¶¶ÒùÊÓƵ

Sélection de la langue

Recherche

Rapport annuel au Parlement sur l’application de la Loi sur la protection des renseignements personnels 2023-2024

Table des matières

Introduction

Nous sommes heureux de déposer le Rapport annuel au Parlement sur l’application de la Loi sur la protection des renseignements personnels (la Loi) pour l’exercice 2023-2024, conformément à l’article 72 de la Loi. Affaires mondiales Canada ne fait pas de rapport au nom des filiales en propriété exclusive ou des institutions non opérationnelles.

Remarque : Dans le présent rapport, le Ministère est désigné sous l’appellation Affaires mondiales Canada (AMC). Toutefois, en vertu de la Loi sur le ministère des Affaires étrangères, du Commerce et du Développement, son appellation officielle demeure « ministère des Affaires étrangères, du Commerce et du Développement ».

Objectif de la Loi sur la protection des renseignements personnels

Cette Loi a pour objet de compléter la législation canadienne en matière de protection de la vie privée à l’égard des renseignements personnels détenus par les institutions fédérales et de donner aux individus un droit d’accès à ces renseignements.

Mandat de l’organisme

Affaires mondiales Canada, sous la direction de la ministre des Affaires étrangères; de la ministre de la Promotion des exportations, du Commerce international et du Développement économique; et le ministre du Développement international, est responsable de favoriser les relations internationales du Canada, ce qui comprend :

Affaires mondiales Canada gère les relations diplomatiques et consulaires du Canada avec les gouvernements étrangers et les organisations internationales en entretenant un dialogue avec des acteurs internationaux et en exerçant une influence sur ceux-ci, de manière à promouvoir les intérêts politiques, légaux et économiques du Canada, incluant la réduction de la pauvreté, l’amélioration du renforcement du pouvoir et du respect des droits des femmes et des filles, favoriser un système international fondé sur des règles, la paix et la sécurité à l’échelle internationale, les droits de la personne, une gouvernance inclusive et responsable, le pluralisme pacifique, l’inclusion et le respect de la diversité, et la durabilité de l’environnement.

Pour contribuer aux efforts d'éradiquer la pauvreté dans le monde et contribuer à un monde plus pacifique, prospère et inclusif, le Ministère gère la majeure partie de l’aide internationale du Canada. Il veille aussi à ce que le Canada agisse de manière coordonnée face à des situations d’urgence et à des catastrophes naturelles à l’étranger, y compris en apportant une aide humanitaire fondée sur les besoins.

En outre, le Ministère gère la plateforme internationale du Canada – un réseau mondial de missions dans environ 110 pays à l’appui du travail international d’Affaires mondiales Canada et de ministères, organismes et colocataires partenaires.

Afin d’améliorer et de maintenir l’accès au marché pour les entreprises canadiennes, Affaires Mondiales Canada mène la négociation d’accords commerciaux bilatéraux, plurilatéraux et multilatéraux ainsi que l’administration des contrôles des exportations et des importations, et tente également de résoudre les différends commerciaux internationaux. Le ministère fournit également des conseils et offre des services de manière à aider les entreprises canadiennes à réussir sur la scène internationale, à favoriser les investissements directs étrangers au Canada et à soutenir l’innovation, la science et la technologie à l’échelle mondiale.

Le Ministère fournit des services consulaires et des renseignements sur les voyages aux Canadiens.

Il apporte également un appui à la paix et à la stabilité dans le monde, et s’attaque à des menaces pour la sécurité internationale, comme le terrorisme, la criminalité transnationale organisée et la prolifération des armes de destruction massive et des matières connexes.

Affaires mondiales Canada élabore et met en œuvre des politiques et des programmes fondés sur l’analyse des données probantes disponibles, notamment par la consultation et l’engagement auprès des Canadiens et de ses intervenants internationaux. Le Ministère est également responsable de promouvoir le droit international et son application dans les relations extérieures du Canada.

Ses responsabilités juridiques sont énoncées de façon détaillée dans la , adoptée en 2013.

Pour en savoir plus sur les engagements formulés dans la lettre de mandat de la ministre, consultez les .

Structure organisationnelle

La Direction de l’accès à l’information et de la protection des renseignements personnels (Direction de l’AIPRP) est chargée de l’application de la Loi sur l’accès à l’information et de la Loi sur la protection des renseignements personnels, y compris du traitement des demandes et des consultations. Le directeur de la Direction de l’AIPRP rend compte au secrétaire des affaires ministérielles, qui relève pour sa part du sous-ministre des Affaires étrangères.

En 2023-2024, la Direction de l’AIPRP comptait 69 équivalents temps plein afin de remplir les obligations du Ministère en vertu de la Loi sur l’accès à l’information et de la Loi sur la protection des renseignements personnels. Au cours de l’exercice, la Direction de l’AIPRP a pourvu en moyenne 50 de ces 69 postes et a fait appel à 7 experts-conseils en AIPRP.  

La Direction de l’AIPRP est dirigée par un directeur qui gère les équipes chargées de l’application des lois sur l’accès à l’information et la protection des renseignements personnels :

Tous les employés travaillent selon un modèle hybride, avec des jours en télétravail à domicile et des jours de présence au bureau, à l’administration centrale (125, promenade Sussex). Affaires mondiales Canada ne disposait pas d’un personnel régional de l’AIPRP. 

Au cours de l’exercice 2023-2024, Affaires mondiales Canada n’a conclu aucune entente de service en vertu de l’article 73.1 de la Loi sur la protection des renseignements personnels.

Ordonnance de délégation de pouvoirs

Conformément à l’article 73 de la Loi sur la protection des renseignements personnels, le pouvoir du ministre peut être délégué aux sous-ministres, au Secrétaire des services intégrés ainsi qu’au directeur et aux directeurs adjoints de l’AIPRP. Il est également délégué aux chefs de mission aux fins de la communication dans l’intérêt public en vertu de l’alinéa 8(2)m) de la Loi.

Une copie de l’arrêté sur la délégation de pouvoirs signé par Affaires mondiales Canada se trouve à l’annexe A.

Rendement en 2023-2024

Nombre de demandes

En 2023-2024, le Ministère a reçu 361 nouvelles demandes en vertu de la Loi sur la protection des renseignements personnels, ce qui représente une augmentation de 206 % par rapport à l’exercice 2022-2023. Un total de 61 demandes ont été reportées à la période visée par le présent rapport; il y a 36 demandes en suspens depuis la période précédente; et il y a 25 demandes en suspens depuis plus d’une période de rapport.

Durant cette même période visée par le rapport, 344 demandes ont été traitées, soit une augmentation de 177 % par rapport à l’exercice 2022-2023. La hausse du nombre de demandes reçues et traitées, par rapport à 2022-2023, reflète un petit groupe de personnes qui ont présenté 220 demandes. Plusieurs jours après avoir introduit ces demandes, ces personnes ont décidé d’abandonner toutes leurs demandes.

Figure 1
Version texte
Demandes de renseignements personnels2020-20212021-20222022-20332023-2024
Reçues82109118361
Fermées74110124344

Demandes actives reportées à la prochaine période d’établissement de rapport

À la fin de la période visée par le rapport, 35 % des demandes en suspens d’Affaires mondiales Canada n’étaient toujours pas en retard. Le report de dossiers actifs à la fin de l’exercice 2023-2024 s’élevait à 78.

2018-20192019-20202020-20212021-20222022-20232023-2024Total
À temps000002727
En retard445562751
Total 445565478

Prolongations

Au cours de la période visée par le rapport, le Ministère a accepté des prolongations pour 17 des 344 demandes qu’il a fermées. Les motifs comprennent 12 prolongations prises en vertu de l’alinéa 15(a)i) pour interférence avec les activités et 5 prolongations en vertu des consultations requises en vertu du sous-alinéa 15(a)ii).

Taux de conformité

Le taux de conformité est défini comme le pourcentage de demandes relatives à la protection des renseignements personnels auxquelles le Ministère a répondu dans les délais prescrits par la loi. En 2023-2024, le taux de conformité du Ministère était de 82 %. Cela signifie que 18 % des demandes relatives à la protection des renseignements personnels ont été traitées après le délai prévu. Le taux de conformité pour la période visée par le rapport a augmenté de 30 points de pourcentage comparativement à la période précédente.

