{"id":8755,"date":"2024-03-27T23:12:54","date_gmt":"2025-02-04T04:12:28","guid":{"rendered":"https:\/\/dev.nsira-ossnr.gc.ca\/reviews\/our-reviews\/nsira-review-of-csis-dataset-regime-2\/"},"modified":"2025-02-25T09:04:07","modified_gmt":"2025-02-25T14:04:07","slug":"report","status":"publish","type":"page","link":"https:\/\/nsira-ossnr.gc.ca\/fr\/examens\/nos-examens\/21-15\/rapport-2\/","title":{"rendered":"Review of Canadian Security Intelligence Service Dataset Regime: Report"},"content":{"rendered":"
\n
\n
\n
\n
\n \n

\n Examen de l'OSSNR portant sur le r\u00e9gime du Service canadien du renseignement de s\u00e9curit\u00e9 applicable aux ensembles de donn\u00e9es <\/h1>\n\n
\n\n \n

\n Rapport <\/h2>\n \n \n\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n<\/div>\n\n\n
\n
\n
Table des mati\u00e8res<\/div><\/div><\/div>
  1. Sigles et acronymes<\/a><\/li>
  2. Glossaire<\/a><\/li>
  3. Sommaire<\/a><\/li>
  4. Introduction<\/a>
    1. Fondements l\u00e9gislatifs<\/a><\/li>
    2. Port\u00e9e de l\u2019examen<\/a><\/li>
    3. M\u00e9thodologie<\/a><\/li>
    4. \u00c9nonc\u00e9s g\u00e9n\u00e9raux<\/a><\/li><\/ol><\/li>
    5. Contexte<\/a>
      1. Aper\u00e7u du r\u00e9gime applicable aux ensembles de donn\u00e9es au vu de la l\u00e9gislation<\/a><\/li><\/ol><\/li>
      2. Gouvernance<\/a>
        1. Interpr\u00e9tation et application, par le SCRS, du r\u00e9gime applicable aux ensembles de\ndonn\u00e9es<\/a><\/li>
        2. Autorisation judiciaire concernant les ensembles de donn\u00e9es canadiens<\/a><\/li>
        3. Examen initial de l\u2019ensemble de donn\u00e9es au titre de l\u2019article 12<\/a><\/li>
        4. Interrogation et conservation en situation d\u2019urgence<\/a><\/li>
        5. Vide juridique dans le texte de loi<\/a><\/li>
        6. Politiques du SCRS s\u2019appliquant aux ensembles de donn\u00e9es<\/a><\/li><\/ol><\/li>
        7. Gestion et conservation de l\u2019information<\/a><\/li>
        8. Affectation des ressources et formation<\/a>
          1. Formation<\/a><\/li>
          2. Affectation des ressources<\/a><\/li><\/ol><\/li>
          3. \u00c9tude de cas : [**expurg\u00e9**]<\/a>
            1. Contexte<\/a><\/li>
            2. Analyse<\/a><\/li><\/ol><\/li>
            3. Conclusion<\/a><\/li>
            4. ANNEXE A : Consid\u00e9rations d\u2019ordre technique li\u00e9es au cycle de\nvie des ensembles de donn\u00e9es canadiens et\n\u00e9trangers<\/a>
              1. Reconnaissance et collecte<\/a><\/li>
              2. \u00c9valuation<\/a><\/li>
              3. Conservation et ingestion<\/a><\/li>
              4. Interrogation et exploitation<\/a><\/li>
              5. Destruction<\/a><\/li><\/ol><\/li>
              6. ANNEXE B : S\u00e9ances d\u2019information et entrevues<\/a><\/li>
              7. ANNEXE C : Conclusions et recommandations<\/a><\/li><\/ol><\/div><\/div><\/div><\/section>\n\n\n\n
                \n<\/div><\/div>\n\n\n\n
                \n

                Date de publication :<\/strong><\/p>\n\n\n

                \n
                <\/i>T\u00e9l\u00e9charger le PDF<\/span><\/a><\/span><\/div>\n<\/div><\/div>\n\n\n\n

                Sigles et acronymes<\/h2>\n\n\n\n\n \n\n\n \n \n\n\n \n\n\n \n\n\n \n\n\n \n\n\n \n\n\n \n\n\n \n\n\n \n\n\n \n\n\n \n\n\n \n\n\n \n\n\n \n\n\n \n\n\n\n<\/tbody>\n<\/table>\n\n\n\n

                Glossaire<\/h2>\n\n\n\n

                Cat\u00e9gorie approuv\u00e9e d\u2019ensembles de donn\u00e9es canadiens<\/em><\/strong>. Cat\u00e9gorie d\u2019ensembles\nde donn\u00e9es canadiens approuv\u00e9e par le Ministre et autoris\u00e9e par le commissaire au\nrenseignement. Le Service canadien du renseignement de s\u00e9curit\u00e9 ne peut collecter et\nconserver un ensemble de donn\u00e9es canadien que s\u2019il fait partie d\u2019une cat\u00e9gorie\napprouv\u00e9e.<\/p>\n\n\n\n

                Ensemble de donn\u00e9es canadien<\/em><\/strong>. Ensemble de donn\u00e9es ayant principalement trait \u00e0\ndes Canadiens ou \u00e0 des personnes se trouvant au Canada.<\/p>\n\n\n\n

                Ensemble de donn\u00e9es<\/em><\/strong>. Ensemble d\u2019informations qui sont sauvegard\u00e9es sous la forme\nd\u2019un fichier num\u00e9rique et qui portent sur un m\u00eame sujet.<\/p>\n\n\n\n

                Employ\u00e9 d\u00e9sign\u00e9<\/em><\/strong>. Employ\u00e9 d\u00e9sign\u00e9 par le Ministre. Cet employ\u00e9 est en mesure\nd\u2019exercer une ou plusieurs des activit\u00e9s d\u00e9crites aux articles 11.07 et 11.22, notamment\nl\u2019\u00e9valuation, l\u2019interrogation et l\u2019exploitation des ensembles de donn\u00e9es vis\u00e9s \u00e0\nl\u2019article 11.05.<\/p>\n\n\n\n

                R\u00e9gime applicable aux ensembles de donn\u00e9es<\/em><\/strong>. Articles 11.01 \u00e0 11.25 et 27.1 de la\nLoi sur le Service canadien du renseignement de s\u00e9curit\u00e9, qui r\u00e9gissent les ensembles\nde donn\u00e9es.<\/p>\n\n\n\n

                \u00c9valuation<\/em><\/strong>. P\u00e9riode durant laquelle les employ\u00e9s d\u00e9sign\u00e9s vont \u2013 dans la mesure du\npossible, mais dans les 90 jours suivant le moment de la collecte \u2013 \u00e9valuer l\u2019ensemble\nde donn\u00e9es et \u00e9tablir si celui-ci :<\/p>\n\n\n\n

                Sigle\/acronyme<\/th>\n Description<\/th>\n <\/tr>\n<\/thead>\n \n
                SCRS<\/td>\n Service canadien du renseignement de s\u00e9curit\u00e9<\/td>\n
                ADG<\/td>\n Acquisition de donn\u00e9es et gouvernance<\/td>\n
                SDO<\/td>\n Sous-directeur Op\u00e9rations<\/td>\n
                DMEX<\/td>\n Gestion et exploitation des donn\u00e9es <\/td>\n
                ERC<\/td>\n External Review and Compliance<\/td>\n
                CF<\/td>\n Cour f\u00e9d\u00e9rale<\/td>\n
                CR<\/td>\n Commissaire au renseignement<\/td>\n
                AJ<\/td>\n Autorisation judiciaire<\/td>\n
                LSN<\/td>\n Loi de 2017 sur la s\u00e9curit\u00e9 nationale<\/td>\n
                OSSNR<\/td>\n Office de surveillance des activit\u00e9s en mati\u00e8re de s\u00e9curit\u00e9 nationale et de renseignement<\/td>\n
                CADO<\/td>\n Centre d'analyse des donn\u00e9es op\u00e9rationnelles<\/td>\n
                EDAP<\/td>\n Ensemble de donn\u00e9es accessibles au public<\/td>\n
                BCP<\/td>\n Bureau du Conseil priv\u00e9<\/td>\n
                SP<\/td>\n S\u00e9curit\u00e9 publique Canada<\/td>\n
                CSARS<\/td>\n Comit\u00e9 de surveillance des activit\u00e9s\nde renseignement de s\u00e9curit\u00e9<\/td>\n
                \n\n\n\n\n\n\n\n\n\n\n\n\n\u00a0 \n\u00a0 \u00a0 \n\u00a0 \u00a0 \n\u00a0 \u00a0 \n\u00a0 \u00a0 \n\u00a0 \u00a0\n\u00a0
                 <\/th>\nAccessible au\npublic<\/th>\n\u00c9tranger<\/th>\nCanadien<\/th>\n<\/tr>\n<\/thead>\n
                D\u00e9finition<\/th>\nUn ensemble de\ndonn\u00e9es qui \u00e9tait\naccessible au public au\nmoment de la\ncollecte.<\/td>\nUn ensemble de donn\u00e9es comportant principalement\ndes informations li\u00e9es \u00e0 un individu qui n\u2019est pas Canadien qui se trouve \u00e0 l\u2019ext\u00e9rieur du\nCanada ou \u00e0 une personne morale qui n\u2019a pas \u00e9t\u00e9 constitu\u00e9e ou prorog\u00e9e sous le\nr\u00e9gime d\u2019une loi f\u00e9d\u00e9rale ou provinciale et qui se trouve \u00e0 l\u2019ext\u00e9rieur du Canada.<\/td>\nUn ensemble de donn\u00e9es comportant principalement des informations li\u00e9es \u00e0 des Canadiens ou \u00e0\nd'autres individus se trouvant au Canada.<\/td>\n<\/tr>\n
                Collecte<\/th>\nCrit\u00e8re minimal : s'applique \u00e0 l\u2019exercice des fonctions vis\u00e9es aux\narticles 12 \u00e0 16.<\/td>\n<\/tr>\n
                 <\/td>\n <\/td>\nDoit faire partie d\u2019une\ncat\u00e9gorie approuv\u00e9e\nqui est autoris\u00e9e par\nle Ministre, mais aussi\napprouv\u00e9e par le\ncommissaire au\nrenseignement (CR).<\/td>\n<\/tr>\n
                \u00c9valuation<\/th>\nDans les 90 jours suivant le moment de la collecte (excluant\ntoute interrogation ou exploitation) : L\u2019employ\u00e9 d\u00e9sign\u00e9 doit supprimer tout renseignement\npersonnel qui n\u2019est pas pertinent dans le cadre de\nl\u2019exercice des fonctions du SCRS. L\u2019employ\u00e9 d\u00e9sign\u00e9 peut supprimer les contenus\nsuperflus, erron\u00e9s ou de moindre qualit\u00e9; il peut effectuer\nla traduction ou le d\u00e9cryptage des contenus ou utiliser\ndes techniques de r\u00e9vision li\u00e9es \u00e0 la protection de la vie\npriv\u00e9e; il peut exercer toute activit\u00e9 relative \u00e0\nl\u2019organisation de l\u2019ensemble de donn\u00e9es.<\/td>\n<\/tr>\n
                 <\/td>\nL\u2019employ\u00e9 d\u00e9sign\u00e9 doit supprimer toute\ninformation qui porte sur la sant\u00e9 physique\nou mentale d\u2019un individu et pour laquelle il\nexiste une attente raisonnable en mati\u00e8re de\nprotection de la vie priv\u00e9e<\/td>\n<\/tr>\n
                 <\/td>\nL\u2019employ\u00e9 d\u00e9sign\u00e9\ndoit retirer toute\ninformation li\u00e9e \u00e0\nun Canadien ou \u00e0\nune personne se\ntrouvant au\nCanada.<\/td>\nL\u2019employ\u00e9 d\u00e9sign\u00e9\ndoit supprimer toute\ninformation prot\u00e9g\u00e9e\npar le secret\nprofessionnel de\nl\u2019avocat.<\/td>\n<\/tr>\n
                Conservation<\/th>\nConservation\npermise pour les\nfins vis\u00e9es aux\narticles 12 \u00e0 16.<\/td>\nCrit\u00e8re minimal : susceptible d\u2019aider le\nService \u00e0 exercer ses fonctions.<\/td>\n<\/tr>\n
                Le ministre ou la\npersonne d\u00e9sign\u00e9e\ndonne son\nautorisation, puis le\nCR donne son\napprobation.\n<\/td>\nLe ministre donne son\napprobation, laquelle\nest suivie d\u2019une\nautorisation judiciaire.\n<\/td>\n<\/tr>\n\u00a0 \n
                P\u00e9riode de conservation<\/th>\n\u00a0 Aucune limite\n(politique interne\nr\u00e9gissant la\nconservation)\n<\/td>\n\u00a0 Maximum de\n5 ann\u00e9es\n(renouvelable\nsuivant une\nnouvelle demande)<\/td>\n\u00a0 Maximum de\n2 ann\u00e9es\n(renouvelable suivant\nune nouvelle\ndemande)<\/td>\n<\/tr>\n\u00a0 \n\u00a0
                Interrogation\/exploitation<\/th>\n\u00a0 \u00a0 Possibilit\u00e9\nd\u2019interroger,\nd\u2019exploiter et de\nconserver les\nr\u00e9sultats pour les\nfins vis\u00e9es aux\narticles 12 \u00e0 16.<\/td>\n\u00a0 \u00a0 L\u2019employ\u00e9 d\u00e9sign\u00e9 peut interroger ou\nexploiter (et conserver les r\u00e9sultats) pour\npeu que ce soit strictement n\u00e9cessaire au\ntitre des articles 12 et 12.1, et comme le\nstipule l\u2019article 16.\n<\/td>\n\u00a0 <\/tr>\n\u00a0
                <\/td>\n\u00a0 \u00a0 Peut interroger et\nexploiter (et\nconserver les\nr\u00e9sultats) pour les\nfins vis\u00e9es \u00e0\nl\u2019article 15.\n<\/td>\n\u00a0 <\/tr>\n\u00a0 \n\u00a0
                Tenue de dossiers<\/th>\n\u00a0 \u00a0 Dossiers :\n- justification de la collecte;\n- d\u00e9tails relatifs \u00e0 chaque exploitation;\n- d\u00e9tails de l\u2019autorisation l\u00e9gale au titre de laquelle\nl\u2019information interrog\u00e9e ou exploit\u00e9e est conserv\u00e9e.\nR\u00e9alisation de v\u00e9rifications al\u00e9atoires ou routini\u00e8res.\n<\/td>\n\u00a0 <\/tr>\n\u00a0
                <\/td>\n\u00a0 \u00a0 Obligations :\n- stocker et g\u00e9rer s\u00e9par\u00e9ment des\nautres informations;\n- r\u00e9server l\u2019acc\u00e8s aux employ\u00e9s\nd\u00e9sign\u00e9s pour veiller \u00e0 ce que les\ninformations acquises ne puissent\n\u00eatre communiqu\u00e9es qu\u2019aux fins de\nl\u2019exercice de fonctions sous le r\u00e9gime\nde la pr\u00e9sente loi.\n<\/td>\n\u00a0 <\/tr>\n\u00a0 \n\u00a0
                Situations d\u2019urgence<\/th>\n\u00a0 \u00a0 <\/td>\n\u00a0 \u00a0 Le directeur peut autoriser (sous r\u00e9serve de\nl\u2019approbation du CR) l\u2019interrogation d\u2019un\nensemble de donn\u00e9es qui n\u2019a pas d\u00e9j\u00e0 \u00e9t\u00e9\nautoris\u00e9 s\u2019il s\u2019agit d\u2019une situation d\u2019urgence\net que l\u2019interrogation de l\u2019ensemble de\ndonn\u00e9es est n\u00e9cessaire afin de pr\u00e9server la\nvie ou la s\u00e9curit\u00e9 d\u2019un individu ou d\u2019acqu\u00e9rir\ndes renseignements d\u2019une importance\nconsid\u00e9rable pour la s\u00e9curit\u00e9 nationale, dont\nla valeur sera r\u00e9duite ou perdue si le Service\ns\u2019en tient aux processus d\u2019autorisation.\n<\/td>\n\u00a0 <\/tr>\n\u00a0 \n\u00a0
                Rapports<\/th>\n\u00a0 \u00a0 Transmission \u00e0 l\u2019OSSNR :\n- de toute v\u00e9rification effectu\u00e9e telle qu\u2019il est prescrit par\nles dispositions s\u2019appliquant \u00e0 la tenue des dossiers;\n- de tout retrait d\u2019information concernant un Canadien ou\nune personne se trouvant au Canada et provenant d\u2019un\nensemble de donn\u00e9es \u00e9tranger;\nd\u2019une copie de l\u2019autorisation du directeur visant\nl\u2019interrogation pour motif de situation urgence, les\nr\u00e9sultats de l\u2019interrogation et les mesures prises apr\u00e8s\nl\u2019obtention des r\u00e9sultats de l\u2019interrogation.\n*L\u2019OSSNR peut faire rapport aupr\u00e8s du directeur lorsqu\u2019\u00e0 son\navis, l\u2019interrogation ou l\u2019exploitation de l\u2019ensemble de donn\u00e9es\nconcern\u00e9 n\u2019est pas conforme aux stipulations de la loi. En\nl\u2019occurrence, le directeur envoie un rapport accompagn\u00e9\nd\u2019informations additionnelles \u00e0 la Cour f\u00e9d\u00e9rale. D\u00e8s lors, la\nCour f\u00e9d\u00e9rale peut \u00e9mettre une directive ou un ordre ou encore\nprendre toute autre mesure jug\u00e9e appropri\u00e9e.\n<\/td>\n\u00a0 <\/tr>\n\u00a0 \n\u00a0\n<\/tbody>\n<\/table>\n\n\n\n

                Gouvernance<\/h2>\n\n\n\n

                <\/a>Interpr\u00e9tation et application, par le SCRS, du r\u00e9gime applicable aux ensembles de\ndonn\u00e9es<\/h3>\n\n\n\n

                Conclusion no 1 : L\u2019OSSNR conclut que la fa\u00e7on dont le SCRS applique le\nr\u00e9gime des ensembles de donn\u00e9es n\u2019est pas conforme aux termes \u00e9nonc\u00e9s\ndans le cadre l\u00e9gislatif.<\/strong><\/p>\n\n\n\n

                Conclusion no 2 : L\u2019OSSNR conclut que l\u2019approche suivie par le SCRS quant\naux informations collect\u00e9es \u00e0 partir des ensembles de donn\u00e9es au titre de\nl\u2019article 12 pose le risque de cr\u00e9er un m\u00e9canisme de collecte parall\u00e8le qui\npourrait affaiblir le seuil minimal prescrit \u00e0 l\u2019article 12 tout en se privant d\u2019un\nr\u00e9gime de surveillance externe apte \u00e0 prot\u00e9ger les renseignements personnels\ndans le contexte du r\u00e9gime des ensembles de donn\u00e9es.<\/strong><\/p>\n\n\n\n

