Une enquête menée par la commissaire Cavoukian relève des carences systémiques à Élections Ontario, rendant possible un bris de confidentialité d'une ampleur sans précédent en Ontario

Le 5 juillet 2012, Élections Ontario a informé Madame Ann Cavoukian, Commissaire à l’information et à la protection de la vie privée/Ontario, d’une atteinte à la vie privée qui a porté sur les renseignements personnels d’un nombre de personnes sans précédent - jusqu’à 2,4 millions d’Ontariens. Dans son rapport, la Commissaire signale que la perte des clés USB par Élections Ontario est imputable aux faiblesses de l’organisme dans le traitement systématique des problèmes de protection de la vie privée et de sécurité.

À la suite de son enquête, la Commissaire a recommandé à Élections Ontario de prendre des mesures concrètes dans trois domaines afin d’accroître la protection des renseignements personnels.

• Politiques, pratiques et procédures – Retenir les services d’un tiers indépendant pour exécuter un audit des politiques et des procédures actuelles d’Élections Ontario en matière de protection de la vie privée et de sécurité, ainsi que pour élaborer une politique sur la protection de la vie privée pour l’ensemble de l’organisme, y compris l’obligation de chiffrement des renseignements personnels sauvegardés sur un appareil mobile.

• Formation et conformité – Élaborer un programme complet de formation à l’intention de tous les membres du personnel au moment de leur embauche, avec un cours de recyclage annuel. Une campagne de communication interne devrait également être menée afin de rappeler régulièrement les protocoles et les pratiques en matière de protection de la vie privée.

• Reddition de comptes – Nommer un directeur général de la protection de la vie privée responsable de la reddition de comptes en matière de protection de la vie privée et désigner les Services de technologies comme centre responsable de la prestation de la formation et du soutien au personnel, ainsi que de la mise en œuvre de mesures raisonnable pour protéger les renseignements personnels.