Délai de traitement

Au cours de la période visée par le rapport, le Ministère a fermé un total de 258 demandes en 15 jours ou moins (75 %), 19 demandes en 16 à 30 jours (5 %), 16 demandes en 31 à 60 jours (5 %), 28 demandes en 61 à 120 jours (8 %), 10 demandes en 121 à 180 jours (3 %), 6 demandes en 181 à 365 jours (2 %) et 7 demandes dans un délai de plus de 365 jours (2 %).

Figure 2
Version texte

Délai de traitement

Ce diagramme circulaire illustre le pourcentage de demandes qui ont été complétées au cours de la période visée dans les délais suivants : 1 à 15 jours (75 %), 16 à 30 jours (5 %), 31 à 60 jours (5 %), 61 à 120 jours (8 %), 121 à 180 jours (3%), 181 à 365 jours (2 %) et plus de 365 jours (2 %).

Répartition des demandes traitées

Sur les 344 demandes relatives à la protection des renseignements personnels fermées au cours de l’exercice 2023-2024, 10 ont été entièrement divulguées (3 %), 54 ont été divulguées en partie (16 %), 1 a été entièrement exemptée (<1 %), 1 a été entièrement exclue (<1 %), 14 n’avaient aucun document existant (4 %) et 264 ont été abandonnées (77 %).

Figure 3
Version texte

Règlement des demandes traitées

Ce diagramme circulaire illustre le pourcentage de demandes qui ont été complétées au cours de la période visée avec les dispositions suivantes : entièrement divulguées  (3 %), divulguées en partie (16 %), entièrement exemptées (<1 %), entièrement exclue (<1 %), aucun dossier existant (4 %) et demandes abandonnées (77 %).

Consultations d’autres institutions

Compte tenu de son mandat et de ses diverses responsabilités à l’échelle internationale, le Ministère a joué un rôle clé en vertu de la Loi au nom des autres institutions du gouvernement du Canada. Plus précisément, il a consulté des gouvernements étrangers pour le compte d’autres institutions fédérales lorsque celles-ci devaient déterminer si elles pouvaient communiquer des documents provenant de l’étranger.

Au cours de la période visée par le rapport, le Ministère a reçu deux nouvelles consultations d’autres institutions fédérales et n’a reporté aucune consultation de la période précédente. Affaires mondiales Canada a pu répondre à ces deux demandes de consultation au cours de l’exercice, après avoir examiné 124 pages.

Sur les deux demandes de consultation fermées au cours de cet exercice, une demande a été fermée en 16 à 30 jours (50 %), et une demande en 61 à 120 jours (50 %).

Nombre de jours prisNombre de demandes ferméesPourcentage
0 à 15 jours00 %
16 à 30 jours150 %
31 à 60 jours00 %
61 à 120 jours150 %
121 à 180 jours00 %
181 à 365 jours00 %
Plus de 365 jours00 %

Dotation

En 2023-2024, la Direction de l’AIPRP disposait d’environ 12 équivalents temps plein consacrés aux activités de protection des renseignements personnels (demandes de renseignements personnels et politique de protection des renseignements personnels). Ce chiffre est conforme au niveau de dotation de la période précédente.

Figure 4
Version texte
Protection des renseignements personnels Total des ressources humaines en ETP2020-20212021-20222022-20232023-2024
Total11.6311.4511.6712

Formation et sensibilisation

La Direction de l’AIPRP continue d’élaborer des outils, des orientations et des formations à l’intention des analystes de l’AIPRP, des agents de liaison de l’AIPRP, et des experts en la matière dans l’ensemble d’Affaires mondiales Canada.

Encore une fois au cours de la période visée par le rapport, la Direction de l’AIPRP a bénéficié de son programme de perfectionnement professionnel, qui permet au Ministère de former et de promouvoir ses propres analystes de l’AIPRP du niveau de débutant (PM-01) au niveau d’analyste principal (PM-05). Ce programme de longue date continue d’être très efficace pour résoudre les problèmes de recrutement, de maintien en poste et de planification de la relève. La plupart des employés travaillant au sein de la Direction de l’AIPRP font déjà partie du programme de perfectionnement professionnel et sont susceptibles de passer au niveau suivant une fois qu’ils auront atteint les objectifs requis. Le programme de perfectionnement professionnel est en place pour renforcer la capacité d’AIPRP au sein d’Affaires mondiales Canada en « développant ses propres » analystes de l’AIPRP, ce qui permet de remédier à la pénurie d’analystes de l’AIPRP dans l’ensemble de la collectivité fédérale de l’AIPRP.

Une formation à l’AIPRP a également été dispensée à la Direction de l’AIPRP d’Affaires mondiales Canada. Au cours de l’exercice considéré, la Direction de l’AIPRP a engagé un expert-conseil pour dispenser un cours d’introduction à l’administration de la Loi sur l’accès à l’information et de la Loi sur la protection des renseignements personnels. Le cours a été dispensé à 28 employés du 20 au 22 juin 2023. En outre, le 4 décembre 2023, le même expert-conseil a dispensé une formation approfondie sur l’application des exemptions et des exclusions de la Loi sur l’accès à l’information et de la Loi sur la protection des renseignements personnels; 37 employés ont participé à la formation intitulée « Dispositions d’exception en vertu de l’AIPRP » qui s’adressait aux analystes de l’AIPRP et aux chefs d’équipe de l’AIPRP. Enfin, le 22 février 2024, un autre expert-conseil a dispensé une formation à 43 employés sur l’application du paragraphe 70(1) de la Loi sur la protection des renseignements personnels. La formation a permis de comprendre comment identifier les documents confidentiels du Conseil privé du Roi pour le Canada et les étapes nécessaires à suivre pour exclure des renseignements relevant du paragraphe 70(1) de la LPRP.

De plus, la Direction de l’AIPRP a fourni les modules de formation suivants aux employés d’AMC :

En raison de la structure de rotation des employés d’AMC, les séances de formation à l’AIPRP ont été offertes sur demande et la participation a varié entre 1 et 76 employés. Au cours de l’exercice, un total de 57 séances de formation ont été offertes à 691 employés d’Affaires mondiales Canada. Parmi ces exposés, 50 ont été donnés virtuellement par MS Teams et 7 séances de formation ont été données en personne.

Outre l’encadrement interne, la direction a également participé à des formations pour d’autres directions au sein du Ministère. Par exemple, 37 participants ont reçu une formation de sensibilisation à la protection de la vie privée, ainsi qu’un aperçu de leurs obligations par rapport à la Loi sur la protection des renseignements personnels, dans le cadre du programme d’apprentissage mixte pour les adjoints administratifs ou les adjoints de direction à l’administration centrale. En outre, une formation à l’AIPRP a été fournie à 13 participants dans le cadre du programme d’intégration des adjoints administratifs de direction du service extérieur.   

L’équipe chargée de la politique de protection des renseignements personnels tient à jour une feuille de calcul documentant toutes les séances de formation à la protection des renseignements personnels organisées au sein de l’organisation au cours de l’exercice, ce qui permet de refléter avec précision les sujets spécifiques abordés et de suivre l’évolution de la sensibilisation des employés à la protection des renseignements personnels.

Au cours de la période visée par le rapport, la Division de la politique sur la protection des renseignements personnels a dispensé une formation à ce sujet à la Direction de l’inspection des missions dans le cadre de trois séances dédiées, auxquelles ont participé 13 personnes chacune. Ces séances ont été structurées de manière à inclure des techniques d’apprentissage actif, en utilisant des exemples dépersonnalisés de protection des renseignements personnels pour illustrer les concepts clés tout en veillant à ce que les informations sensibles restent confidentielles. Cette méthode a permis de créer un environnement engageant où les participants ont pu discuter librement de leurs questions et de leurs préoccupations. Outre ces séances personnalisées, la Division de la politique sur la protection des renseignements personnels a également soutenu des initiatives de formation ministérielles plus larges.