                Le r\u00e9gime des ensembles de donn\u00e9es avait pour objet de cr\u00e9er une m\u00e9thode qui\npermette de collecter et de conserver certaines informations, des activit\u00e9s qui ne\nseraient pas permises selon les dispositions formul\u00e9es \u00e0 l\u2019article 12 de la Loi sur le\nSCRS<\/em>. Le SCRS a pris une part active dans la promotion de ce r\u00e9gime d\u00e9taill\u00e9 et a\nnot\u00e9, pendant les audiences du comit\u00e9 s\u00e9natorial, qu\u2019il s\u2019agissait (articles 11.01 \u00e0\n11.24) d\u2019une \u00ab mesure l\u00e9gislative assez complexe \u00bb qui a n\u00e9cessit\u00e9 que l\u2019on travaille \u00e9troitement avec le minist\u00e8re de la Justice (ci-apr\u00e8s d\u00e9sign\u00e9 comme \u00e9tant \u00ab le MJ \u00bb)\npour \u00ab \u00e9tudier les divers processus que nous pouvions utiliser \u00bb pour veiller \u00e0 ce que\nle r\u00e9gime soit en enti\u00e8re \u00ab conformit\u00e9 \u00e0 la Charte \u00bb. Apr\u00e8s avoir grandement\ncontribu\u00e9 \u00e0 la r\u00e9daction du document faisant \u00e9tat du r\u00e9gime, le SCRS \u00e9tait bien\nplac\u00e9 pour \u00e9laborer les politiques et les proc\u00e9dures devant s\u2019appliquer \u00e0 la collecte,\n\u00e0 l\u2019interrogation, \u00e0 l\u2019exploitation et \u00e0 la v\u00e9rification des ensembles de donn\u00e9es.<\/p>\n\n\n\n

                [**expurg\u00e9**]<\/strong> le SCRS a modifi\u00e9 sa position de sorte \u00e0\nconsid\u00e9rer le r\u00e9gime des ensembles de donn\u00e9es comme \u00e9tant, en r\u00e9alit\u00e9, assujetti\naux autorisations de collecte vis\u00e9es aux articles 12, 15 ou 16 de la Loi sur le SCRS<\/em>.\nDe fait, le SCRS s\u2019appuie sur le r\u00e9gime des ensembles de donn\u00e9es d\u00e8s lors qu\u2019il a\n\u00e9tabli que l\u2019information n\u2019est pas vis\u00e9e par ces autorisations en mati\u00e8re de collecte\n(ce qui est d\u00e9sign\u00e9 ci-apr\u00e8s comme \u00e9tant la position actuelle du SCRS). Cette\nposition t\u00e9moigne d\u2019un changement sur le plan de la compr\u00e9hension que l\u2019on peut\navoir quant \u00e0 la port\u00e9e du r\u00e9gime des ensembles de donn\u00e9es.<\/p>\n\n\n\n

                Telle qu\u2019elle \u00e9tait pr\u00e9sent\u00e9e dans les politiques et les pr\u00e9sentations du Service ainsi\nque dans le mat\u00e9riel employ\u00e9 pendant la formation NSA 2017<\/em>, l\u2019application du r\u00e9gime des ensembles de donn\u00e9es \u00e9tait davantage conforme \u00e0 la position initiale du\nService. Toutefois, au mois d\u2019avril 2022, le SCRS avait adopt\u00e9 sa position actuelle\nquant \u00e0 l\u2019application du r\u00e9gime des ensembles de donn\u00e9es, en concluant que la\nCour \u00e9tait d\u2019accord avec cette interpr\u00e9tation. Le SCRS consid\u00e8re d\u00e9sormais que le\nr\u00e9gime permet la collecte et l\u2019utilisation (recherches) des ensembles de donn\u00e9es au\ntitre de l\u2019article 12, puis leur conservation au titre du r\u00e9gime des ensembles de\ndonn\u00e9es. Le SCRS a continu\u00e9 de modifier sa position actuelle de sorte \u00e0 permettre\nune collecte et une conservation \u00e9largies en vertu de l\u2019article 12.<\/p>\n\n\n\n

                Il convient de noter que l\u2019article 12 \u00e9nonce des conditions s\u2019appliquant \u00e0 la collecte\n(et \u00e0 la conservation) qui sont plus exigeantes que le crit\u00e8re minimal s\u2019appliquant \u00e0 la\ncollecte et \u00e0 la r\u00e9tention dans le cadre du r\u00e9gime des ensembles de donn\u00e9es. En\nvertu de l\u2019article 12, une enqu\u00eate s\u2019appuiera sur un motif raisonnable de soup\u00e7onner\nune menace envers la s\u00e9curit\u00e9 du Canada, et la collecte ainsi que la conservation de\nl\u2019information n\u2019auront lieu que dans la mesure \u00ab strictement n\u00e9cessaire \u00bb. Pour sa\npart, le r\u00e9gime des ensembles de donn\u00e9es permet la collecte pour peu que le SCRS\nsoit \u00ab convaincu que l\u2019ensemble de donn\u00e9es est utile dans l\u2019exercice des fonctions\nqui lui sont conf\u00e9r\u00e9es en vertu des articles 12 \u00e0 16. \u00bb. La conservation des\nensembles de donn\u00e9es \u00e9trangers et canadiens est permise s\u2019il est \u00ab probable \u00bb que\ncette conservation \u00ab aide le Service \u00bb \u00e0 exercer ses fonctions. L\u2019article 12 et le\nr\u00e9gime des ensembles de donn\u00e9es diff\u00e8rent l\u2019un de l\u2019autre en tant que r\u00e9gimes de\ncontr\u00f4le. En vertu de l\u2019article 12, le SCRS peut proc\u00e9der \u00e0 la conservation sans\nl\u2019intervention d\u2019une entit\u00e9 externe. Or, la conservation des ensembles de donn\u00e9es\ncanadiens au titre du r\u00e9gime des ensembles de donn\u00e9es exige une autorisation de la\nCour, alors que la conservation des ensembles de donn\u00e9es \u00e9trangers n\u00e9cessite\nl\u2019approbation du CR.<\/p>\n\n\n\n

                Le r\u00e9gime des ensembles de donn\u00e9es a \u00e9t\u00e9 cr\u00e9\u00e9 dans le but d\u2019\u00e9largir les conditions\nrigoureusement r\u00e9glement\u00e9es s\u2019appliquant \u00e0 la collecte et \u00e0 la conservation, lorsque\nle crit\u00e8re minimal de la mesure \u00ab strictement n\u00e9cessaire \u00bb vis\u00e9 \u00e0 l\u2019article 12 ne\npouvait pas \u00eatre respect\u00e9. Toutefois, selon l\u2019OSSNR, depuis que le SCRS a modifi\u00e9\nsa position, comme nous l\u2019avons \u00e9voqu\u00e9 pr\u00e9c\u00e9demment, la fa\u00e7on dont le Service\nop\u00e9rationnalise le r\u00e9gime des ensembles de donn\u00e9es et en comprend l\u2019application\nsemble avoir consid\u00e9rablement augment\u00e9 l\u2019\u00e9tendue de l\u2019information capt\u00e9e en vertu des pouvoirs qui lui sont conf\u00e9r\u00e9s au titre de l\u2019article 12. Cette \u00e9volution est abord\u00e9e\ndans le cadre de l\u2019\u00e9tude de cas qui est pr\u00e9sent\u00e9e \u00e0 la fin du pr\u00e9sent rapport.<\/p>\n\n\n\n

                La [**expurg\u00e9**]<\/strong> anciennement Gestion et exploitation des donn\u00e9es ou DMEX) est une entit\u00e9 dont la\nfonction premi\u00e8re est la gouvernance du r\u00e9gime des ensembles de donn\u00e9es. Au\nmois de juin 2023, le SCRS a avis\u00e9 l\u2019OSSNR que, d\u00e9sormais, [**expurg\u00e9**]<\/strong> prioriserait la\ncollecte au titre de l\u2019article 12 par rapport \u00e0 la collecte au titre du r\u00e9gime des\nensembles de donn\u00e9es. Comme le cadre l\u00e9gislatif s\u2019appliquant aux ensembles de\ndonn\u00e9es s\u2019av\u00e8re plut\u00f4t restrictif, le Service a indiqu\u00e9 qu\u2019il ne collecterait les\nensembles de donn\u00e9es qu\u2019en pr\u00e9vision de leur exploitation10. Le SCRS a ensuite\npr\u00e9sent\u00e9 \u00e0 l\u2019OSSNR l\u2019exemple \u00e9clairant d\u2019un ensemble de donn\u00e9es au sens\nentendu par le r\u00e9gime des ensembles de donn\u00e9es et a indiqu\u00e9 que, dans la mesure\no\u00f9 il \u00e9tait possible que des acteurs hostiles figurent dans la liste, cet ensemble\npouvait \u00eatre collect\u00e9 au titre de l\u2019article 11.05 s\u2019appliquant au r\u00e9gime des ensembles\nde donn\u00e9es ou encore de l\u2019article 12. On pouvait \u00e9galement y effectuer des\nrecherches au titre de l\u2019article 12, conserver, au titre du m\u00eame article, les r\u00e9sultats\nde recherche portant sur la menace, puis d\u00e9truire le reste de la liste.<\/p>\n\n\n\n

                L\u2019approche \u00e9volutive que le SCRS a adopt\u00e9e \u00e0 l\u2019\u00e9gard des ensembles de donn\u00e9es\nsoul\u00e8ve deux sources de pr\u00e9occupation. En premier lieu, l\u2019ingestion des ensembles\nde donn\u00e9es au titre de l\u2019article 12 peut d\u00e9sormais, du moins en pratique,\ncorrespondre \u00e0 une interpr\u00e9tation \u00e9largie des crit\u00e8res minimaux de \u00ab motif\nraisonnable de soup\u00e7onner \u00bb et de mesure \u00ab strictement n\u00e9cessaire \u00bb vis\u00e9s \u00e0\nl\u2019article 12. Les normes maintenant invoqu\u00e9es pour justifier la collecte et la\nconservation de certains ensembles de donn\u00e9es cens\u00e9ment au titre de l\u2019article 12\nsont plus pr\u00e8s des crit\u00e8res minimaux \u00ab convaincu \u00bb et \u00ab probabilit\u00e9 d\u2019aider \u00bb\ns\u2019appliquant au r\u00e9gime des ensembles de donn\u00e9es. L\u2019OSSNR reconna\u00eet que\ncertaines informations r\u00e9pondant \u00e0 la d\u00e9finition d\u2019un ensemble de donn\u00e9es \u2013\nc.-\u00e0-d. la collecte d\u2019informations sauvegard\u00e9es sous la forme d\u2019un fichier num\u00e9rique\nqui portent sur un sujet commun \u2013 pourraient \u00eatre vis\u00e9es par les stipulations de\nl\u2019article 12 en mati\u00e8re de collecte et d\u2019utilisation, par exemple, une liste des\nvoyageurs extr\u00e9mistes canadiens. Toutefois, l\u2019OSSNR a des r\u00e9serves lorsque les pouvoirs \u00e9nonc\u00e9s \u00e0 l\u2019article 12 sont interpr\u00e9t\u00e9s de telle fa\u00e7on qu\u2019ils permettent la\ncollecte et l\u2019utilisation de renseignements personnels qui ne sont pas directement\nli\u00e9s aux activit\u00e9s posant une menace envers la s\u00e9curit\u00e9 du Canada. Cette approche\nsort du cadre l\u00e9gislatif et risque de donner lieu \u00e0 la cr\u00e9ation d\u2019un m\u00e9canisme de\ncollecte parall\u00e8le qui pourrait affaiblir le seuil minimal prescrit \u00e0 l\u2019article 12 tout en se\nprivant d\u2019un r\u00e9gime de surveillance externe apte \u00e0 prot\u00e9ger les renseignements\npersonnels dans le contexte du r\u00e9gime des ensembles de donn\u00e9es.<\/p>\n\n\n\n

                En second lieu, une proc\u00e9dure de v\u00e9rification en plusieurs \u00e9tapes d\u00e9coule d\u2019une\ninterpr\u00e9tation de la Loi sur le SCRS, selon laquelle le r\u00e9gime des ensembles de\ndonn\u00e9es s\u2019applique uniquement lorsque les ensembles de donn\u00e9es (r\u00e9pondant \u00e0 la\nd\u00e9finition de la section 11.02) ne peuvent \u00eatre ni collect\u00e9s ni conserv\u00e9s au titre des\nmandats vis\u00e9s aux articles 12, 15 ou 16. Qui plus est, il y aura une phase\npr\u00e9liminaire durant laquelle le SCRS devra d\u00e9cider quelle autorisation doit\ns\u2019appliquer, et \u00e9tablir si (puisqu\u2019il ne reste plus aucune autre autorisation de collecte\nou de conservation) l\u2019ensemble de donn\u00e9es doit \u00eatre trait\u00e9 dans le cadre du r\u00e9gime\ndes ensembles de donn\u00e9es. L\u2019absence de conseils judicieux donne lieu \u00e0 un\nimportant risque de confusion quant \u00e0 ce qui peut \u00eatre fait \u00e0 partir de l\u2019ensemble de\ndonn\u00e9es pendant cet exercice de v\u00e9rification et de tri, surtout que cette proc\u00e9dure de\nv\u00e9rification n\u2019est pas express\u00e9ment pr\u00e9vue par la Loi. On ne saurait trop dire si la Loi\npeut s\u2019assortir d\u2019une proc\u00e9dure parall\u00e8le et distincte dans le cadre de laquelle un\nensemble de donn\u00e9es serait collect\u00e9 au titre de l\u2019article 12, interrog\u00e9 \u00e0 des fins de\nrenseignement et, seulement alors, \u00eatre transf\u00e9r\u00e9 en vue d\u2019\u00eatre conserv\u00e9 au titre du\nr\u00e9gime des ensembles de donn\u00e9es. En l\u2019occurrence, on pourrait estimer que cette\napproche rendrait superflue l\u2019autorisation d\u2019interrogation de recherche en cas\nd\u2019urgence au titre de l\u2019article 11.22. Bien que l\u2019OSSNR n\u2019ait pas \u00e9t\u00e9 en mesure de\nconfirmer l\u2019int\u00e9gralit\u00e9 de la s\u00e9quence d\u2019\u00e9v\u00e9nements, l\u2019\u00e9tude de cas portant sur\nl\u2019autorisation judiciaire visant les ensembles de donn\u00e9es canadiens (voir la section\nsuivante) illustre le risque de confusion.<\/p>\n\n\n\n

                Autorisation judiciaire concernant les ensembles de donn\u00e9es canadiens<\/h3>\n\n\n\n

                Conclusion no 3 : L\u2019OSSNR conclut que le SCRS n\u2019a pas avis\u00e9 pleinement la\nCour quant \u00e0 son interpr\u00e9tation et \u00e0 son application du r\u00e9gime des ensembles\nde donn\u00e9es. Le SCRS aurait d\u00fb demander \u00e0 la Cour de fournir des\n\u00e9claircissements concernant ce qu\u2019elle consid\u00e8re pr\u00e9cis\u00e9ment comme des\nconduites permissibles avant d\u2019invoquer le r\u00e9gime des ensembles de donn\u00e9es.<\/strong><\/p>\n\n\n\n

                Conclusion no 4 : L\u2019OSSNR conclut que lorsqu\u2019il a proc\u00e9d\u00e9 \u00e0 des\ninterrogations en situation d\u2019urgence, le SCRS a conserv\u00e9 de l\u2019information ne\ncorrespondant pas au crit\u00e8re minimal de la mesure \u00ab strictement n\u00e9cessaire \u00bb\n\u00e9nonc\u00e9 \u00e0 l\u2019article 12.<\/strong><\/p>\n\n\n\n

                [**expurg\u00e9**]<\/strong>, le SCRS a collect\u00e9, [**expurg\u00e9**]<\/strong>.\nLes [**expurg\u00e9**]<\/strong>\ncontenaient les renseignements personnels d\u2019individus [**expurg\u00e9**]<\/strong>\nLes ensembles de donn\u00e9es ont \u00e9t\u00e9 achemin\u00e9s\nau SCRS en provenance de plusieurs minist\u00e8res [**expurg\u00e9**]<\/strong>.\nComme ces ensembles de donn\u00e9es\nont \u00e9t\u00e9 re\u00e7us par le [**expurg\u00e9**]<\/strong>\non a jug\u00e9 qu\u2019ils avaient \u00e9t\u00e9 collect\u00e9s au titre de l\u2019article 12. Cependant, le SCRS a\nensuite tent\u00e9 de conserver [**expurg\u00e9**]<\/strong> en vertu du r\u00e9gime des ensembles de\ndonn\u00e9es, ce qui n\u00e9cessite une autorisation de la Cour f\u00e9d\u00e9rale (CF). En\nl\u2019occurrence, on a assist\u00e9 \u00e0 la premi\u00e8re d\u00e9cision concernant une autorisation\njudiciaire aux fins du r\u00e9gime des ensembles de donn\u00e9es. Or, on note deux sources\nde pr\u00e9occupation concernant la gestion de cet ensemble de donn\u00e9es.<\/p>\n\n\n\n

                Examen initial de l\u2019ensemble de donn\u00e9es au titre de l\u2019article 12<\/h3>\n\n\n\n

                Consid\u00e9rant les \u00e9l\u00e9ments qui ont men\u00e9 \u00e0 cette autorisation, il serait plut\u00f4t difficile de\nsavoir comment cet ensemble de donn\u00e9es pourrait \u00eatre utilis\u00e9. Tout indique que [**expurg\u00e9**]<\/strong>\na re\u00e7u les [**expurg\u00e9**]<\/strong> en vertu\nde la Loi sur la communication d\u2019information ayant trait \u00e0 la s\u00e9curit\u00e9 du Canada.\n[**expurg\u00e9**]<\/strong> consid\u00e8re comme de l\u2019information vis\u00e9e \u00e0 l\u2019article 12 toute information\ncommuniqu\u00e9e et collect\u00e9e par leur direction. Au moment de recevoir l\u2019ensemble de\ndonn\u00e9es, [**expurg\u00e9**]<\/strong> n\u2019\u00e9tait pas au courant des discussions qui avaient lieu au sein\nd\u2019autres directions concernant la possibilit\u00e9 de demander \u00e0 la Cour d\u2019autoriser la conservation [**expurg\u00e9**]<\/strong> au moyen d\u2019une autorisation judiciaire. [**expurg\u00e9**]<\/strong> a trait\u00e9\nl\u2019information comme elle le ferait pour toute autre information vis\u00e9e \u00e0 l\u2019article 12 et a\neffectu\u00e9 des recherches pour au moins deux des noms [**expurg\u00e9**]<\/strong> dans la base de\ndonn\u00e9es op\u00e9rationnelle du SCRS, \u00e0 savoir [**expurg\u00e9**]<\/strong>.\nDes r\u00e9sultats ont \u00e9t\u00e9\nobtenus pour l\u2019un de ces deux noms.<\/p>\n\n\n\n

