Évaluation des facteurs relatifs à la vie privée à l'intention du Conseiller en responsabilité sociale des entreprises (RSE) de l'industrie extractive

Sommaire exécutif

Le Bureau du conseiller en responsabilité sociale des entreprises (RSE) de l’industrie extractive a été fondé en 2009 dans le cadre de la Stratégie de RSE du gouvernement du Canada pour les sociétés extractives présentes à l’étranger.Dans l’ensemble, cette stratégie est conçue pour aider les entreprises minières, pétrolières et gazières canadiennes à s’acquitter de leurs responsabilités sociales et environnementales dans le cadre de leurs activités à l’étranger.Le Bureau du conseiller en RSE a le mandat d’examiner les pratiques de RSE des entreprises canadiennes qui œuvrent à l’étranger et de conseiller les intervenants au sujet des pratiques exemplaires reconnues et des normes de rendement approuvées.

Le Bureau a bâti sa réputation sur les principes de transparence, menant à terme de vastes consultations nationales et internationales auprès des intervenants et établissant (et communiquant) les droits et obligations des deux parties. Cependant, une fois que le Bureau a déterminé la nécessité de la collecte de renseignements personnels (les coordonnées des membres des panels, des demandeurs et des parties répondantes ainsi que leurs opinions personnelles et expériences de vie), il a été soumis aux obligations de conformité supplémentaires de la Loi sur la protection des renseignements personnels, du Règlement sur la protection des renseignements personnels et de la gouvernance connexe. Par conséquent, une évaluation des facteurs relatifs à la vie privée(ÉFVP) a été élaborée en vue d’évaluer les répercussions sur la vie privée en cause, de cerner les risques d’entrave à la vie privée et d’élaborer des mesures d’atténuation de ces risques selon les nécessités.

Bien que les principes de transparence et l’obligation de protéger les informations confidentielles demeurent intacts, certains problèmes d’administration doivent être réglés afin d’être conforme aux exigences de la législation et de la gouvernance à l’appui. Tous les problèmes qui ont été cernés sont de nature administrative – il n’y a pas de problèmes de conformité qui pourraient empêcher le Bureau d’avancer sur la voie prévue.

En résumé, le Bureau du conseiller en RSE effectue la collecte des renseignements personnels limités provenant de la population canadienne en général. L’ÉFVP a permis d’identifier quelques éléments obligatoires qui devaient être traités dans le cadre du programme afin de se conformer à la Loi sur la protection des renseignements personnels. Cependant, aucun des risques cernés (énumérés ci-dessous) n’empêche le programme d’aller de l’avant. Dès que ces risques seront atténués, les renseignements personnels seront recueillis, utilisés et divulgués conformément à la Loi sur la protection des renseignements personnels du gouvernement fédéral. Au moment où l’ÉFVP a été achevée,

1. L’avis fourni aux personnes au moment de la collecte ne répondait pas aux exigences obligatoires régissant la fourniture d’avis et nécessitait des mises à jour pour tenir compte de l’objectif de la collecte et des divulgations prévues.
2. Le fichier de renseignements personnels particulier enregistré auprès du Secrétariat du Conseil du Trésor ne reflétait pas les utilisations et divulgations prévues des renseignements personnels qui sont recueillis. Il exigeait aussi des mises à jour pour refléter plus fidèlement la catégorie de personnes que les renseignements personnels concernent.
3. Les renseignements personnels soumis par les participants pourraient être pris par la conseillère ou ses employés au-delà des frontières dans des pays qui ne disposent pas des mêmes protections de la vie privée que le Canada. Il s’agirait d’un risque important – le programme exigeait qu’une politique officielle soit établie pour soit NE PAS transporter l’information au-delà des frontières soit informer les particuliers de ce risque avant la collecte des renseignements personnels.
4. Le MAECI disposait d’un manuel de traitement détaillé, mais devait mettre à jour sa gouvernance sous la forme d’un Protocole de protection des renseignements personnels, d’un Protocole en cas d’atteinte à la vie privée et de lignes directrices relatives à l’Évaluation des facteurs relatifs à la vie privée. Chacun de ces trois éléments constitue une exigence des directives du SCT d’avril2010. Il ne s’agissait pas là d’un facteur pour le Bureau du conseiller, mais d’une chose qui devrait être examinée par le Coordonnateur de l’accès à l’information et de la protection des renseignements personnels du MAECI. Ce processus est actuellement en cours.
5. Les agents responsables des programmes du Bureau du conseiller en RSE devraient collaborer avec le personnel de gestion de l’information et le Secrétariat de l’AIPRP afin de déterminer les normes privilégiées de conservation et de destruction et de solliciter, auprès de l’archiviste en chef, l’autorisation de détruire les documents.
6. Le MAECI devrait mettre à jour ses modules de formation afin de refléter l’information qui est exigée dans les directives du SCT d’avril 2010. Même si l’on peut comprendre que le ministère se concentre actuellement sur la communication des responsabilités en vertu de la Loi sur l’accès à l’information, la priorité devrait être accordée à la formation des personnes qui traitent les renseignements personnels concernant leurs rôles et responsabilités dans la protection de ces renseignements.
7. Le MAECI devrait collaborer avec les webmestres du Ministère afin que le lien vers le Secrétariat de l’accès à l’information et de la protection des renseignements personnels soit corrigé. Actuellement, la page de destination indique une déclaration d’erreur.
8. Le MAECI devrait envisager de dater les sommaires des évaluations des facteurs relatifs à la vie privée afin que les personnes puissent savoir quand les programmes ont été évalués pour la dernière fois. Il ne s’agit pas d’une exigence obligatoire, mais cette procédure est considérée comme une pratique exemplaire de l’industrie.À la suite de l’ÉFVP, veuillez trouver ci-dessous une liste des risques et de leurs mesures d’atténuation pour le Bureau du conseiller en RSE et, dans certains cas, pour le MAECI à un niveau général.