En outre, la Division a organisé une séance spécialisée pour la Direction de la politique du crime et du terrorisme. Cette séance a été conçue pour répondre aux exigences spécifiques du programme, en se concentrant sur le processus d’Évaluation des facteurs relatifs à la vie privée (EFVP) et ses composantes essentielles.

La Division de la politique sur la protection des renseignements personnels a également organisé des formations pour l’ensemble de la Direction de l’AIPRP sur les divulgations d’intérêt public, les atteintes à la vie privée et la définition des renseignements personnels. Cette formation, à laquelle ont participé 40 membres de la direction, comprenait des discussions détaillées et des exemples pratiques pour clarifier ces enjeux critiques. Les séances visaient à s’assurer que tous les participants comprenaient comment gérer les questions liées aux renseignements personnels en accord avec les politiques et les réglementations du ministère. Cet effort souligne l’engagement de la division à améliorer l’expertise de la direction en matière de gestion des renseignements personnels et à soutenir son rôle dans le respect des normes de sécurité de l’information.

Politiques, lignes directrices et procédures

Guide étape par étape 

Au cours de la période visée par le rapport, la Direction de l’AIPRP d’Affaires mondiales Canada a élaboré un manuel complet, étape par étape, pour aider les analystes de l’AIPRP, qu’ils soient débutants ou plus expérimentés, à naviguer dans le processus complet des demandes d’accès à l’information ou liées à la Loi sur la protection des renseignements personnels d’Affaires mondiales Canada. Le manuel est divisé en plusieurs chapitres couvrant des sujets tels que : le détail des étapes spécifiques qu’un analyste doit suivre lors du traitement de nouvelles demandes, les étapes lors de l’examen des documents pertinents, et les interventions nécessaires avant d’achever le processus d’approbation et de divulguer les renseignements au demandeur. Chaque chapitre a été rédigé un par un et a été revu par la direction qui a fait part de ses commentaires et de ses idées avant que le guide ne soit mis en œuvre et partagé avec la Direction de l’AIPRP.

Lignes directrices

Tout au long de l’exercice, la Direction de l’AIPRP a également mis en œuvre les trois lignes directrices suivantes :

  1. Comment traiter les noms des fonctionnaires et du personnel exempté d’Affaires mondiales Canada en vertu de la Loi sur l’accès à l’information.
  2. Traitement des numéros de téléphone cellulaire en vertu de la Loi sur l’accès à l’information à Affaires mondiales Canada.
  3. Traitement d’une demande liée à la Loi sur l’accès à l’information qui contient des renseignements personnels du demandeur.

Toutes les lignes directrices ont été rédigées individuellement et examinées par l’équipe de direction qui a formulé des commentaires et des idées avant leur communication et leur mise en œuvre.

Sensibilisation

Au cours de l’exercice 2022-2023, la responsabilité de collecter et de formuler des recommandations en matière de divulgation en vertu de la Loi sur l’accès à l’information (LAI) ou de la Loi sur la protection des renseignements personnels (LPRP) est passée du bureau du directeur général au bureau du sous-ministre adjoint (SMA). Depuis la mise en œuvre de l’initiative d’attribution des tâches aux SMA de l’Accès à l’information et protection des renseignements personnels (AIPRP), deux bureaux de SMA ont contacté le secrétaire des affaires ministérielles/la Direction de l’AIPRP pour avoir une idée de la performance de leur Secteur en ce qui concerne le temps de réponse et l’application de la LAI et de la LPRP. Au cours de l’exercice 2023-2024, la Direction de l’AIPRP, représentée par le secrétaire des affaires ministérielles ou le directeur de l’accès à l’information, a présenté des exposés lors des réunions de direction du Secteur de l’Indo-Pacifique et du Secteur de la gestion des urgences et des affaires juridiques et consulaires.

AIRPR à la réunion du Comité de gestion ministérielle

Au cours de l’exercice 2023-2024, le Secrétaire des affaires ministérielles d’Affaires mondiales Canada, qui supervise l’application de la Loi sur l’accès à l’information a assisté à la réunion du Comité de gestion ministérielle (CGM) d’AMC le 8 novembre 2023. Lors de cette réunion, il a souligné l’importance de répondre rapidement aux demandes d’AIPRP et de réduire l’arriéré des tâches d’AIPRP. Les pratiques exemplaires ont été discutées afin d’atteindre au mieux ces objectifs.

Stratégies en matière de RH

Bien que la mise en œuvre du modèle de travail hybride se soit avérée bénéfique pour maintenir en poste le personnel de la Direction de l’AIPRP, le recrutement d’analystes qualifiés, notamment d’analystes principaux, demeure un défi à AMC comme dans d’autres institutions gouvernementales. Malgré les défis, cinq nouveaux employés ont récemment été intégrés avec succès en 2023-2024. La Direction de l’AIPRP utilise également activement son programme de perfectionnement professionnel, ce qui a entraîné la promotion d’un analyste principal.  

Ces initiatives ont contribué aux succès de la Direction de l’AIPRP au cours de l’exercice 2023-2024.

Outils et initiatives en matière de protection des renseignements personnels

Officiellement lancé en novembre 2022, le Cadre de gestion de la protection des renseignements personnels constitue toujours une pierre angulaire des pratiques du ministère en matière de protection de la vie privée. Au cours de la dernière année, ce cadre a guidé l’élaboration et l’affinement de politiques et de procédures en matière de protection de la vie privée, en veillant au respect de l’évolution des réglementations législatives. Il souligne notre engagement en faveur de la transparence, de la responsabilité et de solides mesures de sécurité dans le traitement, le stockage et le partage des données. L’application continue de ce cadre améliore notre capacité à protéger les droits individuels en matière de protection des renseignements personnels et renforce la confiance entre AMC et la population canadienne, marquant ainsi une avancée importante dans nos efforts de gestion de la vie privée.

La Direction de l’AIPRP réalise des progrès importants dans le cadre de plusieurs initiatives clés. Lancée en août 2023, la politique d’évaluation des facteurs relatifs à la vie privée joue un rôle essentiel dans la détermination et l’atténuation des risques en matière de protection de la vie privée associés aux programmes et projets nouveaux ou révisés. Pour ce qui est de l’avenir, l’élaboration de pratiques de traitement pour la haute direction, d’un protocole en cas d’atteinte à la vie privée et de violations des données et d’un protocole sur l’utilisation des renseignements personnels à des fins non administratives est en bonne voie, l’achèvement étant prévu pour l’automne 2024. Ces outils sont essentiels pour s’assurer que les membres de la haute direction sont en mesure de traiter les enjeux liés à la protection de la vie privée, que les atteintes sont gérées de manière efficace et que les renseignements personnels sont traités de manière appropriée dans des contextes non administratifs. Collectivement, ces efforts démontrent l’engagement continu de l’unité à faire progresser la gestion de la protection des renseignements personnels et à renforcer la sécurité des renseignements dans l’ensemble du ministère. 

L’équipe chargée de la politique de protection des renseignements personnels a continué à participer activement à la modernisation de la Loi sur la protection des renseignements personnels menée par le ministère de la Justice et attend les prochaines réunions afin que les points de vue d’Affaires mondiales Canada puissent y être reflétés.

Initiatives et projets visant à améliorer la protection des renseignements personnels

Nouvelle solution logicielle de traitement des demandes

Le logiciel de gestion de cas utilisé actuellement pour traiter les demandes devient désuet et ne sera plus pris en charge par le fournisseur au cours des prochaines années. AMC en profite pour remplacer l’ancien logiciel et tirer parti de nouvelles technologies afin d’accroître l’efficacité de sa prestation de services et de mieux traiter le fort volume de demandes d’AIPRP. La mise en œuvre de la nouvelle solution est prévue pour l’exercice 2025-2026.