                L\u2019OSSNR a d\u2019abord \u00e9t\u00e9 inform\u00e9 que ces recherches ne constituaient pas des\ninterrogations dans la mesure o\u00f9 elles n\u2019avaient pas \u00e9t\u00e9 men\u00e9es dans les [**expurg\u00e9**]<\/strong>\net qu\u2019elles constituaient plut\u00f4t des recherches, depuis [**expurg\u00e9**]<\/strong> de noms\ntir\u00e9s [**expurg\u00e9**]<\/strong>. L\u2019OSSNR a \u00e9galement appris que les recherches ne\nconstituaient pas des interrogations, car elles n\u2019avaient pas [traduction] \u00ab pour objet\nd\u2019obtenir du renseignement \u00bb tel que le d\u00e9finit la Loi, puisque le r\u00e9sultat des\nrecherches n\u2019est pas consign\u00e9 [**expurg\u00e9**]<\/strong>. Lors de ses discussions avec le SCRS,\nl\u2019OSSNR a re\u00e7u des informations contradictoires qui montrent les incoh\u00e9rences et la\nconfusion qui r\u00e8gnent en interne \u00e0 ce sujet.<\/p>\n\n\n\n

                Dans la lettre de pr\u00e9sentation qui accompagnait l\u2019affidavit de l\u2019autorisation judiciaire\ndemand\u00e9e \u00e0 la Cour en lien avec un ensemble de donn\u00e9es canadien, l\u2019avocat\nindique que [traduction] \u00ab la collecte initiale et l\u2019utilisation que le Service fait de cette\ninformation, tel qu\u2019il est d\u00e9crit dans l\u2019affidavit, s\u2019inscrit dans la port\u00e9e [**expurg\u00e9**]<\/strong> du\nService au titre [**expurg\u00e9**]<\/strong> \u00bb. Dans l\u2019affidavit, le SCRS indique que [traduction \u00ab [\u2026] [**expurg\u00e9**]<\/strong> a v\u00e9rifi\u00e9 si cette collecte d\u2019information figurait d\u00e9j\u00e0 dans le\nfonds du Service et a estim\u00e9 la valeur qu\u2019elle pourrait avoir aux fins de ses enqu\u00eates.\nAucune recherche n\u2019a \u00e9t\u00e9 men\u00e9e \u00e0 des fins de renseignement [\u2026] \u00bb. Dans une\n\u00e9bauche ant\u00e9rieure de l\u2019affidavit, le chef de la DMEX avait exprim\u00e9 son souci \u00e0\nl\u2019\u00e9gard de ce libell\u00e9 de la version pr\u00e9liminaire de l\u2019affidavit.<\/p>\n\n\n\n

                Ce \u00e0 quoi il ajoute que\n[traduction] \u00ab Nous avons d\u00e9j\u00e0 clairement indiqu\u00e9 que les ensembles de donn\u00e9es\n\u00e9taient initialement collect\u00e9s au titre des autorisations vis\u00e9es aux [**expurg\u00e9**]<\/strong><\/em>.\nNous pouvons \u00e9galement affirmer que les v\u00e9rifications ont \u00e9t\u00e9 effectu\u00e9es\nconform\u00e9ment \u00e0 ces autorisations, jusqu\u2019\u00e0 ce que l\u2019on ordonne imm\u00e9diatement\nl\u2019arr\u00eat des v\u00e9rifications une fois l\u2019article 11 invoqu\u00e9 (tout est arriv\u00e9 rapidement) \u00bb.\nL\u2019OSSNR n\u2019a pas \u00e9t\u00e9 en mesure d\u2019\u00e9tablir si la recherche des noms tir\u00e9s de la liste a\n\u00e9t\u00e9 effectu\u00e9e dans le syst\u00e8me op\u00e9rationnel du SCRS dans le but de \u00ab v\u00e9rifier \u00bb si\n[traduction] \u00ab la collecte d\u2019information figurait d\u00e9j\u00e0 dans le fonds du Service \u00bb.\nPendant que l\u2019on examinait cette question, il devenait manifeste qu\u2019il y avait une\nmultiplicit\u00e9 d\u2019opinions et nombre de propos contradictoires au sujet des mesures qui\navaient \u00e9t\u00e9 prises au moment de recevoir l\u2019ensemble de donn\u00e9es, mais aussi de ce\nqui semblait permissible aux yeux du SCRS, une fois que l\u2019information d\u2019un\nensemble de donn\u00e9es est collect\u00e9e au titre de l\u2019article 12.<\/p>\n\n\n\n

                Dans la d\u00e9cision qu\u2019elle a rendue concernant l\u2019autorisation, la Cour f\u00e9d\u00e9rale a conclu\nqu\u2019il \u00e9tait raisonnable de collecter l\u2019ensemble de donn\u00e9es au titre de l\u2019article 12\ncompte tenu des circonstances. Or, la Cour note que [traduction] \u00ab la d\u00e9cision\nd\u2019invoquer le r\u00e9gime des ensembles de donn\u00e9es et de demander l\u2019approbation\nd\u2019interroger l\u2019information a \u00e9t\u00e9 prise au titre des dispositions concernant les\nsituations d\u2019urgence \u00e9nonc\u00e9es \u00e0 l\u2019article 11.22 de la Loi \u00bb. On ne sait trop si la\nCour \u00e9tait parfaitement au courant des incertitudes qui planaient quant \u00e0 ce qui\npouvait \u00eatre fait de l\u2019ensemble de donn\u00e9es entre la collecte au titre de l\u2019article 12 et\nle d\u00e9but du processus de conservation au titre du r\u00e9gime des ensembles de\ndonn\u00e9es. Le SCRS aurait d\u00fb informer pleinement la Cour de cette incertitude (y\ncompris les propos contradictoires concernant la fa\u00e7on dont les donn\u00e9es \u00e9taient ou\npourrait \u00eatre utilis\u00e9es) pour que celle-ci puisse fournir des \u00e9claircissements sur sa\nposition quant aux conduites qui sont express\u00e9ment permissibles avant l\u2019invocation\ndu r\u00e9gime des ensembles de donn\u00e9es.<\/p>\n\n\n\n

                C\u2019est particuli\u00e8rement le cas depuis que la Cour, dans la d\u00e9cision qu\u2019elle a rendue et\nles audiences de l\u2019autorisation judiciaire, a fait part de ses pr\u00e9occupations voulant\nque les cat\u00e9gories autoris\u00e9es par le Ministre et approuv\u00e9es par le CR aient \u00e9t\u00e9 trop\nlarges. En outre, la Cour a ajout\u00e9 que [traduction] \u00ab l\u2019une de ces cat\u00e9gories est si\nlarge que rien ne pourrait en \u00eatre exclu \u00bb. Pourtant, le SCRS a assur\u00e9 la Cour \u00e0\nquelques reprises que l\u2019information avait \u00e9t\u00e9 collect\u00e9e au titre de l\u2019article 11.05 et\n\u00e9tait prot\u00e9g\u00e9e par les dispositions du r\u00e9gime; que cette information \u00e9tait d\u00e9fendue\npar des contr\u00f4les d\u2019acc\u00e8s accrus; et que cette information ne pouvait \u00eatre ni\ninterrog\u00e9e ni exploit\u00e9e. Par cons\u00e9quent, la Cour a \u00e9t\u00e9 inform\u00e9e qu\u2019en d\u00e9pit de la\nvastit\u00e9 des cat\u00e9gories, le r\u00e9gime fournissait les limites n\u00e9cessaires \u00e0 la protection de\nla vie priv\u00e9e des Canadiens. Cette r\u00e9ponse minimise la mesure dans laquelle\nl\u2019information de l\u2019ensemble de donn\u00e9es pourrait \u00eatre utilis\u00e9e pendant la p\u00e9riode de\ntri. Encore une fois, cette discussion fournissait au SCRS l\u2019occasion d\u2019\u00e9prouver sur\nle plan juridique et devant la Cour la mise en oeuvre de son interpr\u00e9tation du r\u00e9gime\ndes ensembles de donn\u00e9es. Le SCRS aurait pu informer la Cour que ces mesures\nde protection ne seraient pas forc\u00e9ment en place au moment de collecter de\nl\u2019information au titre de l\u2019article 12, avant de se tourner vers le r\u00e9gime des ensembles de donn\u00e9es pour en l\u00e9gitimer la conservation. Tout semble indiquer que le SCRS a\nchoisi d\u2019assumer cette incertitude sur le plan l\u00e9gal plut\u00f4t que de risquer que la Cour\ninterpr\u00e8te le r\u00e9gime de fa\u00e7on contraignante.<\/p>\n\n\n\n

                Interrogation et conservation en situation d\u2019urgence<\/h3>\n\n\n\n

                Il convient de noter qu\u2019une fois que le SCRS a enclench\u00e9 le processus li\u00e9 au r\u00e9gime\ndes ensembles de donn\u00e9es, l\u2019ensemble de donn\u00e9es pour lequel une autorisation\njudiciaire \u00e9tait demand\u00e9e \u00e9tait vis\u00e9 par une autorisation et une approbation au titre\nde l\u2019article 11.22 sur les situations urgentes. Le SCRS a demand\u00e9 et re\u00e7u\nl\u2019autorisation du directeur ainsi que l\u2019approbation du CR pour l\u2019interrogation des\nensembles de donn\u00e9es. Conform\u00e9ment aux exigences \u00e9nonc\u00e9es au\nparagraphe 11.13(2) de la Loi, le SCRS a inclus, dans sa demande d\u2019autorisation\njudiciaire, le contenu de l\u2019autorisation pour situation urgente, le r\u00e9sultat de\nl\u2019interrogation autoris\u00e9e et la description des mesures prises apr\u00e8s l\u2019obtention de ces\nr\u00e9sultats. Cette information a \u00e9galement \u00e9t\u00e9 fournie \u00e0 l\u2019OSSNR comme le prescrit\nl\u2019alin\u00e9a 11.25c) de la Loi.<\/p>\n\n\n\n

                L\u2019interrogation du SCRS portait sur le nom [**expurg\u00e9**]<\/strong>\nLe SCRS a retenu [**expurg\u00e9**]<\/strong> correspondances partielles et les a\nsignal\u00e9es dans son syst\u00e8me op\u00e9rationnel au titre de l\u2019article 12. En examinant les\ninterrogations men\u00e9es, l\u2019OSSNR a trouv\u00e9 que les recherches initiales ratissaient\nextr\u00eamement large dans la mesure o\u00f9 de nombreuses [**expurg\u00e9**]<\/strong> de noms ont \u00e9t\u00e9\nrecherch\u00e9es suivant l\u2019utilisation fr\u00e9quente [**expurg\u00e9**]<\/strong> de et l\u2019\u00e9tablissement d\u2019un\nlarge \u00e9ventail de date de naissances [**expurg\u00e9**]<\/strong>.<\/p>\n\n\n\n

                Ces vastes recherches ont donn\u00e9 lieu \u00e0 bon nombre de r\u00e9sultats correspondant aux\n\u00e9l\u00e9ments de la liste. Par exemple, [**expurg\u00e9**]<\/strong> \u00e9taient tous\nconsid\u00e9r\u00e9s par l\u2019analyste du SCRS comme des r\u00e9sultats convenables pour une\nrecherche faite \u00e0 partir du [**expurg\u00e9**]<\/strong>. Ces noms ont\nensuite fait l\u2019objet de recherches dans [**expurg\u00e9**]<\/strong>. L\u2019information provenant d\u2019une\ninterrogation en situation urgente peut \u00eatre conserv\u00e9e si l\u2019interrogation\n[traduction] \u00ab a \u00e9t\u00e9 men\u00e9e au titre de l\u2019article 12 \u00bb suivant l\u2019imposition du crit\u00e8re\nminimal de la mesure \u00ab strictement n\u00e9cessaire \u00bb \u00e9nonc\u00e9 dans ce m\u00eame article.\nM\u00eame s\u2019il n\u2019y a, dans [**expurg\u00e9**]<\/strong>, aucun r\u00e9sultat correspondant int\u00e9gralement \u00e0 l\u2019un des\nnoms [**expurg\u00e9**]<\/strong> le SCRS a \u00e9tabli que cette absence dans le syst\u00e8me op\u00e9rationnel\nsignifiait que lesdits noms ne pouvaient pas \u00eatre \u00e9limin\u00e9s en tant que\n[traduction] \u00ab candidats potentiels d\u2019identification \u00bb et que [traduction] \u00ab en d\u00e9finitive,\nces correspondances potentielles qui ne peuvent pas \u00eatre exclues seront signal\u00e9es\nau bureau et conserv\u00e9es au titre de l\u2019article 12 aux fins d\u2019enqu\u00eate \u00bb. De m\u00eame, s\u2019il\nadvenait que le nom [**expurg\u00e9**]<\/strong> soit trop commun pour l\u2019\u00e9liminer d\u2019embl\u00e9e, le\nSCRS conservait ce nom en le consid\u00e9rant comme \u00e9tant strictement n\u00e9cessaire.<\/p>\n\n\n\n

                Les r\u00e9sultats d\u2019interrogations inutilement larges n\u2019ont pas r\u00e9pondu au crit\u00e8re minimal\nde la mesure strictement n\u00e9cessaire aux fins de conservation.\n[**expurg\u00e9**]<\/strong>. En\nmars 2022, le SCRS a indiqu\u00e9 que [traduction] \u00ab [**expurg\u00e9**]<\/strong> a \u00e9tabli qu\u2019il cesserait la\nd\u00e9marche li\u00e9e aux r\u00e9sultats (rapport\u00e9 dans [**expurg\u00e9**]<\/strong>) sans de\nnouvelles informations \u00bb et que les [**expurg\u00e9**]<\/strong> r\u00e9sultats conserv\u00e9s avaient \u00e9t\u00e9\n[traduction] \u00ab int\u00e9gralement copi\u00e9s aux fins de r\u00e9tention, au cas o\u00f9 l\u2019ensemble de\ndonn\u00e9es serait d\u00e9truit \u00bb. Or, les interrogations en situation d\u2019urgence ne peuvent \u00eatre utilis\u00e9es ni pour contourner les obligations en mati\u00e8re de conservation qui\ns\u2019appliquent au titre de l\u2019article 12 ni en tant que moyen de conserver l\u2019information en\nattente du r\u00e9sultat de la demande d\u2019autorisation judiciaire.<\/p>\n\n\n\n

                Recommandation no 1 : L\u2019OSSNR recommande que dans la prochaine\ndemande d\u2019autorisation judiciaire visant un ensemble de donn\u00e9es canadien,\nle SCRS indique \u00e0 la Cour comment il compte concr\u00e8tement appliquer le\nr\u00e9gime des ensembles de donn\u00e9es et comment l\u2019information concern\u00e9e sera\nutilis\u00e9e en attente de la d\u00e9cision de la conserver au titre du r\u00e9gime des\nensembles de donn\u00e9es.<\/strong><\/p>\n\n\n\n

                Recommandation no 2 : L\u2019OSSNR recommande que le SCRS d\u00e9truise\nimm\u00e9diatement tout document contenant les noms conserv\u00e9s pour motif de\nsituation urgente, dans la mesure o\u00f9 ces documents ne r\u00e9pondent pas au\ncrit\u00e8re minimum de la mesure strictement n\u00e9cessaire.<\/strong><\/p>\n\n\n\n

                Vide juridique dans le texte de loi<\/h3>\n\n\n\n

                Conclusion no 5: <\/em>L\u2019OSSNR conclut que le d\u00e9faut de d\u00e9lais explicitement cit\u00e9s\ndans les dispositions de l\u2019article 11.17 qui r\u00e9gissent les ensembles de donn\u00e9es\n\u00e9trangers fait en sorte que des ensembles de donn\u00e9es sont conserv\u00e9s pendant\nplusieurs ann\u00e9es dans l\u2019attente d\u2019une prise de d\u00e9cision par le Ministre ou la\npersonne d\u00e9sign\u00e9e (le directeur du SCRS).<\/strong><\/p>\n\n\n\n

                Le r\u00e9gime des ensembles de donn\u00e9es a entra\u00een\u00e9 l\u2019ajout de bon nombre de\ndispositions d\u00e9taill\u00e9es au texte de la Loi sur le SCRS<\/em>. Or, malgr\u00e9 la complexit\u00e9 du\nr\u00e9gime, l\u2019OSSNR y a remarqu\u00e9 des lacunes. Les dispositions de la Loi qui\ngouvernent les autorisations de conservation des ensembles de donnes \u00e9trangers\nne prescrivent aucun d\u00e9lai que le ministre ou la personne d\u00e9sign\u00e9e serait tenu de\nrespecter s\u2019agissant d\u2019autoriser la conservation d\u2019un ensemble de donn\u00e9es\n\u00e9tranger. Avant l\u2019entr\u00e9e en vigueur du r\u00e9gime des ensembles de donn\u00e9es, le\nSCRS avait accumul\u00e9 des volumes massifs de donn\u00e9es qui n\u2019\u00e9taient plus conformes\naux stipulations du nouveau r\u00e9gime. Cons\u00e9quemment, en vertu des dispositions\ntransitoires du projet de loi C-59, on a reconnu la pr\u00e9sence de cette information dont on a estim\u00e9 qu\u2019elle avait \u00e9t\u00e9 collect\u00e9e le 13 juillet 2019, conform\u00e9ment \u00e0 l\u2019arr\u00eat\u00e9 en\nconseil. Le SCRS disposait ensuite de 90 jours pour \u00e9valuer les ensembles de\ndonn\u00e9es \u00e9trangers qu\u2019il souhaitait conserver et pour \u00e9tablir s\u2019il voulait \u00e9valuer les\nvolumes massifs d\u2019information canadienne aux fins d\u2019une \u00e9ventuelle demande\nd\u2019autorisation judiciaire.<\/p>\n\n\n\n

                Le 11 octobre 2019, le SCRS a pr\u00e9sent\u00e9 au directeur dix demandes d\u2019autorisation\npour la conservation d\u2019ensembles de donn\u00e9es \u00e9trangers. La premi\u00e8re autorisation\nvisant un ensemble de donn\u00e9es a \u00e9t\u00e9 approuv\u00e9e par le CR le 16 d\u00e9cembre 2020.\nDans sa d\u00e9cision datant du 16 d\u00e9cembre 2020, le CR a formul\u00e9 des\nrecommandations concernant le contenu des autorisations. L\u2019une de ces\nrecommandations portait sur la mesure dans laquelle les ensembles de donn\u00e9es\ncollect\u00e9s en [**expurg\u00e9**]<\/strong> pouvaient encore \u00eatre en mesure d\u2019aider le SCRS \u00e0 exercer ses\nfonctions. Les [**expurg\u00e9**]<\/strong> autres ensembles de donn\u00e9es qui avaient \u00e9t\u00e9 soumis au\ndirecteur pour autorisation ont alors \u00e9t\u00e9 modifi\u00e9s de sorte \u00e0 comporter l\u2019information\ndemand\u00e9e par le CR. Ces modifications ont \u00e9t\u00e9 ajout\u00e9es aux demandes, en annexe.\nEn d\u00e9pit du fait que ces modifications comprenaient de l\u2019information d\u00e9terminante\nconcernant la fa\u00e7on dont les ensembles de donn\u00e9es \u00e9taient toujours appel\u00e9s \u00e0 aider\nle SCRS dans l\u2019exercice de ses fonctions, on n\u2019a pas jug\u00e9 bon de consid\u00e9rer les\ndemandes modifi\u00e9es comme de nouvelles demandes soumises au directeur. Au\nmois de d\u00e9cembre 2022, le SCRS n\u2019avait soumis que deux autres demandes\nd\u2019approbation au CR, pour un total de trois approbations en trois ans.<\/p>\n\n\n\n

