Loi moderne sur l'accès et la vie privée

Résumé#

• Ce projet de loi remplace la loi actuelle sur l'accès à l'information et la vie privée de la Nouvelle-Écosse à partir du 1er avril 2027. Il établit des règles pour obtenir des dossiers gouvernementaux et pour la manière dont les organismes publics collectent, utilisent et protègent vos informations personnelles.
• Il maintient un droit d'accès aux dossiers, ajoute des délais et des frais plus clairs, exige des politiques de confidentialité et des évaluations d'impact sur la vie privée, et crée des règles de notification en cas de violation.
• Il crée également une fonction provinciale de « services d'identité » pour aider à vérifier qui vous êtes pour les services gouvernementaux, et garde la plupart des données personnelles au Canada.

Changements clés

• Accès aux dossiers : Toute personne peut demander des dossiers auprès des « organismes publics » (départements provinciaux, municipalités, hôpitaux, universités, conseils scolaires, NSCC et de nombreuses agences).
• Délais et limites : 30 jours ouvrables pour répondre, avec une prolongation de 30 jours (plus seulement avec l'approbation du Commissaire à la vie privée). Les demandes qui sont triviales ou abusives peuvent être ignorées avec l'approbation du Commissaire.
• Frais : Des frais de demande peuvent s'appliquer (pas pour vos propres informations personnelles). Les 3 premières heures de recherche/préparation sont gratuites ; un travail supplémentaire peut être facturé, avec des estimations de frais et des exonérations possibles pour des difficultés financières ou l'intérêt public.
• Règles de confidentialité : Les organismes publics doivent avoir des politiques de confidentialité, effectuer des évaluations de la vie privée pour les nouveaux programmes ou les changements majeurs qui utilisent des données personnelles, notifier les personnes et le Commissaire des violations significatives, et garder les données précises et sécurisées.
• Conservation des données au Canada : Les organismes publics ne peuvent généralement pas stocker ou accéder à des informations personnelles provenant de l'extérieur du Canada, sauf si les règlements le permettent. Les contrats plus anciens restent soumis aux règles précédentes jusqu'à leur expiration.
• Plus de transparence pour certains accords de partenariat public-privé : Les accords exécutés qui transfèrent un risque majeur à un partenaire privé et sont désignés comme P3 doivent être publiés, sauf pour les secrets commerciaux, les informations commerciales sensibles ou les risques pour la sécurité.
• Supervision renforcée : Le Commissaire à l'information et à la vie privée devient un fonctionnaire de l'Assemblée législative, peut examiner les questions d'accès et de vie privée, et émettre des recommandations. Les personnes peuvent faire appel à la Cour suprême.

Ce que cela signifie pour vous#

• Résidents

  • Vous pouvez demander des dossiers gouvernementaux et obtenir une réponse écrite dans environ un mois (plus longtemps si prolongé). Vous devrez peut-être payer des frais de demande et certains coûts de traitement après les trois premières heures.
  • Vous pouvez demander à voir et à corriger vos propres informations personnelles. Si une correction est refusée, votre demande sera notée dans votre dossier.
  • Si une violation de la vie privée vous expose à un risque de préjudice significatif (comme le vol d'identité), vous devez être notifié, sauf si la notification nuirait gravement à votre sécurité ou à votre santé.
  • Le gouvernement doit garder vos informations personnelles en sécurité, précises et au Canada (avec des exceptions limitées établies par règlement).

• Journalistes, chercheurs et groupes communautaires

  • Délais plus clairs, estimations de frais et formats électroniques favorables à la réutilisation lorsque cela est possible.
  • Certaines nouvelles limites demeurent (par exemple, les dossiers du Cabinet pendant 15 ans, conseils/recommandations, confidences en matière d'application de la loi et informations commerciales, et vie privée des tiers).
  • Les contrats P3 qui transfèrent un risque majeur et sont désignés doivent être publiés avec des exceptions étroites.

• Employés des organismes publics et coordonnateurs de l'accès à l'information

  • Doivent aider les demandeurs, respecter les délais, fournir des estimations de frais et ne retirer que ce qui est clairement exempt.
  • Ont besoin d'une politique de confidentialité, d'un processus de plainte et d'évaluations d'impact sur la vie privée pour les nouveaux programmes ou les programmes substantiellement modifiés impliquant des données personnelles.
  • Doivent notifier le Commissaire et les personnes concernées des violations significatives de la vie privée et conserver les dossiers utilisés pour prendre des décisions pendant au moins un an.