Résumé des principaux enjeux et des mesures prises à la suite de plaintes

Demandes de renseignements personnels

Au cours de l’exercice 2023-2024, le Commissariat à la protection de la vie privée du Canada a reçu 20 plaintes au sujet de demandes relatives à la protection des renseignements personnels adressées au ministère. Les raisons de ces plaintes sont les suivantes :

Motif des plaintesNombre de plaintes
Collecte1
Retard16
Divers1
Refus – Exceptions1
Refus – Généralités1

Pendant la période visée par le rapport, 8 plaintes à l’endroit du Ministère ont été réglées. Les conclusions relatives aux plaintes réglées étaient les suivantes :

Conclusions relatives aux plaintesNombre de plaintes
Abandonnée3
Aucune conclusion1
Jugée fondée5

Toutes les plaintes classées concernant l’accès aux renseignements personnels ont été résolues en répondant aux demandeurs ou en leur fournissant des renseignements supplémentaires. La Direction de l’AIPRP a assuré un suivi continu et cohérent des tâches en suspens, en suivant les procédures d’intervention par palier pour répondre pleinement aux demandeurs et clore les plaintes.

La Direction de l’AIPRPP continue de gérer une équipe chargée de la gestion des plaintes du Commissariat à la protection de la vie privée du Canada (CPVP). Cette équipe, qui sert de principal point de contact entre Affaires mondiales Canada et le CPVP, travaille en étroite collaboration pour renforcer les relations et améliorer le rendement du programme d’AIPRP d’Affaires mondiales Canada.

Gestion des renseignements personnels

Au cours de la période couverte par ce rapport, l’équipe chargée de la politique de protection des renseignements personnels a reçu une nouvelle plainte relative à la gestion des renseignements personnels. En voici un résumé :

Une divulgation non autorisée de renseignements personnels d’un employé au reste des employés par une mission.

L’équipe a clôturé la plainte relative à la gestion des renseignements personnels au cours de la période de référence le 11 mai 2023. Dans ce cas, le Commissariat à la protection de la vie privée a demandé au Ministère de lui faire part des mesures prises depuis l’incident pour garantir la sécurité et la confidentialité des renseignements relatifs au personnel. Le Ministère a informé le CPVP que, pour éviter que la situation se reproduise, une formation sur la protection des renseignements personnels inclura des éléments propres aux communications et à la manière dont les détails pouvant être considérés comme des renseignements personnels doivent être gérés de manière efficace.

La formation comprendra des exemples de cas précis tels que celui-ci, qui porte sur la politique de vaccination.

Plaintes actives reportées à la prochaine période d’établissement de rapport

2017-20182018-20192019-20202020-20212021-20222022-20232023-2024Total
Actives 2321641028

Atteintes substantielles à la vie privée

Au cours de l’exercice 2023-2024, 6 atteintes substantielles à la vie privée ont été signalées au Ministère. À la fin de l’exercice, six avis d’atteintes substantielles à la vie privée ont été envoyés au Secrétariat du Conseil du Trésor et au Commissariat à la protection de la vie privée.

Atteintes substantielles à la vie privée signalées au CPVP et au SCT au cours de l’exercice 2023-2024
NoDescriptionRésumé des mesures
1Divulgation de renseignements personnels, les mauvais destinataires ont reçu les formulaires de demande de passeport (protocoles d’entente).
  • 18 juillet 2023 : Un formulaire rempli pour un client a été envoyé par erreur à un nouveau client au lieu du formulaire vierge prévu.
  • 19 juillet 2023 : Le nouveau client a découvert l’erreur lors d’une visite à la mission, où le formulaire a été traité et les frais ont été portés à la carte de crédit. Le nouveau client a signalé l’erreur à son retour, pensant que le formulaire était un exemple.
  • 21 juillet 2023 : Le haut-commissariat du Canada au Royaume-Uni a informé l’unité de la protection des renseignements personnels d’AMC de l’atteinte à la vie privée liée au formulaire mal acheminé.
  • 15 décembre 2023 : Cette même unité a reçu une mise à jour de la mission indiquant que le client concerné avait été contacté. Le client a choisi de ne pas annuler sa carte et a été invité à signaler tout problème.
2Ambassade du Canada aux États-Unis d’Amérique par le biais de Citoyenneté et Immigration Canada, Divulgation de renseignements personnels, Passeport perdu (1)
  • 7 octobre 2023 : Le suivi de FedEx indique qu’un colis contenant un passeport régulier (bleu) nouvellement délivré a été livré.
  • 10 octobre 2023 : Le client signale qu’il n’a pas reçu le colis FedEx.
  • 10 octobre 2023 : Des conseils sont donnés pour vérifier la signature de la réception du colis.
  • 11 octobre 2023 : Une capture d’écran de la « preuve de livraison » de FedEx est fournie.
  • 11 octobre 2023 : Il est recommandé d’ouvrir une enquête auprès de FedEx, et une demande de règlement leur est soumise.
  • 12 octobre 2023 : FedEx approuve la demande de règlement.
3MANIL, communication de renseignements personnels, perte d’un certificat de naissance (1)
  • 14 septembre 2023 : Le client s’est rendu en personne à la mission lors d’une activité de sensibilisation, mais n’a pas pu fournir de pièce d’identité supplémentaire au moment de la demande.
  • 19 septembre 2023 : La section consulaire a reçu par messagerie la demande complète, y compris l’original du certificat de naissance canadien, de la part du client.
  • 4 octobre 2023 : La mission a reçu le nouveau passeport. L’examinateur de passeport l’a placé dans une enveloppe avec d’autres documents. Un membre du personnel chargé de l’expédition a découvert par la suite que le certificat de naissance original du demandeur ne se trouvait pas dans l’enveloppe.
  • 19 octobre 2023 : L’équipe consulaire a fait part de l’atteinte à la vie privée liée à la perte du certificat de naissance.

Évaluation des facteurs relatifs à la vie privée

Au cours de l’exercice, Affaires mondiales Canada a achevé deux évaluations des facteurs relatifs à la vie privée.

1– Programme de bourses d’études commémoratives du vol PS752

Le 8 janvier 2020, cinquante-cinq Canadiens et trente résidents permanents canadiens ont perdu la vie dans l’abattage du vol 752 (PS752) d’Ukraine International Airlines par un missile sol-air iranien. En décembre 2020, le Cabinet a approuvé la création du programme de bourses d’études commémoratives du vol PS752 en hommage aux disparus. Son objectif est de reconnaître le nombre important d’universitaires et d’étudiants parmi les victimes du vol PS752, et de rendre hommage à leur contribution aux établissements postsecondaires canadiens. À la suite de l’approbation du Cabinet, cinq millions de dollars sur cinq ans ont été alloués au programme en mémoire des victimes du vol PS752. La mise en œuvre prévue du programme a été annoncée par le ministre des Affaires étrangères en janvier 2022 avec pour objectif de délivrer les premières bourses aux candidats pour l’année scolaire 2024-2025; la date de lancement a ensuite été modifiée par le ministre des Affaires étrangères pour l’année scolaire 2023-2024.

Dans le cadre de la gestion, de l’administration et du fonctionnement du programme, AMC recueillera des renseignements personnels auprès des candidats à une bourse. Les renseignements personnels seront généralement limités au nom, aux renseignements biographiques et aux coordonnées du candidat; à ses études antérieures et aux informations universitaires; à l’utilisation prévue des fonds de la bourse; et au lien entre le candidat et le vol PS752. Chaque bourse étant attribuée à la mémoire d’une victime du vol PS752, le lien de parenté avec les victimes, en particulier les candidats originaires de pays connaissant des difficultés économiques ou des régimes oppressifs, doit être pris en considération dans le cadre des critères d’admissibilité et d’évaluation du programme. Le programme est ouvert aux étudiants canadiens et étrangers qui prévoient de fréquenter des établissements d’enseignement canadiens pour poursuivre leurs études. Des renseignements personnels sont susceptibles d’être collectés auprès des Canadiens et des ressortissants étrangers. Les renseignements collectés et utilisés pour confirmer ou certifier la véracité et l’admissibilité du demandeur sont les suivants :

Les renseignements personnels peuvent également être utilisés dans le cadre de la distribution et de l’administration des bourses d’études. En tant que bourse commémorative, et en hommage aux victimes du vol PS752, des renseignements sur les bénéficiaires de la bourse peuvent être divulgués aux familles des victimes du vol ou rendus publics par AMC dans le cadre de rapports sur le programme et de communications internes. Il s’agit notamment des sites web, des affiches et des brochures d’AMC ou soutenus par AMC qui sont utilisés pour la promotion du programme. Les renseignements personnels peuvent également être partagés dans le cadre d’une nouvelle entente ou d’une entente existante sur les échanges de renseignements avec des établissements universitaires canadiens et étrangers, la représentation diplomatique d’un étudiant au Canada et dans une ambassade étrangère au Canada, ou dans une ambassade, un haut-commissariat ou un consulat canadien à l’étranger. Des renseignements personnels limités peuvent également être divulgués à d’autres institutions fédérales, telles que l’Agence du revenu du Canada (à des fins de déclaration fiscale), Immigration, Réfugiés et Citoyenneté Canada, ou l’Agence des services frontaliers du Canada (pour assurer le respect des modalités d’immigration ou de visite auxquelles l’étudiant a souscrit dans le cadre de ses études).