                Le SCRS a affirm\u00e9 qu\u2019aucune \u00e9ch\u00e9ance pr\u00e9vue par la loi n\u2019emp\u00eachait le directeur\nd\u2019avoir ces demandes pendant des ann\u00e9es et qu\u2019en raison de contraintes sur le plan\ndes ressources, les modifications auraient pris encore plus de temps. Ce vide\njuridique a donn\u00e9 lieu \u00e0 la cr\u00e9ation d\u2019un m\u00e9canisme parall\u00e8le pour la conservation\nqui, normalement, est r\u00e9gie selon des r\u00e8gles strictes. Ainsi, le SCRS ne peut ni\ning\u00e9rer, ni interroger, ni exploiter les donn\u00e9es tant que le CR n\u2019a pas donn\u00e9 son approbation, mais le vide juridique aura permis au Service d\u2019interroger lesdites\ndonn\u00e9es dans des situations urgentes conform\u00e9ment aux dispositions de\nl\u2019article 11.22 de la Loi sur le SCRS.<\/p>\n\n\n\n

                De plus, le vide juridique faisant en sorte que la demande d\u2019autorisation reste lettre\nmorte devant le directeur pendant des ann\u00e9es remet en question la fa\u00e7on dont le\nSCRS respectera le crit\u00e8re minimum de la \u00ab probabilit\u00e9 d\u2019aider \u00bb qui est li\u00e9 \u00e0 l\u2019utilit\u00e9\nde ces ensembles de donn\u00e9es. Or, il convient de noter qu\u2019au mois d\u2019avril 2023,\nl\u2019ensemble de donn\u00e9es approuv\u00e9 en 2020 n\u2019avait pas encore \u00e9t\u00e9 interrog\u00e9, alors que\ncelui qui a \u00e9t\u00e9 approuv\u00e9 en 2021 n\u2019avait \u00e9t\u00e9 interrog\u00e9 qu\u2019une [**expurg\u00e9**]<\/strong>. Le\nvide juridique a \u00e9galement \u00e9t\u00e9 soulev\u00e9 par le CR qui affirmait ce qui suit :\n[traduction] \u00ab Je ne suis pas convaincu que l\u2019intention du l\u00e9gislateur \u00e9tait de faire en\nsorte qu\u2019il y ait de longs d\u00e9lais entre la soumission d\u2019une demande du SCRS et la\nd\u00e9cision du directeur, lorsque celui-ci est appel\u00e9 \u00e0 autoriser la conservation d\u2019un\nensemble de donn\u00e9es \u00e9tranger \u00bb.<\/p>\n\n\n\n

                Recommandation n\u00b0 3 : L\u2019OSSNR recommande que le l\u00e9gislateur\nl\u00e9gif\u00e8re sur un d\u00e9lai prescrit pour l\u2019autorisation d\u2019un ensemble de\ndonn\u00e9es \u00e9tranger par le Ministre ou la personne d\u00e9sign\u00e9e.<\/strong><\/p>\n\n\n\n

                Politiques du SCRS s\u2019appliquant aux ensembles de donn\u00e9es<\/h3>\n\n\n\n

                Conclusion no 6 : L\u2019OSSNR conclut que le SCRS court le risque de collecter de\nl\u2019information qui est accessible au public, mais \u00e0 l\u2019\u00e9gard de laquelle il pourrait\ny avoir une attente raisonnable en mati\u00e8re de protection de la vie priv\u00e9e.<\/strong><\/p>\n\n\n\n

                Conclusion no 7 : L\u2019OSSNR conclut que les politiques du SCRS qui r\u00e9gissent la\ncollecte et la conservation des ensembles de donn\u00e9es canadiens et \u00e9trangers\nne correspondent pas \u00e0 la fa\u00e7on dont le SCRS interpr\u00e8te actuellement\nl\u2019application du r\u00e9gime des ensembles de donn\u00e9es.<\/strong><\/p>\n\n\n\n

                Conclusion no 8 : L\u2019OSSNR conclut que le SCRS ne dispose d\u2019aucune politique\nqui r\u00e9gisse le traitement de l\u2019information \u00e9ph\u00e9m\u00e8re. De plus, la consigne\nprovisoire<\/em><\/strong> [**expurg\u00e9**]<\/strong> qui est\nactuellement en place ne fournit pas suffisamment d\u2019instructions aux\nemploy\u00e9s, ce qui pourrait faire en sorte que le SCRS conserve de l\u2019information\nqui, par ailleurs, serait assujettie au r\u00e9gime des ensembles de donn\u00e9es.<\/strong><\/p>\n\n\n\n

                Pendant le processus d\u2019adoption du projet de loi C-59, le SCRS a exprim\u00e9, dans sa\npolitique, son engagement \u00e0 ne pas collecter des ensembles de donn\u00e9es pirat\u00e9s ou\nvol\u00e9s. En outre, il a reconnu qu\u2019il y aurait [traduction] \u00ab une attente beaucoup plus\nimportante en mati\u00e8re de protection de la vie priv\u00e9e \u00e0 l\u2019\u00e9gard de ces ensembles de\ndonn\u00e9es \u00bb et a ajout\u00e9 que m\u00eame si des adversaires avaient acc\u00e8s \u00e0 cette\ninformation, le SCRS pr\u00e9f\u00e9rerait se soumettre \u00e0 \u00ab des normes plus \u00e9lev\u00e9es \u00bb.\nToutefois, le SCRS en est arriv\u00e9 \u00e0 \u00e9prouver des difficult\u00e9s lorsqu\u2019il s\u2019est agi de\nmettre en oeuvre les dispositions de la Loi et d\u2019harmoniser ses politiques et ses\nproc\u00e9dures avec cette m\u00eame Loi.<\/p>\n\n\n\n

                L\u2019OSSNR soul\u00e8ve quatre sources de pr\u00e9occupations. En premier lieu, le centre\nstrat\u00e9gique pour les ensembles de donn\u00e9es est la Direction de la gestion et de\nl\u2019exploitation des donn\u00e9es (DMEX), laquelle a \u00e9t\u00e9 r\u00e9cemment restructur\u00e9e et\nrenomm\u00e9e [**expurg\u00e9**]<\/strong>. L\u2019ensemble des politiques sur les ensembles de donn\u00e9es [**expurg\u00e9**]<\/strong> comprend un certain nombre de politiques ayant trait \u00e0 la\nreconnaissance, \u00e0 la collecte et \u00e0 la conservation des ensembles de donn\u00e9es vis\u00e9s\n\u00e0 l\u2019article 11.01. Bien que l\u2019engagement \u00e0 ne pas collecter les ensembles de\ndonn\u00e9es vol\u00e9s, pirat\u00e9s ou fuit\u00e9s soit codifi\u00e9 dans [**expurg\u00e9**]<\/strong>, il n\u2019existe aucune\nexigence correspondante qui puisse garantir que l\u2019information contenue dans les\nensembles de donn\u00e9es accessibles au public (EDAP) ne contient aucune\ninformation pouvant susciter une attente raisonnable en mati\u00e8re de protection de la vie priv\u00e9e. D\u2019ailleurs, cette exigence est particuli\u00e8rement pertinente lorsque l\u2019on\nprend en compte non seulement le march\u00e9 en forte expansion des donn\u00e9es\nacquises par l\u2019interm\u00e9diaire de courtiers en donn\u00e9es, mais aussi les risques\nassoci\u00e9s \u00e0 l\u2019achat d\u2019information disponible dans le commerce, laquelle pourrait avoir\n\u00e9t\u00e9 collect\u00e9e illicitement par lesdits courtiers.<\/p>\n\n\n\n

                En deuxi\u00e8me lieu, comme il en a \u00e9t\u00e9 question plus haut, le changement de position\ndu SCRS quant \u00e0 la relation entre les ensembles de donn\u00e9es et quant \u00e0 ses\npouvoirs courants de collecte a donn\u00e9 lieu \u00e0 des \u00e9carts entre l\u2019information qui\ncorrespond \u00e0 des ensembles de donn\u00e9es au sens de l\u2019article 11.01 et l\u2019information\nqui peut \u00eatre collect\u00e9e au titre de l\u2019article 12. L\u2019interpr\u00e9tation que le SCRS fait de\nl\u2019applicabilit\u00e9 du r\u00e9gime des ensembles de donn\u00e9es a \u00e9t\u00e9 revue en 2021, soit deux\nans apr\u00e8s que les politiques r\u00e9gissant les ensembles de donn\u00e9es ont \u00e9t\u00e9 cr\u00e9\u00e9es. De\nfait, l\u2019ensemble de politiques existant correspond davantage \u00e0 la position que le\nSCRS avait initialement. Cons\u00e9quemment, l\u2019ensemble des politiques ne s\u2019harmonise\nplus avec la position actuelle du SCRS quant \u00e0 l\u2019application du r\u00e9gime des\nensembles de donn\u00e9es (question abord\u00e9e plus haut) ni avec la structure actuelle de\nla Direction de [**expurg\u00e9**]<\/strong>.<\/p>\n\n\n\n

                En troisi\u00e8me lieu, la politique [**expurg\u00e9**]<\/strong> avait pour objet d\u2019orienter et d\u2019informer les\nemploy\u00e9s sur le r\u00e9gime des ensembles de donn\u00e9es. Elle a \u00e9galement attribu\u00e9 la\nresponsabilit\u00e9 aux [traduction] \u00ab employ\u00e9s qui collectent l\u2019ensemble de donn\u00e9es \u00bb de\nsorte \u00e0 \u00e9tablir correctement l\u2019autorisation de collecte. Cela met en \u00e9vidence\nl\u2019importance de la formation re\u00e7ue par les employ\u00e9s, comme en t\u00e9moignent les\npropos ci-dessous.<\/p>\n\n\n\n

                En quatri\u00e8me lieu, le SCRS a \u00e9labor\u00e9 une consigne provisoire visant \u00e0 soutenir sa\ncollecte d\u2019ensembles de donn\u00e9es au titre de l\u2019article 12. La mise en place de cette\nconsigne co\u00efncide avec la volte-face sur le plan de l\u2019interpr\u00e9tation et de\nl\u2019op\u00e9rationnalisation du r\u00e9gime des ensembles de donn\u00e9es, dont il a \u00e9t\u00e9 question\nplus haut, \u00e0 la section 4. La consigne permet la collecte d\u2019information \u00e9lectronique\ndont on a estim\u00e9 qu\u2019elle avait trait \u00e0 une menace, mais o\u00f9 les informations li\u00e9es \u00e0 la\nmenace et celles qui n\u2019ont aucun lien avec cette menace sont inextricablement amalgam\u00e9es. Or, la consigne ne fournit aucune information quant \u00e0 ce qui\nconstitue des informations inextricablement amalgam\u00e9es, mais en permet la\nconservation en vase clos jusqu\u2019\u00e0 [**expurg\u00e9**]<\/strong>, avec possibilit\u00e9 de prolongation.\nL\u2019information n\u2019ayant aucun lien avec la menace aurait \u00e9t\u00e9 assujettie au r\u00e9gime des\nensembles de donn\u00e9es, alors que la consigne ne donne aucune indication quant aux\nexigences du r\u00e9gime des ensembles de donn\u00e9es concernant, notamment, la collecte\net la relation avec la p\u00e9riode d\u2019\u00e9valuation de 90 jours stipul\u00e9e par le r\u00e9gime.\nConcr\u00e8tement, le SCRS ne dispose d\u2019aucun registre central pour l\u2019information\ntemporaire, faisant ainsi en sorte que celle-ci est enregistr\u00e9e dans les lecteurs\nr\u00e9seau partag\u00e9s de l\u2019unit\u00e9 sans mesures centralis\u00e9es de surveillance, de contr\u00f4le\ndes acc\u00e8s ou d\u2019audit. Dans ce cas, et compte tenu de l\u2019important roulement de\npersonnel, des lacunes en formation sur la consigne, de l\u2019absence de centres de\nresponsabilit\u00e9s clairement d\u00e9finis dans la politique et de la limite [**expurg\u00e9**]<\/strong> qui\nd\u00e9passe largement le d\u00e9lai des 90 jours \u00e9nonc\u00e9 dans le r\u00e9gime des ensembles de\ndonn\u00e9es, on assiste \u00e0 la cr\u00e9ation d\u2019une situation o\u00f9 le SCRS risque de conserver\ndes d\u00e9p\u00f4ts d\u2019information qui, par ailleurs, seraient assujettis au r\u00e9gime des\nensembles de donn\u00e9es.<\/p>\n\n\n\n

                Recommandation no 4 : L\u2019OSSNR recommande que le SCRS analyse de\npr\u00e8s et documente toute attente raisonnable en mati\u00e8re de protection de\nla vie priv\u00e9e, lorsqu\u2019il s\u2019agit d\u2019\u00e9valuer les ensembles de donn\u00e9es\naccessibles au public.<\/strong><\/p>\n\n\n\n

                Recommandation no 5 : L\u2019OSSNR recommande que le SCRS produise :<\/strong><\/p>\n\n\n\n

                  \n
                1. des lignes directrices concernant la mise en application de la\nsection 6 de la consigne provisoire [**expurg\u00e9**]<\/strong>\n, qui feront \u00e9tat de la fa\u00e7on dont ladite consigne\nsera concili\u00e9e avec la p\u00e9riode d\u2019\u00e9valuation de 90 jours pr\u00e9vue par le r\u00e9gime des ensembles de donn\u00e9es;<\/li>\n\n\n\n
                2. une politique r\u00e9gissant le traitement de l\u2019information \u00e9ph\u00e9m\u00e8re.<\/li>\n<\/ol>\n\n\n\n

                  Gestion et conservation de l\u2019information<\/h2>\n\n\n\n

                  Conclusion no 9 : L\u2019OSSNR conclut que les pratiques du SCRS en mati\u00e8re de\ngestion de l\u2019information ont \u00e9t\u00e9 responsables d\u2019un certain nombre d\u2019incidents\nde conformit\u00e9 et qu\u2019elles donnent actuellement lieu \u00e0 la cr\u00e9ation de copies\nd\u2019ensembles de donn\u00e9es dans les syst\u00e8mes du Service.<\/strong><\/p>\n\n\n\n

                  Conclusion no 10 : L\u2019OSSNR conclut qu\u2019au mois d\u2019ao\u00fbt 2023, le SCRS n\u2019avait\npas respect\u00e9 les dispositions de la Loi sur le SCRS <\/em>concernant les ensembles\nde donn\u00e9es dans la mesure o\u00f9 il avait conserv\u00e9 des informations canadiennes\ntir\u00e9es d\u2019ensembles de donn\u00e9es \u00e9trangers et des informations \u00e9trang\u00e8res\nassimilables un ensemble de donn\u00e9es.<\/strong><\/p>\n\n\n\n

                  Conclusion no 11 : L\u2019OSSNR conclut que le SCRS ne s\u2019\u00e9tait pas conform\u00e9 aux\ndispositions de la Loi sur le SCRS <\/em>s\u2019appliquant aux ensembles de donn\u00e9es,\ndans la mesure o\u00f9 il a conserv\u00e9 des informations canadiennes et y a fait\nr\u00e9f\u00e9rence jusqu\u2019\u00e0 tout r\u00e9cemment, en 2022. Cette information aurait d\u00fb \u00eatre\nd\u00e9truite d\u00e8s l\u2019entr\u00e9e en vigueur de la LSN<\/em>, en juillet 2019.<\/strong><\/p>\n\n\n\n

                  Conclusion no 12 : L\u2019OSSNR conclut que le SCRS n\u2019a pas proc\u00e9d\u00e9 \u00e0 un\nbalayage complet de ses syst\u00e8mes qui aurait permis de relever l\u2019information\nassujettie au r\u00e9gime des ensembles de donn\u00e9es et de la traiter conform\u00e9ment\naux prescriptions en vigueur.<\/strong><\/p>\n\n\n\n

                  De 2018 \u00e0 2019, le SCRS a proc\u00e9d\u00e9 \u00e0 l\u2019inventaire de ses fonds d\u2019information de\nsorte \u00e0 recenser l\u2019information assujettie aux dispositions du r\u00e9gime des ensembles\nde donn\u00e9es \u2013 donc \u00e0 la supprimer \u2013 une fois que ce r\u00e9gime entrerait en vigueur. Le\nSCRS a reconnu plusieurs cat\u00e9gories de rapports op\u00e9rationnels contenant de\nl\u2019information collect\u00e9e canadienne et \u00e9trang\u00e8re, et a cr\u00e9\u00e9 des mises en garde devant \u00eatre ins\u00e9r\u00e9es dans ces rapports pour indiquer que de l\u2019information en avait \u00e9t\u00e9\nretir\u00e9e.<\/p>\n\n\n\n

                  Concernant les ensembles de donn\u00e9es \u00e9trangers, la haute direction du SCRS a\n\u00e9tabli quels ensembles de donn\u00e9es \u00e9trangers seraient soumis pour autorisation. Des\nanalystes techniques ont men\u00e9 un certain nombre d\u2019exercices sur des ensembles de\ndonn\u00e9es \u00e9trangers pour mettre \u00e0 l\u2019\u00e9preuve leur aptitude \u00e0 reconna\u00eetre et \u00e0 extraire\nl\u2019information canadienne, comme l\u2019exige le r\u00e9gime des ensembles de donn\u00e9es. Ces\nexercices ont donn\u00e9 lieu \u00e0 la cr\u00e9ation de plusieurs [**expurg\u00e9**]<\/strong> contenant les\ndonn\u00e9es canadiennes extraites. Ces [**expurg\u00e9**]<\/strong> ont ensuite \u00e9t\u00e9 [**expurg\u00e9**]<\/strong>\nlesquels ont \u00e9t\u00e9 stock\u00e9s dans le d\u00e9p\u00f4t organisationnel du SCRS. Ce faisant, le\nSCRS a ainsi conserv\u00e9 des copies de donn\u00e9es qui auraient d\u00fb \u00eatre supprim\u00e9es.<\/p>\n\n\n\n

