| Secteur de risque |
Niveau de risque |
Détails |
| A) Type de programme ou d'activité |
4 |
Les renseignements associés à un apprenant peuvent être utilisés pour prendre des décisions concernant directement une personne.
Les données recueillies dans Brightspace sont elles-mêmes stockées dans l'entrepôt de données de Synapse Analytics et font l'objet d'un rapport à l'aide de l'application Power BI.
Les renseignements recueillis dans Brightspace, stockés dans Synapse Analytics et faisant l'objet de rapports dans Power BI sont utilisés à des fins de conformité et pourraient être utilisés dans le cadre d'enquêtes et de l'application de la loi. |
| B) Type de renseignements personnels recueillis et contexte |
2 |
Brightspace, Synapse Analytics et Power BI relient ces renseignements personnels aux renseignements sur les cours et les événements que l'apprenant a suivis, à savoir :
- quelle formation aura lieu;
- quand la formation aura lieu;
- comment la formation sera dispensée;
- qui dispensera la formation;
- la participation à la formation;
- les résultats des tests associés au cours, s'il y a lieu;
- si la formation a été achevée;
- les activités de l'apprenant associées à la formation.
|
| C) Partenaires de programme ou d'activité et participation du secteur privé |
2 |
Les participants au programme et aux activités sont les suivants :
- les membres de la direction et du personnel de l'EFPC qui participent à la prestation de la formation et des événements, à leur gestion et à l'établissement de rapports à leur sujet;
- les membres de la direction et du personnel des organisations clientes avec lesquelles l'École a signé des ententes de partage de données et qui participent à l'établissement de rapports sur la formation et les événements;
- les représentants des organismes centraux qui travaillent aux activités liées à la conformité ou aux politiques;
- les apprenants du GC qui consultent leur formation.
Les organisations du secteur privé sont D2L, en tant que fournisseur de Brightspace, et Microsoft, en tant que fournisseur de Synapse Analytics et de Power BI. |
| D) Durée du programme ou de l'activité |
3 |
La gestion de la formation et des événements à l'EFPC a une longue histoire, et Brightspace représente une mise à niveau de la technologie qui rendra possibles des opérations de formation et d'événements meilleures, plus efficientes et plus efficaces aux apprenants du GC.
La fourniture de meilleurs renseignements opérationnels aux secteurs d'activité et aux organisations clientes est un objectif clé qui a motivé l'adoption de Synapse Analytics comme outil d'entreposage de données et de Power BI comme outil d'établissement de rapports. |
| E) Population du programme |
2 |
Le programme concerne divers apprenants du GC, y compris les apprenants nommés pour une période indéterminée ou déterminée, les étudiants, les employés occasionnels et les consultants qui prennent part à une formation et à des événements externes, qu'ils soient obligatoires ou facultatifs. |
F) Technologie et vie privée
1. L'activité ou le programme, nouveau ou modifié, exige-t-il la mise en œuvre d'un nouveau système électronique, logiciel ou programme d'application, y compris un collecticiel (ou logiciel de groupe), afin de faciliter la création, la collecte ou le traitement de renseignements personnels? |
Oui |
Une fois que Power BI aura été entièrement mis en œuvre, Cognos (l'ancien outil de visualisation des données) sera désactivé, et tous les rapports et tableaux de bord seront élaborés et distribués par l'intermédiaire de Power BI.
D2L a été entièrement mis en œuvre; SABA (l'ancien SGA) a été abandonné.
Une fois que Synapse Analytics aura été entièrement mis en œuvre, l'ancien entrepôt de données continuera d'être utilisé jusqu'à ce que SABA (l'ancien SGA) soit entièrement remplacé par D2L. Une fois que SABA aura été entièrement remplacé par D2L, l'ancien entrepôt de données sera fermé, et toutes les données existantes requises seront exportées en une seule fois dans Synapse Analytics.
Brightspace utilise une piste d'audit pour suivre les accès, les modifications et les suppressions non autorisés.
Synapse Analytics utilise une piste d'audit pour suivre l'utilisation des ressources d'Azure (p. ex. lorsqu'une base de données est suspendue ou reprise), la création ou la modification de fichiers ainsi que les modifications apportées à la programmation de base.
Power BI utilise une piste d'audit pour savoir quels utilisateurs ont consulté des rapports et des tableaux de bord. |
| 2. L'activité ou le programme, nouveau ou modifié, nécessite-t-il des modifications aux anciens systèmes et services des TI? |
Oui |
3. L'activité ou le programme, nouveau ou modifié, exige la mise en œuvre d'une ou de plusieurs des technologies suivantes :
- méthodes d'identification améliorées;
- recours à la surveillance;
- utilisation de techniques automatisées d'analyse des renseignements personnels, de mise en correspondance des renseignements personnels et de découverte de connaissances.
|
Non |
| Oui |
| Non |
| G) Transmission des renseignements personnels |
4 |
Les données recueillies dans Brightspace sont elles-mêmes stockées dans l'entrepôt de données de Synapse Analytics et font l'objet d'un rapport à l'aide de l'application Power BI.
Brightspace, Synapse Analytics et Power BI sont des plateformes Web accessibles au moyen du protocole HTTPS.
Les plateformes permettent d'imprimer les renseignements auxquels la personne a accès.
Il est également important de noter que les plateformes attribuent des rôles aux diverses catégories d'utilisateurs. C'est par l'intermédiaire de ces rôles que les administrateurs des plateformes régissent la quantité de renseignements qu'un utilisateur est autorisé à consulter. Les plateformes étant basées sur le Web, des renseignements personnels peuvent être transmis au moyen de technologies sans fil. |
| H) Risque potentiel qu'en cas d'atteinte à la vie privée, il y ait une incidence sur le particulier ou l'employé |
3 |
Le préjudice potentiel associé à une atteinte à la vie privée serait :
- de savoir si un employé a suivi la formation requise associée à l'exécution de son travail;
- de connaître les résultats des tests associés à un cours achevé, s'il y a lieu.
|
| I) Risque potentiel qu'en cas d'atteinte à la vie privée, il y ait une incidence sur l'institution |
4 |
L'incidence potentielle du risque pour l'institution en cas d'atteinte à la vie privée à l'EFPC serait de savoir si un employé a suivi ou non la formation obligatoire associée à l'exécution de son travail. Il se pourrait aussi que la réputation du Ministère soit entachée ou encore que celui-ci soit mis dans l'embarras ou perde sa crédibilité. |