L’EFVP du programme a été réalisée sous la direction du chef du groupe de travail sur le vol PS752. Elle comprenait un examen du processus de demande et d’évaluation du programme, ainsi qu’un examen des politiques, procédures et contrôles mis en œuvre par AMC pour s’assurer que sa collecte et son utilisation des renseignements des demandeurs sont conformes aux exigences fédérales et aux meilleures pratiques en matière de traitement de renseignements personnels. L’EFVP comprenait également un examen sommaire de la plate-forme qui sera utilisée pour la collecte de renseignements personnels, ainsi qu’une évaluation des plans d’évaluation du programme et d’établissement de rapports.

Sur la base de la présente évaluation, les risques d’atteinte à la vie privée découlant de la mise en œuvre, de la gestion et de l’administration du programme de bourses d’études commémoratives du vol PS752 devraient être modérés à faibles. AMC possède une expérience appréciable dans la création et la mise en œuvre de programmes internationaux de bourses d’études et devrait tirer parti des processus, de l’infrastructure de TI et des systèmes existants pour garantir la sécurité de la collecte, de l’utilisation, de la divulgation et de la conservation des renseignements personnels. Bien que la réception et l’examen des candidatures (ainsi que la sélection ou la recommandation des récipiendaires de bourses) aient été délégués à un administrateur de programme indépendant, le contrat régissant les services de l’administrateur de programme comprend des dispositions essentielles relatives à la protection de la vie privée et à la sécurité. Tous les renseignements personnels recueillis auprès des candidats resteront sous la responsabilité et la garde du gouvernement du Canada et ne seront pas utilisés à d’autres fins que celles pour lesquelles ils ont été recueillis initialement ou seront utilisés à des fins conformes à leur collecte.

Les renseignements des candidats seront hébergés sur les serveurs d’AMC dans un environnement « Protégé B », conformément à la sensibilité des renseignements, et détruits en toute sécurité une fois qu’ils n’auront plus aucune valeur. Malgré les mesures positives en matière de protection de la vie privée mentionnées ci-dessus, plusieurs enjeux ont été recensés au cours de la procédure de l’EFVP et nécessitent des mesures correctives. Les recommandations suivantes visent à répondre à ces enjeux. Une fois mis en œuvre, le niveau global ou résiduel du risque d’atteinte à la vie privée lié au programme, à sa gestion et à son administration devrait être rapporté à un niveau faible ou acceptable.

Recommandations

  1. Notification – Il est recommandé à AMC d’élaborer un énoncé autonome de confidentialité à inclure dans l’affichage et le formulaire de demande du programme de bourse. Cet énoncé doit comprendre tous les éléments obligatoires prescrits par la directive du Secrétariat du Conseil du Trésor du Canada (SCT) sur les pratiques en matière de protection des renseignements personnels, y compris un lien vers un fichier de renseignements personnels (FRP) approuvé.
  2. Examen et minimisation des données – Il est recommandé qu’AMC procède à un examen annuel des éléments de renseignement personnel à collecter dans le cadre du programme afin de s’assurer que chaque élément est directement lié et manifestement nécessaire pour répondre aux besoins et aux objectifs du programme.
  3. Gestion des données – Il est recommandé que le groupe de travail sur le vol PS752 (en tant que propriétaire du programme) définisse et adopte, le cas échéant, des pratiques et des protocoles ministériels standards élaborés par le programme de bourses internationales d’AMC pour le traitement des renseignements personnels en relation avec le programme de bourses du vol PS752. Par ailleurs, le groupe de travail sur le vol PS752 devrait élaborer un protocole de protection des renseignements personnels autonome afin d’assurer le traitement adéquat des données relatives aux bourses d’études du vol PS752. Ce protocole doit définir les principaux rôles, responsabilités et obligations en matière de traitement des renseignements personnels et fixer des limites expresses à la collecte, à l’utilisation, à la divulgation et à la conservation des renseignements des candidats.
  4. Suivi et conformité – Il est recommandé à AMC de suivre et de contrôler le respect par l’administrateur de programme des exigences en matière de confidentialité des données énoncées dans son entente-cadre de services, en particulier celles relatives à l’accès aux données du programme et à leur utilisation, leur divulgation, leur conservation et leur sécurité.
  5. Dépersonnalisation des données – Il est recommandé à AMC de dépersonnaliser ou de rendre anonymes les renseignements personnels appartenant aux candidats à une bourse d’études lorsque ces renseignements doivent être utilisés à des fins non administratives, notamment à des fins d’évaluation du programme, de promotion, d’établissement de rapports, de politique, de recherche et de statistiques.
  6. Transparence – Il est recommandé qu’AMC cible un FRP approprié décrivant la collecte, l’utilisation, la divulgation et la conservation des renseignements personnels en relation avec le programme afin de s’assurer que le ministère respecte les exigences de transparence prescrites par la Loi sur la protection des renseignements personnels. Un nouveau FRP peut être nécessaire lorsque les activités du programme de bourses d’études du vol PS752 ou le traitement des renseignements relatifs aux candidats ne sont pas conformes à la collecte, à l’utilisation, à la divulgation et à la conservation des renseignements personnels par AMC dans le cadre plus large de son programme de bourses internationales (tel qu’il est actuellement décrit dans le FRP AMC PPU 911).

AMC a examiné les recommandations susmentionnées et élaboré un plan d’atténuation pour répondre à chaque risque et à chaque recommandation. Dans la mesure du possible, les incidences potentielles sur la vie privée des candidats aux bourses d’études seront gérées par AMC au moyen des mesures juridiques, politiques et techniques existantes visant à protéger les renseignements personnels.

Un nouveau FRP a été créé pour le programme :

2 – Système de gestion de l’apprentissage (LMS) d’Affaires mondiales Canada

L’Institut canadien du service extérieur (ICSE) d’Affaires mondiales Canada relève de l’École de la fonction publique du Canada (l’École). Il utilise l’actuel système de gestion de l’apprentissage (SGA) par l’intermédiaire du fournisseur de services Saba, connu sous le nom de MonDossier. Le SGA actuel sera mis hors service le 31 août 2022. L’École a conclu un contrat avec Desire to Learn (D2L) et AMC a signé un protocole d’entente avec l’École pour l’utilisation de leur contrat avec D2L dans le cadre d’un modèle fédéré de multilocation. Le modèle fédéré à locations multiples offre à AMC une autonomie dans la gestion de sa plateforme d’apprentissage ministérielle et lui permet de bénéficier du travail collectif entrepris par l’École, notamment en ce qui concerne l’approvisionnement, la configuration des systèmes, l’accessibilité et la conformité aux langues officielles, ainsi que les évaluations de la cybersécurité qui répondent au profil de contrôle de la sécurité du gouvernement du Canada pour ses services basés sur l’infonuagique (ITSG-33 et PROTÉGÉ B/intégrité moyenne/disponibilité moyenne), conformément aux lignes directrices du Centre canadien pour la cybersécurité. Dans le cadre de cet environnement sécuritaire d’apprentissage numérique de prochaine génération, AMC peut bénéficier de sa propre instance de Brightspace, un SGA fourni par D2L. AMC peut configurer le système en fonction de ses besoins spécifiques et gérera ses propres intégrations, en les modifiant si nécessaire. L’écosystème de la plateforme d’apprentissage comprend également Course Merchant, un catalogue de produits qui permet aux utilisateurs d’annoncer leurs offres de cours et d’activer les inscriptions. Dans le modèle de multilocation fédérée, AMC s’appuie sur le contrat de l’École avec D2L pour accéder à ces logiciels-services (SaaS). AMC travaille directement avec les fournisseurs pour la mise en œuvre du système ou le soutien à l’administration comme indiqué dans le contrat, en donnant le même niveau d’accès au fournisseur qu’à l’École. La nouvelle solution de SGA pour laquelle cette EFVP est demandée doit être évaluée comme une initiative distincte dans son intégralité. Cette EFVP représente un nouveau service fourni par l’ICSE à la communauté d’apprentissage d’Affaires mondiales. Si les services d’EFPC sont utilisés, c’est uniquement à des fins contractuelles avec des parties telles que la solution de tierce partie Desire2Learn ou SPC.