                  D\u2019apr\u00e8s le Service, cette reproduction est une exigence de la politique du SCRS\ns\u2019appliquant \u00e0 la gestion de l\u2019information (voir l\u2019annexe A). Par exemple, lorsque\nl\u2019interrogation d\u2019un ensemble de donn\u00e9es a lieu, la politique du SCRS en mati\u00e8re de\ngestion de l\u2019information exige que l\u2019analyste joigne les r\u00e9sultats de cette interrogation\n\u00e0 un rapport qui est ensuite enregistr\u00e9 dans le syst\u00e8me op\u00e9rationnel. Les analystes\nsont \u00e9galement tenus d\u2019enregistrer une copie de ce rapport et des fichiers joints\ndans [**expurg\u00e9**]<\/strong>, le d\u00e9p\u00f4t organisationnel du SCRS. Il s\u2019agit l\u00e0 d\u2019\u00e9l\u00e9ments qui sont \u00e0\nl\u2019origine des probl\u00e8mes de conformit\u00e9. De plus, ces probl\u00e8mes rendent encore plus\ndifficile la suppression de l\u2019information lorsque des incidents de conformit\u00e9 ont lieu\nou lorsque le SCRS a conserv\u00e9 de l\u2019information qui n\u2019est pas strictement n\u00e9cessaire.\nDes exemples additionnels de duplication des donn\u00e9es sont fournis en annexe A.<\/p>\n\n\n\n

                  Le 5 septembre 2019, le SCRS a assur\u00e9 le Ministre qu\u2019il [traduction] \u00ab avait engag\u00e9\nd\u2019importantes mesures pour garantir la conformit\u00e9 au cadre r\u00e9gissant les ensembles\nde donn\u00e9es, lequel d\u00e9coulait du projet de loi C-59 et devait bient\u00f4t entrer en\nvigueur \u00bb, et que [traduction] \u00ab en cons\u00e9quence de cet exercice, nombre\nd\u2019ensembles de donn\u00e9es canadiens et \u00e9trangers ont \u00e9t\u00e9 jug\u00e9s comme ne respectant\npas le crit\u00e8re permettant la conservation au titre de l\u2019article 12 ou celui permettant la\nconservation suivant le crit\u00e8re minimal de la \"probabilit\u00e9 d\u2019aider\" au titre du nouveau cadre des ensembles de donn\u00e9es. Ces ensembles de donn\u00e9es ont donc \u00e9t\u00e9 d\u00e9truits\navant l\u2019entr\u00e9e en vigueur \u00bb. En septembre 2021, le SCRS a affirm\u00e9 \u00e0 l\u2019OSSNR que\ntous les ensembles de donn\u00e9es \u00e9trangers qui n\u2019avaient pas \u00e9t\u00e9 soumis au directeur\npour autorisation avaient \u00e9t\u00e9 d\u00e9truits \u00bb.<\/p>\n\n\n\n

                  En [**expurg\u00e9**]<\/strong>, un ex-employ\u00e9 de la DMEX a d\u00e9couvert [**expurg\u00e9**]<\/strong> contenant un\nensemble de donn\u00e9es \u00e9tranger qui avait \u00e9t\u00e9 collect\u00e9 avant l\u2019entr\u00e9e en vigueur du\nr\u00e9gime des ensembles de donn\u00e9es et avait ensuite fait l\u2019objet d\u2019une demande\nd\u2019autorisation minist\u00e9rielle. [**expurg\u00e9**]<\/strong> contenait l\u2019int\u00e9gralit\u00e9 de l\u2019ensemble de\ndonn\u00e9es dans son \u00e9tat d\u2019avant l\u2019\u00e9valuation, y compris de l\u2019information canadienne.\nEn [**expurg\u00e9**]<\/strong> un autre employ\u00e9 de la DMEX a d\u00e9couvert, dans un [**expurg\u00e9**]<\/strong>\ndont l\u2019acc\u00e8s \u00e9tait r\u00e9serv\u00e9 aux employ\u00e9s d\u00e9sign\u00e9s, de l\u2019information\ncanadienne ayant \u00e9t\u00e9 extraite d\u2019ensembles de donn\u00e9es \u00e9trangers. Ces documents\ncontenaient de l\u2019information canadienne et des \u00e9chantillons d\u2019information \u00e9trang\u00e8re\ntir\u00e9s de [**expurg\u00e9**]<\/strong> ensembles de donn\u00e9es \u00e9trangers, dont [**expurg\u00e9**]<\/strong> \u00e9taient en attente d\u2019une\nautorisation minist\u00e9rielle, [**expurg\u00e9**]<\/strong> avait d\u00e9j\u00e0 \u00e9t\u00e9 approuv\u00e9 par le CR et ont \u00e9t\u00e9\nint\u00e9gralement d\u00e9truits avant l\u2019entr\u00e9e en vigueur du r\u00e9gime. Le SCRS a d\u00e9truit cette\ninformation puisqu\u2019elle \u00e9tait conserv\u00e9e illicitement.<\/p>\n\n\n\n

                  Ces incidents ont incit\u00e9 la DMEX \u00e0 r\u00e9aliser un examen de dossiers [traduction] \u00ab afin\nd\u2019\u00e9tablir les \u00e9tapes qu\u2019il conviendra de suivre en pr\u00e9vision de l\u2019entr\u00e9e en vigueur de\nla LSN ainsi que les correctifs qui pourraient s\u2019imposer. Bien que des employ\u00e9s aient\n\u00e9t\u00e9 charg\u00e9s de supprimer les ensembles de donn\u00e9es pour lesquels aucune\nautorisation de conservation ne serait demand\u00e9e en vue de l\u2019entr\u00e9e en vigueur de la\nLSN en juillet 2019, aucune d\u00e9marche n\u2019a \u00e9t\u00e9 engag\u00e9e pour demander aux\nemploy\u00e9s de rep\u00e9rer et d\u00e9truire les autres copies d\u2019ensembles de donn\u00e9es et de\nretirer tout document canadien ou autre de ces ensembles de donn\u00e9es avant l\u2019entr\u00e9e\nen vigueur de la LSN ou pendant la p\u00e9riode d\u2019\u00e9valuation de 90 jours qui devait\nsuivre53 \u00bb. La DMEX a ensuite demand\u00e9 aux employ\u00e9s de [traduction] \u00ab proc\u00e9der \u00e0 une recherche approfondie dans\n[**expurg\u00e9**]<\/strong> \u00bb. \u00c0 la suite de ces recherches, on a trouv\u00e9 une quantit\u00e9\nimportante d\u2019information canadienne et \u00e9trang\u00e8re, notamment, de l\u2019information ayant\ntrait \u00e0 l\u2019ensemble de donn\u00e9es sur les [**expurg\u00e9**]<\/strong>, dont il est question plus\nloin. La DMEX a signal\u00e9 ces incidents de conformit\u00e9 \u00e0 la Direction des examens et\nde la conformit\u00e9 du SCRS en lui soumettant un rapport d\u2019enqu\u00eate avec des\ndocuments \u00e0 l\u2019appui. Les observations finales du rapport indiquent qu\u2019un effort\n\u00ab digne d\u2019\u00e9loges \u00bb a \u00e9t\u00e9 r\u00e9alis\u00e9 pour rep\u00e9rer les donn\u00e9es r\u00e9siduelles, bien qu\u2019en [**expurg\u00e9**]<\/strong> \u00bb.<\/p>\n\n\n\n

                  En octobre 2022, l\u2019OSSNR a men\u00e9 des recherches dans les registres\norganisationnels du SCRS et a trouv\u00e9 [**expurg\u00e9**]<\/strong> dossiers contenant des dizaines de\nmilliers d\u2019entr\u00e9es comportant des renseignements personnels canadiens tir\u00e9s de [**expurg\u00e9**]<\/strong>\nensembles de donn\u00e9es \u00e9trangers, notamment, de l\u2019information extraite\nd\u2019ensembles de donn\u00e9es qui ont \u00e9t\u00e9 d\u00e9truits, approuv\u00e9s par le CR et en attente\nd\u2019une autorisation. Les dossiers contenaient \u00e9galement de l\u2019information \u00e9trang\u00e8re.\nL\u2019information canadienne avait \u00e9t\u00e9 extraite dans le cadre de l\u2019exercice visant \u00e0\npr\u00e9parer l\u2019entr\u00e9e en vigueur de la Loi et aurait d\u00fb \u00eatre d\u00e9truite.<\/p>\n\n\n\n

                  L\u2019OSSNR a cherch\u00e9 \u00e0 savoir pourquoi ces dossiers contenant de l\u2019information\ncanadienne principalement extraite \u00e0 partir d\u2019ensembles de donn\u00e9es \u00e9trangers\nd\u00e9truits se trouvaient toujours dans le registre organisationnel du SCRS et dans\nquelle mesure l\u2019autorisation l\u00e9gale justifiant leur conservation \u00e9tait valide. Le SCRS\nn\u2019a pas fourni d\u2019explication valable pour expliquer la non-conformit\u00e9 \u00e0 la loi. En l\u2019occurrence, le Service a simplement indiqu\u00e9 que l\u2019information faisait partie d\u2019un\nprojet en vue de l\u2019entr\u00e9e en vigueur du r\u00e9gime des ensembles de donn\u00e9es et que :<\/p>\n\n\n\n

                  \n

                  [Traduction] \u00ab ces documents canadiens continuent d\u2019exister dans le dossier\nenregistr\u00e9 [PA pour PutAway] m\u00eame si les ensembles de donn\u00e9es [**expurg\u00e9**]<\/strong>\noriginaux ont tous \u00e9t\u00e9 d\u00e9truits ou isol\u00e9s en attente d\u2019une autorisation\nminist\u00e9rielle. \u00c0 cette \u00e9poque, bien que contraires aux obligations actuelles\n(depuis juin 2019) au titre de l\u2019article 11, ce travail et cette conservation auraient\n\u00e9t\u00e9 ex\u00e9cut\u00e9s en vertu (implicitement) des autorisations vis\u00e9es \u00e0 l\u2019article 12.\nComme ce cas est ant\u00e9rieur \u00e0 l\u2019entr\u00e9e en vigueur du cadre r\u00e9gissant les\nensembles de donn\u00e9es, nous ne savons pas pr\u00e9cis\u00e9ment s\u2019il pose un risque\njuridique ou un risque de conformit\u00e9. [**expurg\u00e9**]<\/strong><\/p>\n<\/blockquote>\n\n\n\n

                  Le SCRS a indiqu\u00e9 que les documents avaient \u00e9t\u00e9 conserv\u00e9s [traduction] \u00ab de fa\u00e7on\nappropri\u00e9e, en cette p\u00e9riode ant\u00e9rieure \u00e0 C-59, au titre des autorisations implicites\nvis\u00e9es \u00e0 l\u2019article 1259 \u00bb. On ignore comment le SCRS \u00e9tablit la distinction entre\nl\u2019information trouv\u00e9e par l\u2019OSSNR et celle \u2013 comme l\u2019indique le paragraphe 55 plus\nhaut \u2013 que la DMEX a d\u00e9couverte en [**expurg\u00e9**]<\/strong>. Au mois d\u2019ao\u00fbt 2023,\nl\u2019information d\u00e9couverte par l\u2019OSSNR en octobre 2022, laquelle contenait des\ndonn\u00e9es canadiennes et \u00e9trang\u00e8res, \u00e9tait conserv\u00e9e par le SCRS en contravention\naux obligations qui incombent au Service en vertu des dispositions de la Loi sur le\nSCRS pour ce qui touche les ensembles de donn\u00e9es.<\/p>\n\n\n\n

                  L\u2019OSSNR a \u00e9galement cherch\u00e9 des rapports op\u00e9rationnels qui, avant l\u2019entr\u00e9e en\nvigueur du r\u00e9gime des ensembles de donn\u00e9es, avaient \u00e9t\u00e9 reconnus comme\ncomportant des informations s\u2019assimilant \u00e0 des ensembles de donn\u00e9es canadiens.\nL\u2019OSSNR a trouv\u00e9 nombre de rapports dont l\u2019information avait \u00e9t\u00e9 supprim\u00e9e et auxquels on avait ajout\u00e9 une mise en garde. Toutefois, l\u2019OSSNR a d\u00e9couvert [**expurg\u00e9**]<\/strong>\nrapport ayant trait \u00e0 l\u2019ensemble de donn\u00e9es sur [**expurg\u00e9**]<\/strong>, lequel\ncontenait le\n[**expurg\u00e9**]<\/strong>. Il convient de noter que le rapport op\u00e9rationnel\nen question n\u2019a pas \u00e9t\u00e9 mis \u00e0 l\u2019\u00e9cart; il \u00e9tait plut\u00f4t accessible \u00e0 tous les utilisateurs\ndu syst\u00e8me et a m\u00eame \u00e9t\u00e9 cit\u00e9 en r\u00e9f\u00e9rence dans un rapport produit r\u00e9cemment, soit\nen ao\u00fbt 2022. En l\u2019occurrence, il s\u2019agit l\u00e0 de l\u2019interrogation de ce qui, par ailleurs,\naurait constitu\u00e9 un ensemble de donn\u00e9es canadien.<\/p>\n\n\n\n

                  L\u2019OSSNR a demand\u00e9 au SCRS de faire \u00e9tat des autorisations en vertu desquelles il\nconservait cette information. Le SCRS a d\u2019abord r\u00e9pondu qu\u2019il n\u2019\u00e9tait pas en mesure\nde trouver le rapport, puisqu\u2019il avait \u00e9t\u00e9 d\u00e9truit63. Peu apr\u00e8s, le SCRS a indiqu\u00e9 qu\u2019il\navait trouv\u00e9 ledit rapport et qu\u2019il traitait le dossier en tant qu\u2019incident de conformit\u00e964.\nEn cherchant de nouveau dans le syst\u00e8me op\u00e9rationnel, l\u2019OSSNR a d\u00e9couvert un\nautre rapport contenant\n[**expurg\u00e9**]<\/strong>. Les deux rapports d\u00e9couverts\npar l\u2019OSSNR contenaient de l\u2019information qui, par ailleurs, s\u2019assimilerait \u00e0 un\nensemble de donn\u00e9es canadien, [**expurg\u00e9**]<\/strong>.\nEn conservant cette\ninformation canadienne, le SCRS contrevenait aux obligations l\u00e9gales qui lui\nincombaient en vertu des dispositions de la Loi sur le SCRS s\u2019appliquant au r\u00e9gime\ndes ensembles de donn\u00e9es.<\/p>\n\n\n\n

                  L\u2019information non conforme trouv\u00e9e par l\u2019OSSNR (information canadienne et\n\u00e9trang\u00e8re provenant d\u2019ensembles de donn\u00e9es \u00e9trangers; information canadienne\nfigurant dans des rapports op\u00e9rationnels) a \u00e9t\u00e9 d\u00e9couverte apr\u00e8s le balayage initial\neffectu\u00e9 ant\u00e9rieurement \u00e0 C-59 par le SCRS sur les fonds d\u2019information et signal\u00e9 au\nMinistre, mais apr\u00e8s la [traduction] \u00ab recherche approfondie dans tous les fonds\nd\u2019information personnelle et partag\u00e9e \u00bb effectu\u00e9e en raison de l\u2019incident de\nconformit\u00e9 de 2022. Le SCRS n\u2019a pas balay\u00e9 en profondeur tous ses syst\u00e8mes pour relever l\u2019information assujettie au r\u00e9gime des ensembles de donn\u00e9es, de sorte que\ncette information soit trait\u00e9e conform\u00e9ment aux dispositions en vigueur.<\/p>\n\n\n\n

                  Recommandation no 6 : L\u2019OSSNR recommande que le SCRS cesse de\ncr\u00e9er des copies de l\u2019information d\u00e9clar\u00e9e dans le syst\u00e8me op\u00e9rationnel.<\/strong><\/p>\n\n\n\n

                  Recommandation no 7 : L\u2019OSSNR recommande que le SCRS d\u00e9truise\nimm\u00e9diatement l\u2019information de tout ensemble de donn\u00e9es canadien ou\n\u00e9tranger qu\u2019il n\u2019est pas strictement n\u00e9cessaire de conserver. Cette\ninformation ne cadre plus dans la p\u00e9riode d\u2019\u00e9valuation juridiquement\n\u00e9tablie \u00e0 90 jours. Il n\u2019est donc plus possible de la conserver au titre du\nr\u00e9gime des ensembles de donn\u00e9es.<\/strong><\/p>\n\n\n\n

                  Recommandation no 8 : L\u2019OSSNR recommande que le SCRS proc\u00e8de \u00e0 un\nbalayage complet de ses registres op\u00e9rationnels et organisationnels dans\nle but de relever et de d\u00e9truire toute information non conforme.<\/strong><\/p>\n\n\n\n

                  Affectation des ressources et formation<\/h2>\n\n\n\n

                  <\/a>Formation<\/h3>\n\n\n\n

                  Conclusion no 13 : L\u2019OSSNR conclut que la formation obligatoire qui permet\naux employ\u00e9s d\u00e9sign\u00e9s de devenir aptes \u00e0 \u00e9valuer, \u00e0 interroger et \u00e0 exploiter\nles ensembles de donn\u00e9es au titre de l\u2019art. 11.01 contient de l\u2019information\nclaire sur les exigences en mati\u00e8re de collecte et de conservation.<\/strong><\/p>\n\n\n\n

                  Conclusion no 14 : L\u2019OSSNR conclut que le personnel op\u00e9rationnel du SCRS, y\ncompris le personnel travaillant principalement \u00e0 la collecte de volumes\nmassifs d\u2019information, n\u2019a pas re\u00e7u de formation qui soit ad\u00e9quate et qui leur\npermette de reconna\u00eetre les circonstances o\u00f9 l\u2019information collect\u00e9e pourrait\n\u00eatre assujettie au r\u00e9gime des ensembles de donn\u00e9es.<\/strong><\/p>\n\n\n\n

                  Avant l\u2019entr\u00e9e en vigueur de la LSN et, notamment, du r\u00e9gime des ensembles de\ndonn\u00e9es, le SCRS avait \u00e9labor\u00e9 et mis en place une formation sp\u00e9cialis\u00e9e pour les\nemploy\u00e9s appel\u00e9s \u00e0 \u00eatre d\u00e9sign\u00e9s au titre du paragraphe 11.06(1) de la Loi sur le SCRS, ainsi qu\u2019une formation obligatoire destin\u00e9e \u00e0 tous les employ\u00e9s de la sph\u00e8re\nop\u00e9rationnelle concernant le projet de loi C-59. Le SCRS avait \u00e9galement \u00e9labor\u00e9 et\noffert un certain nombre de pr\u00e9sentations aux directeurs adjoints, aux gestionnaires,\nau personnel des directions concern\u00e9es, aux employ\u00e9s d\u2019autres minist\u00e8res f\u00e9d\u00e9raux\net au personnel juridique de la Cour f\u00e9d\u00e9rale. Cette s\u00e9rie de formations et de\npr\u00e9sentations correspond \u00e0 la position initiale du SCRS, dont nous avons discut\u00e9\npr\u00e9c\u00e9demment, concernant l\u2019applicabilit\u00e9 du r\u00e9gime des ensembles de donn\u00e9es.<\/p>\n\n\n\n