• Entreprises et organismes sans but lucratif travaillant avec le gouvernement

  • Protection renforcée des secrets commerciaux et des informations commerciales ; notification obligatoire et options d'appel si une divulgation est proposée.
  • Pour les accords P3 désignés, la plupart du contrat exécuté est divulguable, sauf pour des éléments sensibles comme des secrets commerciaux, vos informations financières/commerciales détaillées, ou des détails sur les risques pour la sécurité.

• Municipalités, hôpitaux, universités, écoles, NSCC

  • Couvert comme « organismes publics ». Doivent désigner un « responsable », adopter des politiques de confidentialité, effectuer des évaluations de la vie privée, gérer les demandes d'accès et suivre les règles de notification en cas de violation.
  • Certaines délibérations en réunion fermée et projets de règlements/politiques peuvent être retenus, avec des limites de temps.

• Victimes et cas liés à la sécurité

  • Les organismes publics peuvent collecter ou partager des informations personnelles pour réduire le risque de violence entre partenaires intimes ou de traite des êtres humains.
  • Les responsables peuvent divulguer des informations dans l'intérêt public pour avertir des risques graves pour la santé, la sécurité ou l'environnement.

• Identité pour les services en ligne et en personne

  • Un fournisseur de services d'identité provincial désigné peut vérifier l'identité, mettre à jour les informations d'identité et délivrer des identifiants physiques ou numériques selon les règles établies par le ministre.

• Options judiciaires

  • Si vous n'êtes pas d'accord avec une décision, vous pouvez demander au Commissaire de l'examiner ou, dans certains cas, faire appel directement à la Cour suprême. Après le rapport du Commissaire, vous pouvez faire appel si l'organisme public ne suit pas les recommandations.

• Timing

  • La loi entre en vigueur le 1er avril 2027. De nouvelles règles de résidence des données s'appliquent aux contrats engagés le 1er mai 2027 ou après. Les contrats plus anciens restent soumis aux règles précédentes pour toute leur durée.

Dépenses#

Aucune information disponible publiquement.

Point de vue des partisans#

• Modernise et clarifie les règles d'accès et de vie privée, avec des délais fermes et des étapes plus claires pour les demandeurs et les organismes publics.
• Renforce la vie privée : évaluations de la vie privée requises, notifications de violation et règles plus strictes sur quand et comment les données personnelles peuvent être collectées, utilisées ou partagées.
• Garde la plupart des données personnelles au Canada, réduisant l'exposition aux lois étrangères et aux risques cybernétiques.
• Améliore la transparence sur les accords majeurs de partenariat public-privé tout en protégeant les secrets commerciaux et la sécurité publique.
• Donne au Commissaire indépendant des outils plus puissants pour examiner les cas, tout en permettant des appels directs devant les tribunaux pour résoudre les litiges.
• Soutient de meilleurs services numériques grâce à un système d'identité provincial et des dossiers électroniques réutilisables.

Point de vue des opposants#

• Les frais et le pouvoir d'ignorer les demandes « frivoles ou vexatoires » peuvent décourager l'accès légitime ou être utilisés trop largement, même avec la supervision du Commissaire.
• De nombreuses exemptions restent larges (pour les dossiers du Cabinet, les conseils au gouvernement, les intérêts économiques et les informations commerciales de tiers), ce qui pourrait limiter la transparence.
• Les rapports du Commissaire sont des recommandations, pas des ordres contraignants ; les demandeurs peuvent encore avoir besoin d'aller en justice.
• Les limites de résidence des données pourraient augmenter les coûts ou réduire l'accès aux outils modernes de cloud, à moins que les règlements ne permettent de la flexibilité.
• De nouvelles évaluations de la vie privée et politiques pourraient ajouter du travail administratif et ralentir les changements de programme.
• Un service d'identité centralisé et des programmes de liaison de données, s'ils sont étendus, pourraient soulever des préoccupations concernant la surveillance ou l'utilisation abusive sans protections solides.