Recommandations

Transparence – Il est recommandé qu’AMC cible un FRP approprié décrivant la collecte, l’utilisation, la divulgation et la conservation des renseignements personnels en relation avec le programme afin de s’assurer que le ministère respecte les exigences de transparence prescrites par la Loi sur la protection des renseignements personnels. Un nouveau FRP est en cours d’élaboration.

AMC élabore un plan d’atténuation pour répondre à chaque risque et recommandation. Dans la mesure du possible, les incidences potentielles sur la vie privée des apprenants seront gérées par AMC au moyen des mesures juridiques, politiques et techniques existantes visant à protéger les renseignements personnels.

Tous les risques ciblés étaient faibles et les mesures d’atténuation sont déjà en place.

Communications de renseignements dans l’intérêt public

Le paragraphe 8(2) de la Loi sur la protection des renseignements personnels prévoit que « la communication des renseignements personnels qui relèvent d’une institution fédérale est autorisée » dans certains cas.

Au cours de l’exercice 2023-2024, le ministère a effectué un total de 102 divulgations en vertu de l’alinéa 8(2)m) de la Loi sur la protection des renseignements personnels. Dans 20 divulgations, le Ministère a considéré que l’intérêt public justifiait nettement une éventuelle violation de la vie privée. Toutes les autres divulgations ont été jugées clairement bénéfiques pour la personne concernée par le renseignement.

Communications au titre du sous-alinéa 8(2)m)(i) :

Communications au titre du sous-alinéa 8(2)m)(ii) :

Dans tous les cas, la notification au Commissaire à la protection de la vie privée a eu lieu après la divulgation.

Surveillance de la conformité

Présentation continue de rapports

La Direction de l’AIPRP prépare et distribue un rapport statistique hebdomadaire à son équipe de gestion qui suit le nombre de demandes reçues et clôturées, ainsi que les tendances émergentes et les statistiques de performance. Ce rapport permet également de comparer la charge de travail aux taux d’achèvement par rapport à l’année précédente pour déterminer les modifications apportées aux traitements liés à l’AIPRP.

En outre, on publie sur l’intranet un rapport hebdomadaire des tâches actives pour recenser toutes les tâches en cours au sein du Ministère. Accessible à tous les bureaux de première responsabilité, ce rapport permet de consulter la liste de toutes les tâches ouvertes par secteur et d’attirer l’attention sur les dossiers en retard.

Au cours de l’exercice 2023-2024, le directeur général et le secrétaire des affaires ministérielles qui supervisent l’application de la Loi sur l’accès à l’information et de la Loi sur la protection des renseignements personnels a continué d’envoyer le rapport bimensuel sur le rendement de l’AIPRP aux sous-ministres, aux sous-ministres adjoints et aux directeurs généraux, en indiquant le nombre de tâches en cours et la conformité au sein de chaque Secteur ou Direction générale spéciale. Cette procédure vise à sensibiliser la haute direction à l’arriéré des tâches en cours, ce qui améliore la conformité.

Au cours de la période considérée, la Direction de l’AIPRP a mis en œuvre le rapport trimestriel sur l’AIPRP. Les rapports trimestriels sur l’AIPRP sont également envoyés aux sous-ministres, aux sous-ministres adjoints et aux directeurs généraux. Ils décrivent les résultats obtenus par les secteurs et les directions générales spéciales en ce qui concerne les tâches accomplies et la conformité à la Loi sur l’accès à l’information et de la Loi sur la protection des renseignements personnels. L’objectif de ce rapport était de reconnaître le travail d’AIPRP accompli tout au long de l’année par les secteurs et les directions générales, tout en surveillant de près leur degré de conformité à l’AIPRP.  

Limitation des consultations interinstitutionnelles

Au cours de la période visée par le rapport, la Direction de l’AIPRP a surveillé les consultations interinstitutionnelles superflues en demandant à des chefs d’équipe de l’AIPRP chevronnés de contrôler les documents pertinents avant qu’ils soient envoyés aux fins de consultation Grâce à ce processus, les chefs d’équipe de l’AIPRP ont pu réduire le nombre de consultations envoyées à d’autres organismes internes et externes au gouvernement du Canada, ce qui a permis de diminuer le temps nécessaire pour traiter les demandes et d’éviter de surcharger d’autres ministères avec des consultations inutiles.

Types de renseignements fréquemment demandés

Au cours de l’exercice 2023-2024, Affaires mondiales Canada n’a pas surveillé ou examiné les types de renseignements fréquemment demandés dans le but de les rendre disponibles par d’autres moyens.

Politique sur la protection de la vie privée

Lors de l’examen des contrats, l’équipe chargée de la politique de protection de la vie privée fournit des clauses relatives à la protection de la vie privée qui sont rédigées de manière à rappeler ces protections et les exigences réglementaires dans l’énoncé des travaux, puis mises en correspondance avec les accords de niveau de service afin de s’assurer qu’il n’y a pas d’enjeux concernant les responsabilités en matière de protection des données, d’intervention en cas d’atteinte, d’intervention en cas d’incident, de communiqué de presse en cas d’atteinte, et d’autres considérations, comme si le fournisseur faisait partie de l’organisation.

En ce qui concerne les accords d’échange d’informations, le groupe chargé de la politique de protection de la vie privée assure la protection de la vie privée en s’appuyant sur le Document d’orientation pour aider à préparer des Ententes d’échange de renseignements personnels du SCT.

Annexe A : Arrêté sur la délégation

Figure 5
Version texte

Arrêté sur la délégation en vertu de la Lois sur l'accès à l'information

En vertu de l'article 73 de la Lois sur l'accès à l'information, la ministre des Affaires étrangères délègue aux titulaires des postes mentionnés à l'annexe ci-après, ainsi qu'aux personnes occupant à titre interimaire lesdits postes, les attributions dont il est, en qualité de responsable d'une institution fédérale, investi par les articles de la Loi mentionnés dans l'annexe en regard de chaque poste. Le présent document remplace et annule celui daté du 2 octobre 2009.