                  Le SCRS offre actuellement deux formations obligatoires pour la d\u00e9signation des\nemploy\u00e9s. Ces formations mettent l\u2019accent sur la distinction entre l\u2019information\n\u00ab strictement n\u00e9cessaire \u00bb au titre de l\u2019article 12 et ce qui peut \u00eatre collect\u00e9 en\nrespectant le crit\u00e8re minimal de la \u00ab probabilit\u00e9 d\u2019aider \u00bb stipul\u00e9e par le r\u00e9gime des\nensembles de donn\u00e9es. Les formations incitent l\u2019employ\u00e9 \u00e0 approfondir sa\nconnaissance des proc\u00e9dures op\u00e9rationnelles normalis\u00e9es et des exigences li\u00e9es au\nr\u00e9gime. La formation en ligne ne constitue possiblement pas la formule id\u00e9ale, mais\nil faut savoir que les contenus de formation ainsi que la combinaison de questions\nax\u00e9es sur les normes et sur les sc\u00e9narios ont donn\u00e9 aux employ\u00e9s des instructions\nclaires quant au r\u00e9gime et \u00e0 ses exigences.<\/p>\n\n\n\n

                  Comme il a \u00e9t\u00e9 dit plus haut, le SCRS a aussi mis en place une formation obligatoire\npour tout le personnel op\u00e9rationnel. Le SCRS a con\u00e7u la majeure partie de la\nformation sur le r\u00e9gime des ensembles de donn\u00e9es avant et imm\u00e9diatement apr\u00e8s\nl\u2019entr\u00e9e en vigueur de la LSN. Comme nous l\u2019avons dit \u00e0 la section 4 du pr\u00e9sent\nrapport, on a not\u00e9 un changement dans la fa\u00e7on dont le SCRS comprend ses\nobligations l\u00e9gales au titre du r\u00e9gime et dans la mani\u00e8re dont il per\u00e7oit et applique\nces obligations. Par cons\u00e9quent, la formation que le personnel op\u00e9rationnel n\u2019a \u00e9t\u00e9\ntenu de suivre qu\u2019une seule fois en 2019 ne correspond plus et pourrait m\u00eame\ns\u2019av\u00e9rer contraire \u00e0 la fa\u00e7on dont le SCRS op\u00e9rationnalise et applique d\u00e9sormais le\nr\u00e9gime.<\/p>\n\n\n\n

                  De plus, le peu de formation qui est re\u00e7ue par le personnel op\u00e9rationnel ne permet\npas aux responsables de la collecte d\u2019\u00e9tablir quelles informations constituent un\nensemble de donn\u00e9es, bien qu\u2019on les tienne responsables d\u2019\u00e9tablir cette distinction. Cons\u00e9quemment, les personnes qui travaillent \u00e0 la collecte de volumes\nmassifs d\u2019information n\u2019ont ni la formation ni la connaissance requises pour exercer\nleurs fonctions ad\u00e9quatement.<\/p>\n\n\n\n

                  Quant aux agents de renseignement, le SCRS a pr\u00e9par\u00e9 une pr\u00e9sentation sur le\nr\u00e9gime des ensembles de donn\u00e9es devant faire partie du [**expurg\u00e9**]<\/strong>\ncette formation obligatoire offerte aux agents de renseignement au cours\ndes premi\u00e8res ann\u00e9es de carri\u00e8re [**expurg\u00e9**]<\/strong>\n. \u00c0 l\u2019origine, lorsque le SCRS a instaur\u00e9 le programme de formation, les\nemploy\u00e9s devaient travailler en groupes dans le cadre d\u2019une s\u00e9rie d\u2019ateliers au cours\ndesquels ils \u00e9taient appel\u00e9s \u00e0 reconna\u00eetre les caract\u00e9ristiques des ensembles de\ndonn\u00e9es au sens de l\u2019article 11.01, \u00e0 savoir en quoi ceux-ci se distinguent des\nensembles de donn\u00e9es au sens de l\u2019article 12 et \u00e0 \u00e9tablir la correspondance entre\nles ensembles de donn\u00e9es canadiens et ceux qui font partie des cat\u00e9gories\napprouv\u00e9es. Cette formation a \u00e9t\u00e9 offerte sous forme de cours dirig\u00e9 par un\ninstructeur jusqu\u2019au mois de mars 2020, apr\u00e8s quoi le SCRS a retir\u00e9 la partie atelier\n\u00e0 l\u2019occasion d\u2019une mise \u00e0 jour du programme de formation, ce qui a \u00e9limin\u00e9 de facto\ntous les sujets et les exercices ax\u00e9s sur des sc\u00e9narios. Bien que le SCRS ait indiqu\u00e9\n\u00e0 l\u2019OSSNR qu\u2019il \u00e9tait en train de mettre le programme \u00e0 jour, la formation\nactuellement offerte ne donne que peu d\u2019\u00e9l\u00e9ments qui permettent aux responsables\nde la collecte d\u2019\u00e9tablir la distinction entre les ensembles de donn\u00e9es au sens de\nl\u2019article 11.01 et l\u2019information vis\u00e9e \u00e0 l\u2019article 12.<\/p>\n\n\n\n

                  L\u2019OSSNR conclut que l\u2019approche selon laquelle le personnel concern\u00e9 ne suit qu\u2019une\nseule fois la formation sur les ensembles de donn\u00e9es a fait en sorte que les\nemploy\u00e9s disposent d\u2019une connaissance et d\u2019une compr\u00e9hension lacunaires du\nr\u00e9gime des ensembles. Le SCRS devrait intensifier ses efforts ayant pour but de\nsensibiliser les responsables de la collecte aux exigences et aux particularit\u00e9s du\nr\u00e9gime des ensembles de donn\u00e9es et encourager ces responsables \u00e0 prendre\ncontact avec la direction responsable de l\u2019exploitation des donn\u00e9es en cas de doute.<\/p>\n\n\n\n

                  Recommandation no 9 : L\u2019OSSNR recommande que le SCRS pr\u00e9pare et\noffre des ateliers ax\u00e9s sur des sc\u00e9narios, qui serviront \u00e0 former le\npersonnel quant \u00e0 la fa\u00e7on dont le SCRS applique actuellement le r\u00e9gime\ndes ensembles de donn\u00e9es. Ces ateliers permettraient de faire appel aux\nexperts, le cas \u00e9ch\u00e9ant.<\/strong><\/p>\n\n\n\n

                  Affectation des ressources<\/h3>\n\n\n\n

                  Conclusion no 15 : L\u2019OSSNR conclut que le SCRS n\u2019a pas prioris\u00e9 l\u2019affectation\nde ressources \u00e0 l\u2019unit\u00e9 technique responsable de l\u2019\u00e9valuation, de\nl\u2019interrogation et de l\u2019exploitation des ensembles de donn\u00e9es canadiens et\n\u00e9trangers.<\/strong><\/p>\n\n\n\n

                  Conclusion no 16 : L\u2019OSSNR conclut que le SCRS n\u2019a pas affect\u00e9 suffisamment\nde ressources \u00e0 l\u2019am\u00e9lioration de ses syst\u00e8mes techniques ou \u00e0 la conception\nde nouveaux syst\u00e8mes qui soient \u00e9quip\u00e9s pour prendre en charge l\u2019utilisation\nde volumes massifs de donn\u00e9es.<\/strong><\/p>\n\n\n\n

                  Lors d\u2019examens r\u00e9alis\u00e9s ant\u00e9rieurement par l\u2019OSSNR, on a constat\u00e9 que les\nquestions li\u00e9es \u00e0 la formation et \u00e0 l\u2019affectation des ressources se manifestaient\nfr\u00e9quemment en m\u00eame temps et avaient un lien avec l\u2019engagement d\u2019une\norganisation \u00e0 l\u2019\u00e9gard d\u2019un programme ou d\u2019une direction en particulier. En avril et\nen novembre 2022, le SCRS a inform\u00e9 l\u2019OSSNR que le Centre d\u2019analyse des\ndonn\u00e9es op\u00e9rationnelles (CADO) \u2013 qui faisait partie de la DMEX et \u00e9tait responsable\nde la mise en oeuvre technique du r\u00e9gime des ensembles de donn\u00e9es, notamment\nde l\u2019ingestion, de l\u2019interrogation et de l\u2019exploitation des ensembles de donn\u00e9es \u2013\naffichait des taux de vacance de \n[**expurg\u00e9**]<\/strong> respectivement.<\/p>\n\n\n\n

                  En 2020, aucun employ\u00e9 n\u2019a \u00e9t\u00e9 d\u00e9sign\u00e9 pour l\u2019interrogation ou l\u2019exploitation des\nensembles de donn\u00e9es malgr\u00e9 l\u2019autorisation et l\u2019approbation du premier ensemble\nde donn\u00e9es \u00e9tranger. L\u2019approche que le SCRS pr\u00e9conise pour veiller \u00e0 disposer de\npersonnes qui ont \u00e9t\u00e9 d\u00e9sign\u00e9es et juridiquement aptes \u00e0 interroger et exploiter\nl\u2019information \u00e9tait principalement r\u00e9active. Dans un rapport de v\u00e9rification de 2020 remis \u00e0 l\u2019OSSNR, le SCRS indiquait que le premier ensemble de donn\u00e9es \u00e9tranger\navait \u00e9t\u00e9 autoris\u00e9 par le directeur et approuv\u00e9 par le CR, quoique [traduction] \u00ab il n\u2019y\navait aucun employ\u00e9 qui ait \u00e9t\u00e9 d\u00e9sign\u00e9 pour les interrogations d\u2019exploitation des\nensembles de donn\u00e9es canadiens ou \u00e9trangers au titre de l\u2019article 11.<\/p>\n\n\n\n

                  Cons\u00e9quemment, aucune interrogation ni aucune exploitation \u00bb de l\u2019ensemble de\ndonn\u00e9es n\u2019a eu lieu. Le fait que le SCRS a envoy\u00e9 sa premi\u00e8re autorisation au CR\nsans avoir affect\u00e9 de ressources \u00e0 sa sous-section sp\u00e9cialis\u00e9e et sans avoir permis\n\u00e0 celle-ci de mener les interrogations et les exploitations potentiellement requises sur\nles ensembles de donn\u00e9es est assez r\u00e9v\u00e9lateur [**expurg\u00e9**]<\/strong> ans se sont \u00e9coul\u00e9s avant que le SCRS soit\nen mesure de d\u00e9signer un employ\u00e9 pour l\u2019interrogation et l\u2019exploitation des\nensembles de donn\u00e9es \u00e9trangers et canadiens. Hormis les interrogations men\u00e9es en\nvertu de situations urgentes, aucune autre interrogation n\u2019a \u00e9t\u00e9 effectu\u00e9e en 2021.<\/p>\n\n\n\n

                  En novembre 2022, le SCRS a fait part de ses pr\u00e9occupations voulant que la\np\u00e9riode d\u2019\u00e9valuation de 90 jours stipul\u00e9e dans la Loi soit trop contraignante et qu\u2019elle\nait souvent fait manquer des occasions de proc\u00e9der \u00e0 des collectes d\u2019information. [**expurg\u00e9**]<\/strong>.\nAu fil de la discussion, l\u2019OSSNR a appris [**expurg\u00e9**]<\/strong>. De m\u00eame, en 2023, l\u2019OSSNR a de nouveau\nappris que le SCRS n\u2019avait pas \u00e9t\u00e9 en mesure de composer en fonction des\nparam\u00e8tres stipul\u00e9s par la loi en vigueur. En l\u2019occurrence, le SCRS pouvait compter\nsur un surcro\u00eet de ressources qu\u2019il a pourtant choisi d\u2019affecter \u00e0 la collecte au titre de [**expurg\u00e9**]<\/strong>\nplut\u00f4t qu\u2019\u00e0 l\u2019application du r\u00e9gime des ensembles de donn\u00e9es.<\/p>\n\n\n\n

                  Or, il faut savoir qu\u2019aux difficult\u00e9s li\u00e9es \u00e0 l\u2019affectation des ressources s\u2019ajoutent celles\nqui ont trait \u00e0 l\u2019actuel \u00e9cosyst\u00e8me technique du SCRS. Le cycle de vie d\u2019un\nensemble de donn\u00e9es fait intervenir une diversit\u00e9 d\u2019outils et de syst\u00e8mes\nnum\u00e9riques, [**expurg\u00e9**]<\/strong>. De plus, ces outils et syst\u00e8mes ne peuvent \u00eatre\npersonnalis\u00e9s et entretenus que par du personnel sp\u00e9cialis\u00e9 dans un domaine\ntechnique. L\u2019accumulation de ces facteurs a donn\u00e9 lieu \u00e0 une situation o\u00f9 les\nemploy\u00e9s de la DMEX ne disposent que d\u2019un nombre limit\u00e9 d\u2019options lorsqu\u2019il s\u2019agit\nd\u2019exploiter les donn\u00e9es, ce qui a une incidence sur l\u2019utilit\u00e9 des trois cat\u00e9gories\nd\u2019ensemble de donn\u00e9es. D\u2019apr\u00e8s les s\u00e9ances d\u2019information et les d\u00e9monstrations\nfournies par des d\u2019experts techniques, il appara\u00eet \u00e9vident que les syst\u00e8mes actuels\nne sont pas con\u00e7us pour que les volumes massifs de donn\u00e9es soient trait\u00e9s\nconform\u00e9ment aux prescriptions.<\/p>\n\n\n\n

                  Recommandation no 10 : L\u2019OSSNR recommande que le SCRS priorise\nl\u2019affectation de ressources \u00e0 l\u2019unit\u00e9 technique responsable de\nl\u2019\u00e9valuation, de l\u2019interrogation et de l\u2019exploitation des ensembles de\ndonn\u00e9es canadiens et \u00e9trangers.<\/strong><\/p>\n\n\n\n

                  Recommandation no 11 : L\u2019OSSNR recommande que le SCRS priorise\nl\u2019am\u00e9lioration des syst\u00e8mes techniques en place ou l\u2019\u00e9laboration de\nnouveaux syst\u00e8mes qui rendent possible l\u2019utilisation des donn\u00e9es de\nmasses qu\u2019il est permis d\u2019exploiter.<\/strong><\/p>\n\n\n\n

                  \u00c9tude de cas : [**expurg\u00e9**]<\/h2>\n\n\n\n

                  Conclusion no 17 : L\u2019OSSNR conclut que le SCRS a collect\u00e9 de l\u2019information\nayant trait \u00e0 des activit\u00e9s qui, faute de motifs raisonnables, ne pouvaient pas\n\u00eatre soup\u00e7onn\u00e9es de constituer une menace pour la s\u00e9curit\u00e9 du Canada. De\nplus, la collecte, l\u2019analyse et la conservation de cette information n\u2019\u00e9taient pas\nstrictement n\u00e9cessaires.<\/strong><\/p>\n\n\n\n

                  <\/a>Contexte<\/h3>\n\n\n\n

                  [**expurg\u00e9**]<\/strong><\/p>\n\n\n\n

                  [**expurg\u00e9**]<\/strong><\/p>\n\n\n\n

                  Le [**expurg\u00e9**]<\/strong>, le SCRS a envoy\u00e9 un m\u00e9moire au Bureau du Conseil priv\u00e9\net \u00e0 S\u00e9curit\u00e9 publique faisant \u00e9tat de l\u2019information contenue dans [**expurg\u00e9**]<\/strong> et ajoutant qu'avant [**expurg\u00e9**]<\/strong><\/p>\n\n\n\n

                  le SCRS [**expurg\u00e9**]<\/strong> Le m\u00e9moire aborde la possibilit\u00e9 de collecter des ensembles de donn\u00e9es au titre de l\u2019article 11 en ayant recours \u00e0 la\np\u00e9riode d\u2019\u00e9valuation de 90 jours pour \u00e9tablir s\u2019il s\u2019agit d\u2019un ensemble de donn\u00e9es\ncanadien ou accessible au public et [traduction] \u00ab si la conservation et l\u2019utilisation de\nl\u2019ensemble de donn\u00e9es aux fins d\u2019analyse aideraient \u00e0 garantir la s\u00e9curit\u00e9 du\nCanada \u00bb.<\/p>\n\n\n\n

                  The following day, [**redacted**]<\/strong>.<\/p>\n\n\n\n

                  [**expurg\u00e9**]<\/strong> le directeur g\u00e9n\u00e9ral de la Direction de la gestion et de\nl\u2019exploitation des donn\u00e9es ainsi que le directeur g\u00e9n\u00e9ral [**expurg\u00e9**]<\/strong>\nont cor\u00e9dig\u00e9 un m\u00e9moire\npr\u00e9sent\u00e9 \u00e0 la sous-directrice des Op\u00e9rations (SDO) pour demander l\u2019autorisation de\ncollecter [**expurg\u00e9**]<\/strong> au titre de l\u2019article 12 de la Loi sur le\nSCRS. Le m\u00e9moire contient un r\u00e9sum\u00e9 de [**expurg\u00e9**]<\/strong>\nLe m\u00e9moire fait \u00e9tat des pr\u00e9occupations exprim\u00e9es par [**expurg\u00e9**]<\/strong> concernant [**expurg\u00e9**]<\/strong><\/p>\n\n\n\n

                  Certes, le m\u00e9moire fait part du contenu de\nl\u2019ensemble de donn\u00e9es tel qu\u2019il est d\u00e9crit [**expurg\u00e9**]<\/strong> mais en revanche, il omet de\nmentionner que [**expurg\u00e9**]<\/strong> permis de conclure que la base de\ndonn\u00e9es [**expurg\u00e9**]<\/strong>\nprobablement \u00e9t\u00e9 vol\u00e9es.<\/p>\n\n\n\n

                  \u00c0 la r\u00e9ception du m\u00e9moire, la SDO a demand\u00e9\n[**expurg\u00e9**]<\/strong> \u00bb. Dans sa r\u00e9ponse, la SDO exprime ses r\u00e9serves en expliquant que [**expurg\u00e9**]<\/strong>\ntrouv\u00e9 aucun indice montrant que [**expurg\u00e9**]<\/strong>. En\noutre, la SDO a indiqu\u00e9 qu\u2019elle admettrait volontiers que l\u2019information\n[traduction] \u00ab pourrait en effet faciliter \u00bb le d\u00e9roulement de l\u2019enqu\u00eate du SCRS, mais\naussi que m\u00eame si aucun indice ne prouve qu\u2019il y aurait [**expurg\u00e9**]<\/strong> [traduction] \u00ab il est plus probable qu\u2019improbable \u00bb qu\u2019il s\u2019agit l\u00e0\ndu type d\u2019information qui [traduction] \u00ab susciterait [**expurg\u00e9**]<\/strong> int\u00e9r\u00eat \u00bb. C\u2019est [**expurg\u00e9**]<\/strong>\nque la SDO a approuv\u00e9 la collecte au titre de l\u2019article 12. C\u2019est\nensuite, [**expurg\u00e9**]<\/strong> que le SCRS a re\u00e7u [**expurg\u00e9**]<\/strong> puis ing\u00e9r\u00e9 [**expurg\u00e9**]<\/strong> canadienne [**expurg\u00e9**]<\/strong>.\n.<\/p>\n\n\n\n

