur l'accès à l'information et de la Loi sur la protection des renseignements personnels, le Président du Conseil national de recherches Canada délègue aux personnes exerçant les fonctions indiquées en annexe ci‑après, ainsi qu'à la personnne occupant à titre intérimaire ledit poste, les attributions dont il est, en sa qualité de responsable d'une institution fédérale, investi par les articles des Lois mentionnées en regard de chaque tel poste. Le présent décret de délégation remplace et annule àut décret antérieur.

Daté en la ville d'Ottawa
Le 4 mai 2020

Iain Stewart
Président du Conseil national de recherches du Canada

Arrêté sur la délégation en vertu de la Loi sur l'accès à l'information et de la Loi sur la protection des renseignements personnels

En vertu de l'article 95 de la Loi sur l'accès à l'information et de l'article 73 de la Loi sur la protection des renseignements personnels, le Président du Conseil national de recherches du Canada (CNRC) délègue aux titulaires des postes mentionnés dans l'annexe ci‑après ainsi qu'aux personnnes occupant à titre intérimaire lesdits postes, les attributions dont il est, en qualité de responsable du CNRC, investi par les articles des Lois ou leurs règlements mentionnées en regard de chaque poste. Le présent document remplace et annule àut arrêté antérieur.

Daté en la ville d'Ottawa
Le 4 octobre 2020

Roger Scott‑Douglas
Président (par intérim) du Conseil national de recherches du Canada

Arrêté sur la délégation en vertu de la Loi sur l'accès à l'information et de la Loi sur la protection des renseignements personnels

En vertu de l'article 95 de la Loi sur l'accès à l'information et de l'article 73 de la Loi sur la protection des renseignements personnels, le Président du Conseil national de recherches du Canada (CNRC) délègue aux titulaires des postes mentionnés dans l'annexe ci‑après ainsi qu'aux personnnes occupant à titre intérimaire lesdits postes, les attributions dont il est, en qualité de responsable du CNRC, investi par les articles des Lois ou leurs règlements mentionnées en regard de chaque poste. Le présent document remplace et annule àut arrêté antérieur.

Daté en la ville d'Ottawa
Le 18 janvier 2021

Mitch Davies
Président du Conseil national de recherches du Canada

Annexe B : Rapport statistique sur la Loi sur l'accès à l'information

Nom de l'institution : Conseil national de recherches Canada

Nom de l'institution : 2020-04-01 au 2021-03-31

Section 1 – Demandes en vertu de la Loi sur l'accès à l'information

Section 2 – Demandes fermées pendant la période d'établissement de rapport

2.5 Complexité

2.6 Demandes fermées

2.7 Présomptions de refus

Section 3 – Communications en vertu des paragraphes 8(2) et 8(5)

Section 4 – Demandes de correction de renseignements personnels et mentions

Section 5 – Prorogations

Section 6 – Demandes de consultation reçues d'autres institutions et organisations

Section 7 – Délais de traitement des demandes de consultation sur les renseignements confidentiels du Cabinet

Section 8 – Plaintes et enquêtes

Section 9 – Évaluations des facteurs relatifs à la vie privée (ÉFVP)

Section 10 – Atteintes substantielles à la vie privée

Section 11 – Ressources liées à la Loi sur la protection des renseignements personnels

Remarque : Entrer des valeurs à deux décimales.

Annexe C : 2020‑2021 Rapport statistique supplémentaire

Rapport statistique supplémentaire sur la Loi sur l'accès à l'information et la Loi sur la protection des renseignements personnels

En plus de devoir remplir les formulaires pour les rapports statistiques sur la Loi sur l'accès à l'information (LAI) et la Loi sur la protection des renseignements personnels (LPRP) pour 2020‑2021, les institutions sont priées de remplir ce rapport supplémentaire afin de déterminer l'incidence des mesures liées à la COVID‑19 sur le rendement institutionnel pour l'exercice financier de 2020-04-01 à 2021-03-31. Les exigences en matière de données sont présentées dans les tableaux ci‑dessous.

Section 1 : Capacité de recevoir des demandes d'AIPRP

Indiquez le nombre de semaines pendant lesquelles votre institution a pu recevoir des demandes d'AIPRP par les différents canaux.

Section 2 : Capacité de traiter les dossiers

2.1 Indiquez le nombre de semaines pendant lesquelles votre institution a pu traiter des documents papier dans différents niveaux de classification.

2.2 Indiquez le nombre de semaines pendant lesquelles votre institution a pu traiter des documents électroniques dans différents niveaux de classification.