Annexe

Poste

  1. Sous-ministre des Affaires étrangères (tous les articles)
  2. Sous-ministre du Commerce international (tous les articles)
  3. Sous-ministre du Développement international (tous les articles)
  4. Sous-ministre délégué des Affaires étrangères (tous les articles)
  5. Directeur général, Secrétariat des services intégrés (tous les articles)
  6. Directeur de l'Accès à l'information et de la protection des renseignements personnels (tous les articles)
  7. Directeurs adjoints l'Accès à l'information et de la protection des renseignements personnels (tous les articles)

L'honorable Chrystia Freeland, c.p., députéeOttawa, le 4 juillet 2017

Annexe B : Rapport statistique d’Affaires mondiales Canada pour 2023-2024

Rapport statistique sur la Loi sur la protection des renseignements personnels

Nom de l'institution: Affaires Mondiales Canada

Période d'établissement de rapport : 2023-04-01 au 2024-03-31

Section 1 – Demandes en vertu de la Loi sur la protection des renseignements personnels

1.1 Nombre de demandes reçues

Type de demandeNombre de demandes
Reçues pendant la période d'établissement de rapport361
En suspens à la fin de la période d'établissement de rapport précédente61
En suspens à la fin de la période d'établissement de rapport précédente36
En suspens pour plus d'une période d'établissement de rapport25
Total422
Fermées pendant la période d'établissement de rapport344
Reportées à la prochaine période d'établissement de rapport78
Reportées à la prochaine période d'établissement de rapport dans les délais prévus par la Loi27
Reportées à la prochaine période d'établissement de rapport au-delà des délais prévus par la Loi51

1.2 Mode des demandes

ModeNombre des demandes
En ligne341
Courriel13
Poste7
En personne0
Téléphone0
Télécopieur0
Total361

Section 2 – Demandes informelles

2.1 Nombre de demandes informelles

Type de demandeNombre de demandes
Reçues pendant la période d'établissement de rapport0
En suspens à la fin de la période d'établissement de rapport précédente0
En suspens à la fin de la période d'établissement de rapport précédente0
En suspens pour plus d'une période d'établissement de rapport0
Total0
Fermées pendant la période d'établissement de rapport0
Reportées à la prochaine période d'établissement de rapport0

2.2 Mode des demandes informelles

ModeNombre des demandes
En ligne0
Courriel0
Poste0
En personne0
Téléphone0
Télécopieur0
Total0

2.3 Délai de traitement pour les demandes informelles

Délai de traitement
1 à 15 jours16 à 30 jours31 à 60 jours61 à 120 jours121 à 180 jours181 à 365 joursPlus de 365 joursTotal
00000000

2.4 Pages communiquées informellement

Moins de 100 pages communiquéesDe 100 à 500 pages communiquéesDe 501 à 1 000 pages communiquéesDe 1 001 à 5 000 pages communiquéesPlus de 5 000 pages communiquées
Nombre de demandesPages communiquéesNombre de demandesPages communiquéesNombre de demandesPages communiquéesNombre de demandesPages communiquéesNombre de demandesPages communiquées
0000000000

Section 3 – Demandes fermées pendant la période d'établissement de rapport

3.1 Disposition et délai de traitement

Disposition des demandesDélai de traitement
1 à 15 jours16 à 30 jours31 à 60 jours61 à 120 jours121 à 180 jours181 à 365 joursPlus de 365 joursTotal
Communication totale260200010
Communication partielle1582394454
Exception totale00100001
Exclusion totale00000101
Aucun document n’existe451211014
Demande abandonnée251361003264
Ni confirmée ni infirmée00000000
Total2581916281067344

3.2 Exceptions

ArticleNombre des demandes
18(2)0
19(1)(a)2
19(1)(b)0
19(1)(c)0
19(1)(d)0
19(1)(e)0
19(1)(f)0
200
2111
22(1)(a)(i)0
22(1)(a)(ii)0
22(1)(a)(iii)0
22(1)(b)0
22(1)(c)0
22(2)0
22.10
22.20
22.30
22.40
23(a)0
23(b)0
24(a)0
24(b)0
250
2649
275
27.10
280

3.3 Exclusions

ArticleNombre des demandes
69(1)(a)0
69(1)(b)0
69.10
70(1)1
70(1)(a)1
70(1)(b)0
70(1)(c)0
70(1)(d)0
70(1)(e)0
70(1)(f)0
70.10

3.4 Format des documents communiqués

PapierÉlectroniqueAutres
Document électroniqueEnsemble de donnéesVidéoAudio
0640110

3.5 Complexité

3.5.1 Pages pertinentes traitées et communiquées en formats papier et document électronique

Nombre de pages traitéesNombre de pages communiquéesNombre de demandes
21 65117 893330

3.5.2 Pages pertinentes traitées en fonction de l’ampleur des demandes en formats papier et document électronique par disposition des demandes

DispositionMoins de 100 pagestraitées100 à 500 pagestraitées501 à 1 000 pagestraitées1 001 à 5 000 pagestraitéesPlus de 5 000 pages traitées
Nombre de demandesPages traitéesNombre de demandesPages traitéesNombre de demandesPages traitéesNombre de demandesPages traitéesNombre de demandesPages traitées
Communication totale1025800000000
Communication partielle221 110235 60342 72845 35115 886
Exception totale000017030000
Exclusion totale11200000000
Demande abandonnée264000000000
Ni confirmée ni infirmée0000000000
Total2971 380235 60353 43145 35115 886

3.5.3 Minutes pertinentes traitées et communiquées en format audio

Nombre de minutes traitéesNombre de minutes communiquéesNombre de demandes
601

3.5.4 Minutes pertinentes traitées en fonction de l'ampleur des demandes en format audio par dispositions des demandes

DispositionMoins de 60 minutes traitées60-120 minutes traitéesPlus de 120 minutes traitées
Nombre de demandesMinutes traitéesNombre de demandesMinutes traitéesNombre de demandesMinutes traitées
Communication totale000000
Communication partielle160000
Exception totale000000
Exclusion totale000000
Demande abandonnée000000
Ni confirmée ni infirmée000000
Total160000

3.5.5 Minutes pertinentes traitées et communiquées en format vidéo

Nombre de minutes traitéesNombre de minutes communiquéesNombre de demandes
111

3.5.6 Minutes pertinentes traitées en fonction de l'ampleur des demandes en format vidéo par dispositions des demandes

DispositionMoins de 60 minutes traitées60-120 minutes traitéesPlus de 120 minutes traitées
Nombre de demandesMinutes traitéesNombre de demandesMinutes traitéesNombre de demandesMinutes traitées
Communication totale000000
Communication partielle110000
Exception totale000000
Exclusion totale000000
Demande abandonnée000000
Ni confirmée ni infirmée000000
Total110000

3.5.7 Autres complexités

DispositionConsultation requiseAvis juridiqueRenseignements entremêlésAutresTotal
Communication totale10023
Communication partielle4310017
Exception totale00000
Exclusion totale00000
Demande abandonnée00101
Ni confirmée ni infirmée00000
Total5311221

3.6 Demandes fermées

3.6.1 Nombre de demandes fermées dans les délais prévus par la Loi

3.7 Présomptions de refus

3.7.1 Motifs du non-respect des délais prévus par la Loi

Autres

Nombre de demandes fermées au-delà des délais prévus par la LoiMotif principal
Entrave au fonctionnement / Charge de travailConsultation externeConsultation interneAutres
59283523

3.7.2 Demandes fermées au-delà des délais prévus par la Loi (y compris toute prolongation prise)

Nombre de jours au-delà des délais prévus par la LoiNombre de demandesfermées au-delà des délais prévus par la Loi où aucune prolongation n’a été priseNombre de demandes ferméesau-delà des délais prévus par la Loi où une prolongation a été priseTotal
1 à 15 jours448
16 à 30 jours718
31 à 60 jours9312
61 à 120 jours12113
121 à 180 jours718
181 à 365 jours303
Plus de 365 jours707
Total491059

3.8 Demandes de traduction

Demandes de traductionAcceptéesRefuséesTotal
De l’anglais au français000
Du français à l’anglais000
Total000

Section 4 – Communications en vertu des paragraphes 8(2) et 8(5)

Alinéa 8(2)e)Alinéa 8(2)m)Paragraphe 8(5)Total
01020102

Section 5 – Demandes de correction de renseignements personnels et mentions

Disposition des demandes de correction reçuesNombre
Mentions annexées0
Demandes de correction acceptées0
Total0

Section 6 – Prorogations

6.1 Motifs des prorogations

Nombre de prorogations prises15 a)(i) Entrave au fonctionnement de l'institution15 a)(ii) Consultation15 b) Traduction ou cas de transfert sur support de substitution
Examen approfondi nécessaire pour déterminer les exceptionsGrand nombre de pagesGrand volume de demandesLes documents sont difficiles à obtenirDocument confidentiels du Cabinet (article 70)ExterneInterne
1726040230

6.2 Length of extensions

Nombre de prorogations prises15 a)(i) Entrave au fonctionnement de l'institution15 a)(ii) Consultation15 b) Traduction ou cas de transfert sur support de substitution
Examen approfondi nécessaire pour déterminer les exceptionsGrand nombre de pagesGrand volume de demandesLes documents sont difficiles à obtenirDocument confidentiels du Cabinet (article 70)ExterneInterne
1 à 15 jours00000000
16 à 30 jours26040230
Plus de 31 jours00000000
Total26040230