                  [**expurg\u00e9**]<\/strong> On ne sait\ntrop comment cette \u00e9valuation a \u00e9t\u00e9 r\u00e9alis\u00e9e. En l\u2019occurrence, elle ne correspond\npas \u00e0 l\u2019analyse que le SCRS a faite de [**expurg\u00e9**]<\/strong>, laquelle avait servi \u00e0 pr\u00e9parer un\nrapport de cas que le SCRS a communiqu\u00e9 \u00e0 des partenaires gouvernementaux. En\noutre, le rapport stipule que [traduction] \u00ab la part de l\u2019ensemble de donn\u00e9es qui a trait\n\u00e0 des Canadiens semble [**expurg\u00e9**]<\/strong> \u00bb. D\u2019ailleurs, le m\u00e9moire\nindique que [traduction]\n[**expurg\u00e9**]<\/strong> \u00bb. Or, il convient de noter qu\u2019apr\u00e8s la communication\ndu m\u00e9moire d\u2019analyse de cas, le SCRS n\u2019a r\u00e9alis\u00e9 aucune autre analyse de\nrenseignement ni aucun rapport concernant l\u2019ensemble de donn\u00e9es.<\/p>\n\n\n\n

                  Analyse<\/h3>\n\n\n\n

                  Lorsque le SCRS a appris l\u2019existence [**expurg\u00e9**]<\/strong>, les discussions se sont\ninitialement concentr\u00e9es sur la collecte potentielle d\u2019information au titre du r\u00e9gime\ndes ensembles de donn\u00e9es et sur la p\u00e9riode d\u2019\u00e9valuation de 90 jours en vue d\u2019\u00e9tablir\nla port\u00e9e de l\u2019ensemble de donn\u00e9es et de savoir s\u2019il s\u2019agissait d\u2019un ensemble de donn\u00e9es canadien, \u00e9tranger ou accessible au public. Or, l\u2019OSSNR ne sait toujours\nrien du pourquoi ni du comment la discussion a fini par se concentrer plut\u00f4t sur la\ncollecte au titre de l\u2019article 12.<\/p>\n\n\n\n

                  Au moment de la collecte, le SCRS ne disposait que d\u2019une information limit\u00e9e qui, de\nsurcro\u00eet, comportait des \u00e9l\u00e9ments contradictoires. [**expurg\u00e9**]<\/strong> Malheureusement, cette information n\u2019a pas \u00e9t\u00e9 pr\u00e9sent\u00e9e dans son int\u00e9gralit\u00e9 \u00e0 la\nSDO, lorsqu\u2019il s\u2019est agi de demander une approbation pour la collecte au titre de\nl\u2019article 12.<\/p>\n\n\n\n

                  L\u2019article 12 de la Loi sur le SCRS stipule que \u00ab [l]e Service recueille, au moyen\nd\u2019enqu\u00eates ou autrement, dans la mesure strictement n\u00e9cessaire, et analyse et\nconserve les informations et renseignements sur les activit\u00e9s dont il existe des motifs\nraisonnables de soup\u00e7onner qu\u2019elles constituent des menaces envers la s\u00e9curit\u00e9 du\nCanada \u00bb. Le crit\u00e8re minimal \u00e0 respecter est le motif raisonnable de soup\u00e7onner.\nOr, la Cour supr\u00eame du Canada a d\u00e9fini la norme des \u00ab soup\u00e7ons raisonnables \u00bb\ncomme \u00e9tant \u00ab plus que de simples soup\u00e7ons, mais ils ne correspondent pas \u00e0 une\ncroyance fond\u00e9e sur des motifs raisonnables et probables. \u00bb Il s\u2019agit \u00ab d\u2019une\nnorme solide, qui appelle la prise en compte de l\u2019ensemble des circonstances, en\nfonction de faits objectivement v\u00e9rifiables \u00bb.<\/p>\n\n\n\n

                  En appliquant au pr\u00e9sent cas la jurisprudence de la Cour supr\u00eame du Canada qui\ns\u2019appuie sur la norme des soup\u00e7ons raisonnables, le SCRS n\u2019a fourni ni preuve ni renseignement pouvant montrer que l\u2019information [**expurg\u00e9**]<\/strong>\n. Dans son outil d\u2019analyse,\n[**expurg\u00e9**]<\/strong>. Or, l\u2019OSSNR\nn\u2019a trouv\u00e9 aucune preuve \u00e9tayant cette affirmation au moment de la collecte, et le\nSCRS n\u2019a pas \u00e9t\u00e9 en mesure d\u2019exposer le raisonnement qui l\u2019a conduit \u00e0 cette\nconclusion. C\u2019est donc dire qu\u2019il n\u2019y avait aucun signe \u00e9vident pour soutenir la\nth\u00e8se selon laquelle l\u2019ensemble de donn\u00e9es \u00e9tait effectivement li\u00e9 \u00e0 une menace\nenvers la s\u00e9curit\u00e9 du Canada. En effet, les explications fournies par le SCRS \u00e0\nl\u2019OSSNR ainsi que les documents \u00e9crits mettent plut\u00f4t l\u2019accent sur l\u2019utilit\u00e9 potentielle\nde l\u2019information [**expurg\u00e9**]<\/strong>.<\/p>\n\n\n\n

                  Pour sa part, le SCRS n\u2019a r\u00e9alis\u00e9 aucune\n\u00e9valuation pr\u00e9liminaire de l\u2019ensemble de donn\u00e9es, puisqu\u2019il n\u2019y avait pas acc\u00e8s.\n[**expurg\u00e9**]<\/strong> disait [**expurg\u00e9**]<\/strong>\nprobablement \u00e9t\u00e9 \u00ab vol\u00e9es \u00bb. Or, aucune analyse ne s\u2019est pench\u00e9e ni sur\nl\u2019incidence de la collecte sur la vie priv\u00e9e ni sur la question \u00e0 savoir si la collecte de\nl\u2019ensemble de donn\u00e9es au titre de l\u2019article 12 aurait pu n\u00e9cessiter la d\u00e9livrance d\u2019un\nmandat.<\/p>\n\n\n\n

                  Au moment de collecter l\u2019information, le SCRS a analys\u00e9 l\u2019ensemble de donn\u00e9es. Or,\nil convient de rappeler que cette intervention se r\u00e9sume \u00e0 une exploitation de ce qui,\npar ailleurs, aurait constitu\u00e9 un ensemble de donn\u00e9es canadien.<\/p>\n\n\n\n

                  [**expurg\u00e9**]<\/strong> la Direction de la gestion et de l\u2019exploitation des\ndonn\u00e9es a fait appel [**expurg\u00e9**]<\/strong> pour en savoir davantage quant \u00e0 la conservation de l\u2019ensemble de donn\u00e9es par rapport aux exigences de la\npolitique.<\/p>\n\n\n\n

                  [**expurg\u00e9**]<\/strong> \u00bb. Or, cette d\u00e9claration prend le contrepied de l\u2019\u00e9valuation que le SCRS\navait lui-m\u00eame faite de l\u2019ensemble de donn\u00e9es, laquelle indiquait que\n[traduction] [**expurg\u00e9**]<\/strong> \u00bb. Ensuite, il justifie la conservation en notant\nque [traduction] [**expurg\u00e9**]<\/strong>.<\/p>\n\n\n\n

                  Il suffit de consulter un dictionnaire pour constater que les mots \u00ab strictement\nn\u00e9cessaire \u00bb \u00e9nonc\u00e9s \u00e0 l\u2019article 12 de la Loi sur le SCRS disent que l\u2019information doit\n\u00eatre \u00ab absolument \u00bb \u00ab indispensable \u00bb. Toutefois, dans sa justification, le SCRS n\u2019a\npas montr\u00e9 de quelle fa\u00e7on l\u2019information contenue dans l\u2019ensemble de donn\u00e9es\ns\u2019av\u00e9rait indispensable \u00e0 son enqu\u00eate. On offre plut\u00f4t un argument du type \u00ab au cas\no\u00f9 \u00bb qui signifie qu\u2019il est important de conserver l\u2019information dans la mesure o\u00f9 elle\npourrait \u00e9ventuellement servir \u00e0 effectuer des analyses de tendance en mati\u00e8re de\nciblage. En d\u00e9finitive, cette justification peut tr\u00e8s bien r\u00e9pondre \u00e0 un crit\u00e8re de type\n\u00ab pourrait probablement aider \u00bb, mais ne r\u00e9pond absolument pas au crit\u00e8re de la\nmesure strictement n\u00e9cessaire.<\/p>\n\n\n\n

                  Le SCRS a avis\u00e9 l\u2019OSSNR que [**expurg\u00e9**]<\/strong> aucune\nd\u00e9cision n\u2019avait \u00e9t\u00e9 prise concernant la conservation de l\u2019ensemble de donn\u00e9es.\nL\u2019OSSNR a \u00e9galement appris que s\u2019il advenait qu\u2019un autre ensemble de donn\u00e9es\npertinent ou de l\u2019information connexe devaient se pr\u00e9senter, [**expurg\u00e9**]<\/strong>.\nL\u2019ensemble de\ndonn\u00e9es est actuellement enregistr\u00e9 dans un lecteur r\u00e9seau partag\u00e9 dont l\u2019acc\u00e8s est\ncontr\u00f4l\u00e9. Toutefois, aucune mesure n\u2019a \u00e9t\u00e9 mise en place pour emp\u00eacher qu\u2019il soit\ncopi\u00e9 ou d\u00e9plac\u00e9 vers un autre emplacement.<\/p>\n\n\n\n

                  Recommandation no 12 : L\u2019OSSNR recommande que le SCRS d\u00e9truise\nimm\u00e9diatement l\u2019ensemble de donn\u00e9es \u2013 celui qui est cit\u00e9 dans\nl\u2019\u00e9tude de cas \u2013 qu\u2019il a collect\u00e9 au titre de l\u2019article 12, dans la mesure\no\u00f9 cet ensemble ne r\u00e9pond pas aux crit\u00e8res minimaux prescrits par la\nloi. En effet, l\u2019information ne cadre plus dans la p\u00e9riode d\u2019\u00e9valuation\njuridiquement \u00e9tablie \u00e0 90 jours. Il n\u2019est donc plus possible de la\nconserver au titre du r\u00e9gime des ensembles de donn\u00e9es.<\/strong><\/p>\n\n\n\n

                  Conclusion<\/h2>\n\n\n\n

                  Dans la version classifi\u00e9e de son Rapport annuel destin\u00e9 au Ministre, le SCRS a indiqu\u00e9 ce qui suit : \u00ab Les obstacles relatifs tant aux demandes habituelles qu\u2019aux\ndemandes pr\u00e9sent\u00e9es en situation d\u2019urgence m\u00e8nent \u00e0 une conclusion claire : le\nr\u00e9gime sous sa forme actuelle ne permet pas de g\u00e9rer, dans toute sa diversit\u00e9, la\nquantit\u00e9 de donn\u00e9es n\u00e9cessaires \u00e0 l\u2019\u00e9tablissement d\u2019un programme d\u2019analyse\nrigoureux et durable dans le respect des mesures de contr\u00f4le et de surveillance\npr\u00e9vues par le l\u00e9gislateur. \u00bb<\/p>\n\n\n\n

                  Ayant pris une part consid\u00e9rable dans l\u2019\u00e9laboration du r\u00e9gime, le SCRS \u00e9tait bien\nplac\u00e9 pour \u00e9laborer les politiques et les proc\u00e9dures appel\u00e9es \u00e0 r\u00e9gir la collecte,\nl\u2019\u00e9valuation, l\u2019interrogation, l\u2019exploitation et la v\u00e9rification des ensembles de donn\u00e9es.\nOr, l\u2019OSSNR s\u2019attendait \u00e0 trouver une application du r\u00e9gime des ensembles de\ndonn\u00e9es qui soit mieux \u00e9tablie et plus conforme.<\/p>\n\n\n\n

                  Tel qu\u2019il a \u00e9t\u00e9 indiqu\u00e9 dans le pr\u00e9sent rapport, le SCRS n\u2019a pas \u00e9t\u00e9 en mesure\nd\u2019op\u00e9rationnaliser ad\u00e9quatement le r\u00e9gime des ensembles de donn\u00e9es. Certes, le\nr\u00e9gime est complexe, mais le SCRS n\u2019a pas cherch\u00e9 \u00e0 apporter des\n\u00e9claircissements quant aux ambigu\u00eft\u00e9s juridiques [**expurg\u00e9**]<\/strong> de l\u2019application du r\u00e9gime \u00e0 la Cour lorsqu\u2019il en\na eu l\u2019occasion. En l\u2019occurrence, le SCRS a adopt\u00e9 divers points de vue quant \u00e0\nl\u2019application du r\u00e9gime des ensembles de donn\u00e9es, risquant ainsi de r\u00e9duire \u00e0 un\nsimple m\u00e9canisme de conservation ce qui en r\u00e9alit\u00e9 constitue un r\u00e9gime de collecte\net de conservation. En interne, le SCRS n\u2019a pas consacr\u00e9 suffisamment de\nressources pour garantir la conformit\u00e9 aux dispositions du r\u00e9gime. Ce constat est en\noutre des incidents de conformit\u00e9 signal\u00e9s dans le pr\u00e9sent rapport et prend en\ncompte les lacunes sur le plan des syst\u00e8mes et le manque d\u2019experts consacr\u00e9s au\ntraitement et \u00e0 l\u2019exploitation des volumes massifs de donn\u00e9es. Le SCRS n\u2019a pas non\nplus \u00e9t\u00e9 en mesure d\u2019affecter des ressources ad\u00e9quates aux formations destin\u00e9es \u00e0\nses employ\u00e9s pour les sensibiliser aux exigences d\u00e9coulant du r\u00e9gime. Sans une\nformation appropri\u00e9e et en l\u2019absence d\u2019un engagement interne \u00e0 fournir les\nressources et le soutien n\u00e9cessaires, l\u2019instauration d\u2019un nouveau r\u00e9gime, y compris\ncelui qui nous concerne ici, sera vou\u00e9e \u00e0 l\u2019\u00e9chec m\u00eame si d\u2019aucuns l\u2019estiment\nparfaitement adapt\u00e9 aux circonstances.<\/p>\n\n\n\n

                  Recommandation no 13 : L\u2019OSSNR recommande que le SCRS\nsoumette une copie int\u00e9grale non expurg\u00e9e du pr\u00e9sent rapport \u00e0 la\nCour f\u00e9d\u00e9rale.<\/strong><\/p>\n\n\n\n

                  ANNEXE A : Consid\u00e9rations d\u2019ordre technique li\u00e9es au cycle de\nvie des ensembles de donn\u00e9es canadiens et\n\u00e9trangers<\/h2>\n\n\n\n

                  La pr\u00e9sente annexe d\u00e9crit les processus techniques et les syst\u00e8mes investis dans\nl\u2019identification, la collecte, l\u2019\u00e9valuation, la conservation, l\u2019interrogation, l\u2019exploitation,\nl\u2019ingestion et la destruction des ensembles de donn\u00e9es au titre de l\u2019article 11.01. De\nfait, le SCRS a recours \u00e0 des processus et \u00e0 des syst\u00e8mes semblables pour tous les\nensembles de donn\u00e9es canadiens et \u00e9trangers. La description des processus techniques et syst\u00e8mes que nous pr\u00e9sentons ci-apr\u00e8s\net qui a trait au cycle de vie des ensembles de donn\u00e9es au titre de l\u2019article 11.01\ns\u2019inspire des s\u00e9ances d\u2019information offertes par le SCRS le 12 mai 2022 et le\n3 octobre 2022116, d\u2019une d\u00e9monstration technique pr\u00e9sent\u00e9e le 1er novembre 2022\nainsi que de l\u2019ensemble des politiques r\u00e9gissant la collecte, l\u2019\u00e9valuation et la\nconservation des ensembles de donn\u00e9es au titre de l\u2019article 11.01. En outre, la\npr\u00e9sente annexe a pour objet de pr\u00e9senter les processus et les syst\u00e8mes qui ont \u00e9t\u00e9\nemploy\u00e9s jusqu\u2019\u00e0 la fin de la p\u00e9riode vis\u00e9e par le pr\u00e9sent examen.<\/p>\n\n\n\n

                  Comme la notion d\u2019ensemble de donn\u00e9es est d\u00e9finie \u00e0 l\u2019article 2 de la Loi sur le\nSCRS comme \u00e9tant un \u00ab ensemble d\u2019informations sauvegard\u00e9es sous la forme d\u2019un\nfichier num\u00e9rique qui portent sur un sujet commun \u00bb, on ne peut que conclure que la\nport\u00e9e et l\u2019\u00e9tendue de ce qui constitue un \u00ab ensemble de donn\u00e9es \u00bb sont\nconsid\u00e9rables. Certains des d\u00e9fis techniques que le SCRS a rencontr\u00e9s relativement\naux ensembles de donn\u00e9es tiennent \u00e0 la diversit\u00e9 des types de donn\u00e9es\n[**expurg\u00e9**]<\/strong> et des volumes de fichiers [**expurg\u00e9**]<\/strong> qui composent un \u00ab ensemble de donn\u00e9es \u00bb.<\/p>\n\n\n\n

                  Le SCRS reconna\u00eet que [traduction] \u00ab m\u00eame s\u2019ils sont complets, ces syst\u00e8mes\ncomplexes posent certains risques r\u00e9siduels. En outre, ils sont exploit\u00e9s\nmanuellement, ils sont exigeants en termes de ressources et ils peuvent produire\ndes erreurs. Par cons\u00e9quent, ils refl\u00e8tent la complexit\u00e9 du r\u00e9gime des ensembles de\ndonn\u00e9es et offrent peu sur le plan de la r\u00e9silience et de l\u2019adaptabilit\u00e9 \u00bb.<\/p>\n\n\n\n

                  Reconnaissance et collecte<\/h3>\n\n\n\n

                  Les ensembles de donn\u00e9es au titre de l\u2019article 11.01 peuvent \u00eatre reconnus et\nrecueillis de diverses fa\u00e7ons. Par exemple, les employ\u00e9s du Service peuvent\nrecevoir des ensembles de donn\u00e9es de la part de partenaires nationaux et\ninternationaux ou d\u2019informateurs dans des courriels, dans des cl\u00e9s USB, dans des\ndisques durs externes ou dans d\u2019autres supports de stockage de donn\u00e9es. Les\nemploy\u00e9s du SCRS peuvent [**expurg\u00e9**]<\/strong>\ntomber sur un ensemble de donn\u00e9es pendant qu\u2019ils font des recherches dans\nl\u2019Internet [**expurg\u00e9**]<\/strong>.\nCes divers processus impliquent une multiplicit\u00e9\nde processus techniques et de syst\u00e8mes d\u00e9pendamment des moyens ayant permis\nla reconnaissance et la collecte des ensembles de donn\u00e9es, de l\u2019emplacement de\nces ensembles, et des personnes dont les renseignements figurent dans les\nensembles en question.<\/p>\n\n\n\n

