Évaluation des facteurs relatifs à la vie privée pour le Portail des applications du SCT (PASx) amélioré et le Centre d’identité du SCT
Le présent document résume les résultats d’une évaluation des facteurs relatifs à la vie privée (EFVP) qui a été menée pour la version améliorée du Portail des applications du SCT (PASx) du Bureau du dirigeant principal de l’information (BDPI) du Secrétariat du Conseil du Trésor du Canada (SCT). L’EFVP visait également le Centre d’identité du SCT.
Le Portail des applications du SCT (PAS) est une solution pangouvernementale utilisée depuis 2014 qui donne accès aux fonctionnaires du gouvernement du Canada à des applications intégrées du SCT, dont les suivantes :
- Gestion du rendement de la fonction publique;
- Système de la gestion des talents des cadres supérieurs;
- mesRégimesDeTravail;
- mesEmployés.
Le PAS est également accessible aux fonctionnaires fédéraux de l’administration publique centrale (APC) ainsi qu’à ceux de certaines organisations qui ne font pas partie de l’APC et qui sont titulaires d’un compte.
Le SCT a déployé des efforts pour améliorer le PAS et le Centre d’identité du SCT dans le but de rehausser l’expérience utilisateur et la sécurité ainsi que d’accroître leurs capacités techniques. La plus récente version du PASx et du Centre d’identité du SCT a été déployée .
Raison pour laquelle une évaluation des facteurs relatifs à la vie privée a été réalisée
L’EFVP a été réalisée afin de déterminer les risques d’atteinte à la vie privée liés au PASx et du Centre d’identité.
Renseignements supplémentaires
Le tableau suivant présente les risques cernés, la date de mise en œuvre des mesures d’atténuation connexes et d’autres renseignements.
| Numéro du risque | Description du risque | Date de mise en œuvre ou autres renseignements |
|---|---|---|
| 1. | Absence d’autorisation valide pour la collecte de renseignements personnels pouvant entraîner la collecte non autorisée de renseignements personnels en vertu des instruments législatifs et réglementaires pertinents. | Exercice 2025-2026 |
| 2. | Absence de description publique des renseignements personnels dans les données saisies dans un fichier de renseignements personnels. | Exercice 2025-2026 |
| 3. | Mise en place d’un cadre de gouvernance partiel pour le PASx ou le Centre d’identité du SCT. | Accepter le risque |
| 4. | Insuffisance de directives ou de restrictions concernant la collecte d’adresses de courriel personnelles. | |
| 5. | Absence d’un énoncé de confidentialité concernant les renseignements personnels pouvant être recueillis, utilisés, communiqués ou conservés dans le système. | |
| 6. | Absence d’essais périodiques pour les sauvegardes de renseignements, y compris de renseignements personnels. | Risque accepté |
| 7. | Méthodes et procédures partielles associées à la conservation et à l’élimination de renseignements personnels. | Établir la stratégie avant la fin de l’exercice 2025-2026 |
| 8. | Utilisation de renseignements personnels inexacts pour la vérification de l’identité de l’utilisateur. | Aucune mesure requise |
| 9. | Modification possible du prénom et du nom de famille dans le PASx sans directives claires. | |
| 10. | Messages d’erreur concernant l’exactitude des renseignements personnels qui sont utilisés dans la validation de l’identité et qui fournissent trop de renseignements sur le système. | Terminé |
| 11. | Possible manque de clarté dans les responsabilités en matière de protection des renseignements personnels en transit ou inactifs en raison des instruments d’entente partiels utilisés dans le PASx ainsi que par les institutions du gouvernement du Canada, les fournisseurs d’identité et les parties utilisatrices peuvent entraîner un. | Exercice 2025-2026 |
| 12. | Un énoncé de sensibilité désuet peut signifier que les valeurs de sensibilité relatives à la confidentialité, à la disponibilité ou à l’intégrité des ressources d’information du PASx et du Centre d’identité du SCT ne sont pas d’actualité. | |
| 13. | Mise en œuvre partielle des contrôles de sécurité requis. | Terminé |
| 14. | Manque de documents décrivant les caractéristiques de l’architecture, de la configuration, du déploiement et de la maintenance des systèmes et des applications propres au SCT. | Exercice 2025-2026 |
| 15. | Politiques et procédures partielles de la gestion des comptes | Exercice 2025-2026 |
| 16. | Processus partiels de gestion des atteintes à la vie privée. | Exercice 2025-2026 |
| 17. | Procédures partielles relativement à la continuité des services | Exercice 2025-2026 |
| 18. | État inconnu de la formation sur la sécurité et la protection de la vie privée basée sur le rôle. | Exercice 2025-2026 |
| 19. | Stratégie, plans et processus de mises à l’essai partiels | Terminé |
| 20. | État inconnu de l’approche, de la stratégie, des outils et des processus de vérification, de connexion et de surveillance continue propres à l’application. | Exercice 2026-2027 |
Fichiers de renseignements personnels connexes
Portail des applications du Secrétariat du Conseil du Trésor du Canada (PAS)
Numéro de fichier : SCT PCE 815
Renseignements supplémentaires
Pour obtenir plus de renseignements sur l’évaluation de l’évaluation des facteurs relatifs à la vie privée, veuillez communiquer avec :
Nancy Violette-Fehr
Directrice exécutive et dirigeante principale de l’information
Organisation et évaluation du travail
Bureau du dirigeant principal de l’information
Secrétariat du Conseil du Trésor du Canada