Section 7 – Demandes de consultation reçues d’autres institutions et organisations

7.1 Demandes de consultation reçues d’autres institutions du gouvernement du Canada et autres organisations

ConsultationsAutres institutions du gouvernement du CanadaNombre de pages à traiterAutres organisationsNombre de pages à traiter
Reçues pendant la période d'établissement de rapport212400
En suspens à la fin de la période d'établissement de rapport précédente0000
Total212400
Fermées pendant la période d'établissement de rapport212400
Reportées à l'intérieur des délais négociés à la prochaine période d'établissement de rapport0000
Reportées au-delà des délais négociés à la prochaine période d'établissement de rapport0000

7.2 Recommandations et délai de traitement pour les demandes de consultation reçues d’autres institutions du gouvernement du Canada

RecommandationNombre de jours requis pour traiter les demandes de consultation
1 à 15 jours16 à 30 jours31 à 60 jours61 à 120 jours121 à 180 jours181 à 365 joursPlus de 365 joursTotal
Communiquer en entier00000000
Communiquer en partie00010001
Exempter en entier00000000
Exclure en entier00000000
Consulter une autre institution00000000
Autre01000001
Total01010002

7.3 Recommandations et délai de traitement pour les demandes de consultation reçues d’autres organisations

RecommandationNombre de jours requis pour traiter les demandes de consultation
1 à 15 jours16 à 30 jours31 à 60jours61 à 120 jours121 à 180 jours181 à 365 joursPlus de 365 joursTotal
Communiquer en entier00000000
Communiquer en partie00000000
Exempter en entier00000000
Exclure en entier00000000
Consulter une autre institution00000000
Autre00000000
Total00000000

Section 8 – Délais de traitement des demandes de consultation sur les documents confidentiels du Cabinet

8.1 Demandes auprès des services juridiques

Nombre de joursMoins de 100 pages traitéesDe 100 à 500 pages traitéesDe 501 à 1 000 pages traitéesDe 1 001 à 5 000 pages traitéesPlus de 5 000 pages traitées
Nombre de demandePages communiquéesNombre de demandePages communiquéesNombre de demandePages communiquéesNombre de demandePages communiquéesNombre de demandePages communiquées
1 à 150000000000
16 à 300000000000
31 à 600000000000
61 à 1200000000000
121 à 1800000000000
181 à 3650000000000
Plus de 3650000000000
Total0000000000

8.2 Demandes auprès du Bureau du Conseil privé

Nombre de joursMoins de 100 pages traitéesDe 100 à 500 pages traitéesDe 501 à 1 000 pages traitéesDe 1 001 à 5 000 pages traitéesPlus de 5 000 pages traitées
Nombre de demandePages communiquéesNombre de demandePages communiquéesNombre de demandePages communiquéesNombre de demandePages communiquéesNombre de demandePages communiquées
1 à 150000000000
16 à 300000000000
31 à 600000000000
61 à 1200000000000
121 à 1800000000000
181 à 3650000000000
Plus de 3650000000000
Total0000000000

Section 9 – Avis de plaintes et d'enquêtes reçus

Article 31Article 33Article 35Recours judiciaireTotal
201914053

Section 10 – Évaluations des facteurs relatifs à la vie privée (ÉFVP) et des Fichiers de renseignements personnels (FRP)

10.1 Évaluations des facteurs relatifs à la vie privée

10.2 Fichiers de renseignements personnels spécifiques à l'institution et centraux

Fichiers de renseignements personnelsActifsCréésSupprimésModifiés
Spécifiques à l'institution19200
Centraux50000
Total69200

Section 11 – Atteintes à la vie privée

11.1 Atteintes substantielles à la vie privée signalée

11.2 Atteintes à la vie privée signalée non-substantielles

Section 12 – Ressources liées à la Loi sur la protection des renseignements personnels

12.1 Coûts répartis

DépensesMontant
Salaires1 029 252 $
Heures supplémentaires16 085 $
Biens et services188 174 $
Contrats de services professionnels162 644 $
Autres25 530 $
Total1 233 511 $

12.2 Ressources humaines

RessourcesAnnées-personnes consacrées aux activités liées à la protection des renseignements personnels
Employés à temps plein10,796
Employés à temps partiel et occasionnels0,178
Employés régionaux0,000
Experts-conseils et personnel d’agence0,586
Étudiants0,000
Total11,560

Annexe C : Rapport statistique supplémentaire d’Affaires mondiales Canada pour 2023-2024

Rapport statistique supplémentaire sur la Loi sur l'accès à l'information et la Loi sur la protection des renseignements personnels

Nom de l'institution : Affaires mondiales Canada

Période d'établissement de rapport : 2023-04-01 au 2024-03-31

Section 1 : Demandes ouvertes et plaintes en vertu de la Loi sur l'accès à l'information

1.1 Indiquez le nombre de demandes ouvertes qui sont en suspens depuis des périodes de rapport précédentes.

Exercice financier au cours duquel les demandes ouvertes ont été reçuesDemandes ouvertes dans les délais prescrits par la Loi en date du 31 mars 2024Demandes ouvertes dépassant les délais prescrits par la Loi en date du 31 mars 2024Total
Reçues en 2023-20245286181 146
Reçues en 2022-2023141345486
Reçues en 2021-202248154202
Reçues en 2020-202106060
Reçues en 2019-202014445
Reçues en 2018-20192810
Reçues en 2017-2018044
Reçues en 2016-2017101
Reçues en 2015-2016000
Reçues en 2014-2015 ou plus tôt000
Total7211 2331 954

1.2 Indiquez le nombre de plaintes ouvertes auprès du Commissaire à l'information du Canada qui sont en suspens depuis des périodes de rapport précédentes.

Exercice financier au cours duquel les plaintes ouvertes ont été reçues par institutionNombre de plaintes ouvertes
Reçues en 2023-2024227
Reçues en 2022-202311
Reçues en 2021-20221
Reçues en 2020-20211
Reçues en 2019-20201
Reçues en 2018-20190
Reçues en 2017-20180
Reçues en 2016-20170
Reçues en 2015-20160
Reçues en 2014-2015 ou plus tôt0
Total241

Section 2 : Demandes ouvertes et plaintes en vertu de la Loi sur la protection des renseignements personnels

2.1 Indiquez le nombre de demandes ouvertes qui sont en suspens depuis des périodes de rapport précédentes.

Exercice financier au cours duquel les demandes ouvertes ont été reçuesDemandes ouvertes dans les délais prescrits par la Loi en date du 31 mars 2024Demandes ouvertes dépassant les délais prescrits par la Loi en date du 31 mars 2024Total
Reçues en 2023-2024272754
Reçues en 2022-2023066
Reçues en 2021-2022055
Reçues en 2020-2021055
Reçues en 2019-2020044
Reçues en 2018-2019044
Reçues en 2017-2018000
Reçues en 2016-2017000
Reçues en 2015-2016000
Reçues en 2014-2015 ou plus tôt000
Total275178

2.2 Indiquez le nombre de plaintes ouvertes auprès du Commissaire à la protection de la vie privée du Canada qui sont en suspens depuis des périodes de rapport précédentes.

Exercice financier au cours duquel les plaintes ouvertes ont été reçues par institutionNombre de plaintes ouvertes
Reçues en 2023-202410
Reçues en 2022-20234
Reçues en 2021-20226
Reçues en 2020-20211
Reçues en 2019-20202
Reçues en 2018-20193
Reçues en 2017-20182
Reçues en 2016-20170
Reçues en 2015-20160
Reçues en 2014-2015 ou plus tôt0
Total28

Section 3: Numéro d'assurance social

Votre institution a-t-elle commencé une nouvelle collecte ou une nouvelle utilisation cohérente du NAS en 2023-2024? Non

Section 4: Accès universel sous la Loi sur la protection des renseignements personnels

Combien de demandes ont été reçues de la part de ressortissants étrangers en dehors du Canada en 2023-2024? 234

Date de modification: