Protection de la vie privée et remboursements

Résumé#

Ce projet de loi apporte des modifications aux règles fédérales de protection de l'identité et permet aux agences de rembourser les employés pour certains outils de protection de la vie privée. Ses principales modifications concernent une loi de 2017 qui offrait une protection de l'identité aux personnes touchées par des violations de données fédérales, ainsi qu'une nouvelle règle permettant aux agences de rembourser le personnel pour des « services améliorant la vie privée ». L'objectif général est d'étendre et de renforcer la protection des personnes affectées par des violations de données des agences et d'encourager l'utilisation d'outils de protection de la vie privée par le personnel des agences.

• Étend l'autorité de protection de l'identité antérieure afin qu'elle s'applique pour l'exercice fiscal 2016 et chaque exercice fiscal suivant (en supprimant la limite précédente de 2016 à 2026).
• Rend la couverture de protection de l'identité « effective pour le reste de la vie de l'individu affecté ».
• Exige une assurance contre le vol d'identité d'un montant minimum de 5 000 000 $ (le libellé du projet de loi ne précise pas si ce montant est par personne, par incident ou en total).
• Permet à toute agence fédérale (autorité exécutive, législative ou judiciaire) d'utiliser les montants de ses crédits de salaires et de dépenses pour l'exercice 2026 ou ultérieur pour rembourser un employé, ou un employé de contractant qui soutient l'agence, jusqu'à 100 % du coût des services améliorant la vie privée.
• Exige que les employés ou les employés de contractants fournissent toute documentation que l'agence exige raisonnablement pour obtenir un remboursement.
• Définit le « service améliorant la vie privée » de manière large pour inclure des logiciels, du matériel, des processus techniques ou d'autres moyens technologiques qui réduisent ou suppriment les informations personnelles.

Ce que cela signifie pour vous#

• Les individus dont les données personnelles ont été exposées lors de violations d'agences fédérales

  • Pourraient conserver la couverture de protection de l'identité indéfiniment au lieu de seulement jusqu'en 2026.
  • Pourraient avoir accès à une assurance contre le vol d'identité dans le cadre du programme ; le projet de loi fixe un plancher de 5 000 000 $, mais ne précise pas clairement comment ce montant est appliqué.

• Les employés fédéraux et les employés de contractants qui soutiennent les agences

  • Pourraient être remboursés (jusqu'à 100 %) pour l'achat d'outils ou de services de protection de la vie privée si leur agence l'approuve et que le coût est documenté.
  • Les remboursements proviendraient des fonds de salaires et de dépenses de l'agence pour l'exercice 2026 ou ultérieur.

• D'autres membres du public

  • Si vous n'êtes pas un individu affecté ou un employé/contractant fédéral, ce projet de loi a probablement peu d'effet direct sur vous.

• Agences et personnel informatique/sécurité des agences

  • Pourraient avoir besoin d'établir des règles et des procédures de documentation pour les remboursements.
  • Pourraient avoir besoin de gérer des avantages de protection de l'identité élargis et indéfinis pour les victimes de violations.

Dépenses#

Aucune information disponible publiquement.

• Le projet de loi n'inclut pas de note fiscale ni de chiffres budgétaires spécifiques dans le texte fourni.
• Les coûts publics possibles (non quantifiés dans le projet de loi) incluent : les coûts continus du programme de protection de l'identité au-delà de l'exercice 2026 ; les primes d'assurance liées à l'exigence de 5 000 000 $ ; et les agences utilisant des crédits de salaires et de dépenses pour rembourser les employés pour des outils de protection de la vie privée.
• Les coûts administratifs pourraient augmenter car les agences doivent traiter les remboursements et collecter la documentation.
• Il n'est pas clair si l'exigence d'assurance de 5 000 000 $ fait référence à une limite de police par personne, à une limite de groupe ou à autre chose.

Point de vue des partisans#

• Le projet de loi semble destiné à rendre l'aide à la protection de l'identité pour les victimes de violations fédérales permanente plutôt que limitée dans le temps.
• Il semble destiné à fournir une protection financière plus forte en ajoutant un montant minimum d'assurance contre le vol d'identité.
• Permettre aux agences de rembourser le personnel pour des services améliorant la vie privée pourrait augmenter l'adoption par les employés d'outils qui réduisent le risque pour la vie privée et aident à protéger les données des agences.
• Les remboursements pourraient aider les employés et le personnel de contractants à payer des mesures de sécurité qu'ils ne pourraient autrement pas se permettre.

Point de vue des opposants#

• Une préoccupation est que le projet de loi n'explique pas comment le montant d'assurance de 5 000 000 $ est appliqué (par personne, par incident ou en total), ce qui affecte l'utilité de ce chiffre dans la pratique.
• Le projet de loi ne fournit pas d'estimation des coûts ni ne dit comment les agences financeront les avantages continus de protection de l'identité, donc les impacts budgétaires à long terme ne sont pas clairs.
• Permettre aux agences d'utiliser des fonds de salaires et de dépenses pour les remboursements pourrait détourner de l'argent d'autres besoins en personnel à moins qu'un financement supplémentaire ne soit fourni.
• La définition de « service améliorant la vie privée » est large, ce qui pourrait créer des questions sur ce qui est qualifié et augmenter le travail administratif pour examiner les demandes.
• Il n'est pas clair si les victimes non employées de violations (par exemple, les clients de contractants ou d'autres membres du public) ont le même accès aux remboursements ou comment les deux parties du projet de loi (protection de l'identité et remboursements) interagissent.