                  \u00c9valuation<\/h3>\n\n\n\n

                  La DMEX a centralis\u00e9 le processus d\u2019\u00e9valuation des ensembles de donn\u00e9es au titre\nde l\u2019article 11.01. En outre, l\u2019un des employ\u00e9s d\u00e9sign\u00e9s de la DMEX doit \u00e9valuer\nl\u2019ensemble de donn\u00e9es dans les 90 jours de la collecte initiale. Pendant ces 90 jours,\nun employ\u00e9 d\u00e9sign\u00e9 doit \u00e9tablir si l\u2019ensemble de donn\u00e9es r\u00e9pond aux crit\u00e8res de\nconservation s\u2019appliquant aux ensembles de donn\u00e9es canadiens ou aux ensembles de donn\u00e9es \u00e9trangers. Les processus techniques et les syst\u00e8mes impliqu\u00e9s dans\nla phase d\u2019\u00e9valuation peuvent varier en fonction du format, de la taille et de\nl\u2019emplacement de l\u2019ensemble de donn\u00e9es.[**expurg\u00e9**]<\/strong>\nChaque ensemble de donn\u00e9es doit \u00eatre \u00e9valu\u00e9 au moyen de techniques et d\u2019outils\nadapt\u00e9s \u00e0 ces caract\u00e9ristiques. Lorsque le SCRS collecte plusieurs versions d\u2019un\nm\u00eame ensemble de donn\u00e9es, la DMEX doit veiller \u00e0 ce que toutes les autres copies\nde l\u2019ensemble de donn\u00e9es aient \u00e9t\u00e9 supprim\u00e9es des syst\u00e8mes du Service.<\/p>\n\n\n\n

                  Lorsque le r\u00e9sultat d\u2019\u00e9valuation incite la DMEX \u00e0 tenter de conserver un ensemble\nde donn\u00e9es canadien ou \u00e9tranger, le SCRS doit soumettre une demande\nd\u2019approbation et une demande d\u2019autorisation123. Les syst\u00e8mes et les programmes\nemploy\u00e9s pour pr\u00e9parer le mat\u00e9riel qu\u2019il faut soumettre aux fins d\u2019approbation et\nd\u2019autorisation donnent souvent lieu \u00e0 la cr\u00e9ation d\u2019une documentation substantielle\n(p. ex. m\u00e9moires, notes d\u2019information et affidavits pr\u00e9par\u00e9s \u00e0 l\u2019aide des logiciels\nWord ou Excel de Microsoft) qui sert \u00e0 d\u00e9crire les ensembles de donn\u00e9es. Dans\ncertains cas, les copies ou les sous-ensembles d\u2019information issus des ensembles\nde donn\u00e9es sont inclus dans le mat\u00e9riel soumis pour approbation et pour\nautorisation.<\/p>\n\n\n\n

                  Pour g\u00e9rer et suivre le processus d\u2019\u00e9valuation d\u2019un ensemble de donn\u00e9es, [**expurg\u00e9**]<\/strong>, un syst\u00e8me d\u2019enregistrement et de suivi des demandes (tickets).\nPour chacun des ensembles de donn\u00e9es \u00e9valu\u00e9s, la DMEX [**expurg\u00e9**]<\/strong>.<\/p>\n\n\n\n

                  Conservation et ingestion<\/h3>\n\n\n\n

                  Une fois que la conservation d\u2019un ensemble de donn\u00e9es canadien ou \u00e9tranger a \u00e9t\u00e9\napprouv\u00e9e, cet ensemble est ing\u00e9r\u00e9 dans le [**expurg\u00e9**]<\/strong>, le\ndont le SCRS [**expurg\u00e9**]<\/strong>. au SCRS de stocker et combiner ses informations\nop\u00e9rationnelles et ses ensembles de donn\u00e9es, d\u2019appliquer des contr\u00f4les de l\u2019acc\u00e8s \u00e0\nces informations et d\u2019ex\u00e9cuter toutes les t\u00e2ches de journalisation de s\u00e9curit\u00e9\nrequises.<\/p>\n\n\n\n

                  L\u2019acc\u00e8s \u00e0 l\u2019information ing\u00e9r\u00e9e [**expurg\u00e9**]<\/strong> est contr\u00f4l\u00e9 au moyen d\u2019attributs\nqui \u00e9tablissent des liens entre ladite information et [**expurg\u00e9**]<\/strong>\ndu SCRS. [**expurg\u00e9**]<\/strong>\npour les employ\u00e9s d\u00e9sign\u00e9s qui\n\u00e9valuent un ensemble de donn\u00e9es et [**expurg\u00e9**]<\/strong> pour les employ\u00e9s d\u00e9sign\u00e9s appel\u00e9s \u00e0\ninterroger et \u00e0 exploiter les ensembles de donn\u00e9es conserv\u00e9s. Nul autre employ\u00e9\nne peut acc\u00e9der aux ensembles de donn\u00e9es.<\/p>\n\n\n\n

                  Lorsque des employ\u00e9s acc\u00e8dent aux ensembles de donn\u00e9es, le SCRS emploie [**expurg\u00e9**]<\/strong> pour collecter et indexer de l\u2019information sur les t\u00e2ches qu\u2019ils ex\u00e9cutent. Le\nSCRS [**expurg\u00e9**]<\/strong>.<\/p>\n\n\n\n

                  Interrogation et exploitation<\/h3>\n\n\n\n

                  [**figure expurg\u00e9e**]<\/strong><\/p>\n\n\n\n

                  Figure 1: Logique des <\/em>[**expurg\u00e9**]<\/strong> pour l\u2019interrogation et l\u2019exploitation des\nensembles de donn\u00e9es \u00e9trangers et canadiens<\/em><\/p>\n\n\n\n

                  Seuls les employ\u00e9s d\u00e9sign\u00e9s peuvent interroger et exploiter les ensembles de\ndonn\u00e9es canadiens ou \u00e9trangers, et la DMEX a centralis\u00e9 ces processus. Lorsqu\u2019il\nsouhaite interroger un ensemble de donn\u00e9es au titre de l\u2019article 11.01 en guise\nd\u2019appui \u00e0 une enqu\u00eate, l\u2019employ\u00e9 du Service doit soumettre \u00e0 la DMEX [**expurg\u00e9**]<\/strong>. Parall\u00e8lement \u00e0 cette demande, [**expurg\u00e9**]<\/strong>.\nL\u2019information fournie dans chacun des [**expurg\u00e9**]<\/strong> sert\nnotamment \u00e0 choisir la justification qui s\u2019impose lorsqu\u2019un analyste d\u00e9sign\u00e9 de la\nDMEX applique les mesures d\u2019interrogation ou d\u2019exploitation par l\u2019interm\u00e9diaire [**expurg\u00e9**]<\/strong>.<\/p>\n\n\n\n

                  Lorsque l\u2019analyste de la DMEX trouve des r\u00e9sultats \u00e0 la suite des interrogations ou\ndes exploitations, il enregistre [**expurg\u00e9**]<\/strong>.\nIl doit ensuite prendre contact,\n[**expurg\u00e9**]<\/strong>. Cette\ns\u00e9rie de proc\u00e9dures manuelles cr\u00e9e plusieurs copies de donn\u00e9es brutes provenant des ensembles de donn\u00e9es, lesquelles copies peuvent \u00eatre conserv\u00e9es\naccidentellement sur le poste de travail d\u2019un employ\u00e9 du Service ou dans l\u2019un de ses\ncourriels envoy\u00e9s ou re\u00e7us.<\/p>\n\n\n\n

                  Les donn\u00e9es sont cloisonn\u00e9es (art. 12, art. 15, art. 16, art. 17) selon [**expurg\u00e9**]<\/strong>\nde l\u2019enqu\u00eate et conserv\u00e9es conform\u00e9ment aux r\u00e8gles correspondantes du\n[**expurg\u00e9**]<\/strong>.<\/p>\n\n\n\n

                  [**expurg\u00e9**]<\/strong>, le registre organisationnel du SCRS. Cette\nd\u00e9marche m\u00e8ne de nouveau \u00e0 la duplication, dans l\u2019\u00e9cosyst\u00e8me du SCRS, de\ndonn\u00e9es brutes provenant d\u2019ensembles de donn\u00e9es au titre de l\u2019article 11.01.<\/p>\n\n\n\n

                  Destruction<\/h3>\n\n\n\n

                  Lorsqu\u2019ils sont initialement ing\u00e9r\u00e9s dans [**expurg\u00e9**]<\/strong> les ensembles de donn\u00e9es\nsont assujettis \u00e0 une p\u00e9riode de conservation \u00e9tablie selon que ces ensembles de\ndonn\u00e9es sont canadiens ou \u00e9trangers. Une fois que la p\u00e9riode de conservation est\n\u00e9chue, [**expurg\u00e9**]<\/strong>.<\/p>\n\n\n\n

                  ANNEXE B : S\u00e9ances d\u2019information et entrevues<\/h2>\n\n\n\n\n\n \n \n \n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
                  Date<\/th>\n Objet<\/th>\n <\/tr>\n <\/thead>\n\n
                  S\u00e9ance d\u2019information<\/th>\n<\/tr>\n
                  17 f\u00e9vrier 2021<\/td>\n Ensembles de donn\u00e9es accessibles au public.<\/td>\n<\/tr>\n
                  9 septembre 2021<\/td>\n Ensembles de donn\u00e9es \u00e9trangers.<\/td>\n<\/tr>\n
                  22 avril 2022<\/td>\n R\u00e9gime des ensembles de donn\u00e9es du SCRS.<\/td>\n<\/tr>\n
                  12 mai 2022<\/td>\n [**expurg\u00e9**]<\/strong> l\u2019\u00e9valuation, l\u2019interrogation, l\u2019exploitation et la\nconservation des ensembles de donn\u00e9es canadiens et \u00e9trangers\nainsi qu\u2019\u00e0 la production de rapports connexes.<\/td>\n<\/tr>\n
                  3 octobre 2022<\/td>\n [**expurg\u00e9**]<\/strong><\/td>\n<\/tr>\n
                  1er novembre 2022<\/td>\n D\u00e9monstration technique sur les syst\u00e8mes li\u00e9s aux ensembles\nde donn\u00e9es.<\/td>\n<\/tr>\n
                  [**expurg\u00e9**]<\/strong><\/td>\n S\u00e9ance d\u2019information sur une \u00e9tude de cas.<\/td>\n<\/tr>\n
                  6 juin 2023<\/td>\n [**expurg\u00e9**]<\/strong><\/td>\n<\/tr>\n
                  Entrevue<\/th>\n<\/tr>\n
                  18 ao\u00fbt 2022<\/td>\n Ensemble de donn\u00e9es canadien.<\/td>\n<\/tr>\n
                  6 septembre 2022<\/td>\n Ensemble de donn\u00e9es canadien.<\/td>\n<\/tr>\n
                  14 octobre 2022<\/td>\n Ensemble de donn\u00e9es canadien.<\/td>\n<\/tr>\n
                  21 octobre 2022<\/td>\n Ensemble de donn\u00e9es canadien.<\/td>\n<\/tr>\n<\/tbody>\n\n<\/table>\n\n\n\n

                  ANNEXE C : Conclusions et recommandations<\/h2>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
                  Constatation 1 :<\/strong> L\u2019OSSNR conclut que\nla fa\u00e7on dont le SCRS applique le r\u00e9gime\ndes ensembles de donn\u00e9es n\u2019est pas\nconforme aux termes \u00e9nonc\u00e9s dans le\ncadre l\u00e9gislatif.<\/td>\nRecommandation 1 :<\/strong> L\u2019OSSNR\nrecommande que dans la prochaine\ndemande d\u2019autorisation judiciaire visant\nun ensemble de donn\u00e9es canadien, le\nSCRS indique \u00e0 la Cour comment il\ncompte concr\u00e8tement appliquer le r\u00e9gime\ndes ensembles de donn\u00e9es et comment\nl\u2019information concern\u00e9e sera utilis\u00e9e en\nattente de la d\u00e9cision de la conserver au\ntitre du r\u00e9gime des ensembles de\ndonn\u00e9es.<\/td>\n<\/tr>\n
                  Constatation 2 :<\/strong> L\u2019OSSNR conclut que\nl\u2019approche suivie par le SCRS quant aux\ninformations collect\u00e9es \u00e0 partir des\nensembles de donn\u00e9es au titre de\nl\u2019article 12 pose le risque de cr\u00e9er un\nm\u00e9canisme de collecte parall\u00e8le qui\npourrait affaiblir le seuil minimal prescrit \u00e0\nl\u2019article 12 tout en se privant d\u2019un r\u00e9gime\nde surveillance externe apte \u00e0 prot\u00e9ger\nles renseignements personnels dans le\ncontexte du r\u00e9gime des ensembles de\ndonn\u00e9es.<\/td>\n<\/tr>\n
                  Constatation 3 :<\/strong> L\u2019OSSNR conclut que\nle SCRS n\u2019a pas avis\u00e9 pleinement la\nCour quant \u00e0 son interpr\u00e9tation et \u00e0 son\napplication du r\u00e9gime des ensembles de\ndonn\u00e9es. Le SCRS aurait d\u00fb demander \u00e0\nla Cour de fournir des \u00e9claircissements\nconcernant ce qu\u2019elle consid\u00e8re\npr\u00e9cis\u00e9ment comme des conduites\npermissibles avant d\u2019invoquer le r\u00e9gime\ndes ensembles de donn\u00e9es.<\/td>\n<\/tr>\n
                  Constatation 4 :<\/strong> L\u2019OSSNR conclut que\nlorsqu\u2019il a proc\u00e9d\u00e9 \u00e0 des interrogations en situation d\u2019urgence, le SCRS a conserv\u00e9\nde l\u2019information ne correspondant pas au\ncrit\u00e8re minimal de la mesure \u00ab strictement\nn\u00e9cessaire \u00bb \u00e9nonc\u00e9 \u00e0 l\u2019article 12.<\/td>\nRecommandation 2 :<\/strong> L\u2019OSSNR\nrecommande que le SCRS d\u00e9truise imm\u00e9diatement tout document contenant\nles noms conserv\u00e9s pour motif de\nsituation urgente, dans la mesure o\u00f9 ces\ndocuments ne r\u00e9pondent pas au crit\u00e8re\nminimum de la mesure strictement\nn\u00e9cessaire.<\/td>\n<\/tr>\n
                  Constatation 5 :<\/strong> L\u2019OSSNR conclut que\nle d\u00e9faut de d\u00e9lais explicitement cit\u00e9s\ndans les dispositions de l\u2019article 11.17 qui\nr\u00e9gissent les ensembles de donn\u00e9es\n\u00e9trangers fait en sorte que des\nensembles de donn\u00e9es sont conserv\u00e9s\npendant plusieurs ann\u00e9es dans l\u2019attente\nd\u2019une prise de d\u00e9cision par le Ministre ou\nla personne d\u00e9sign\u00e9e (le directeur du\nSCRS).<\/td>\nRecommandation 3 :<\/strong> L\u2019OSSNR\nrecommande que le l\u00e9gislateur l\u00e9gif\u00e8re\nsur un d\u00e9lai prescrit pour l\u2019autorisation\nd\u2019un ensemble de donn\u00e9es \u00e9tranger par\nle Ministre ou la personne d\u00e9sign\u00e9e.<\/td>\n<\/tr>\n
                  Constatation 6 :<\/strong> L\u2019OSSNR conclut que\nle SCRS court le risque de collecter de\nl\u2019information qui est accessible au public,\nmais \u00e0 l\u2019\u00e9gard de laquelle il pourrait y\navoir une attente raisonnable en mati\u00e8re\nde protection de la vie priv\u00e9e.<\/td>\nRecommandation 4 :<\/strong> L\u2019OSSNR\nrecommande que le SCRS analyse de\npr\u00e8s et documente toute attente\nraisonnable en mati\u00e8re de protection de\nla vie priv\u00e9e, lorsqu\u2019il s\u2019agit d\u2019\u00e9valuer les\nensembles de donn\u00e9es accessibles au\npublic.<\/td>\n<\/tr>\n
                  Constatation 7 :<\/strong> L\u2019OSSNR conclut que\nles politiques du SCRS qui r\u00e9gissent la\ncollecte et la conservation des ensembles\nde donn\u00e9es canadiens et \u00e9trangers ne\ncorrespondent pas \u00e0 la fa\u00e7on dont le\nSCRS interpr\u00e8te actuellement\nl\u2019application du r\u00e9gime des ensembles de\ndonn\u00e9es.<\/td>\nRecommandation 5 :<\/strong> L\u2019OSSNR\nrecommande que le SCRS \u00e9labore :\n
                    \n
                  • des lignes directrices concernant\nla mise en application de la\nsection 6 de la consigne provisoire [**expurg\u00e9**]<\/strong> qui feront \u00e9tat de la\nfa\u00e7on dont ladite consigne sera concili\u00e9e avec la p\u00e9riode\nd\u2019\u00e9valuation de 90 jours pr\u00e9vue\npar le r\u00e9gime des ensembles de\ndonn\u00e9es;<\/li>\n
                  • une politique r\u00e9gissant le traitement de l\u2019information \u00e9ph\u00e9m\u00e8re.<\/li>\n<\/ul>\n<\/td>\n<\/tr>\n
                  Constatation no 8 :<\/strong> L\u2019OSSNR conclut que\nle SCRS ne dispose d\u2019aucune politique\nqui r\u00e9gisse le traitement de l\u2019information\n\u00e9ph\u00e9m\u00e8re. De plus, la [**expurg\u00e9**]<\/strong> qui est\nactuellement en place ne fournit pas suffisamment d\u2019instructions aux\nemploy\u00e9s, ce qui pourrait faire en sorte que le SCRS conserve de l\u2019information\nqui, par ailleurs, serait assujettie au r\u00e9gime des ensembles de donn\u00e9es.<\/td>\n<\/tr>\n
                  Constatation 9 :<\/strong> L\u2019OSSNR conclut que\nles pratiques du SCRS en mati\u00e8re de\ngestion de l\u2019information ont \u00e9t\u00e9\nresponsables d\u2019un certain nombre\nd\u2019incidents de conformit\u00e9 et qu\u2019elles\ndonnent actuellement lieu \u00e0 la cr\u00e9ation de\ncopies d\u2019ensembles de donn\u00e9es dans les\nsyst\u00e8mes du Service.<\/td>\nRecommandation 6 :<\/strong> L\u2019OSSNR\nrecommande que le SCRS cesse de\ncr\u00e9er des copies de l\u2019information d\u00e9clar\u00e9e\ndans le syst\u00e8me op\u00e9rationnel.<\/td>\n<\/tr>\n
                  Constatation no 10 :<\/strong> L\u2019OSSNR conclut\nqu\u2019au mois d\u2019ao\u00fbt 2023, le SCRS n\u2019avait\npas respect\u00e9 les dispositions de la Loi sur\nle SCRS concernant les ensembles de\ndonn\u00e9es dans la mesure o\u00f9 il avait\nconserv\u00e9 des informations canadiennes\ntir\u00e9es d\u2019ensembles de donn\u00e9es \u00e9trangers\net des informations \u00e9trang\u00e8res\nassimilables un ensemble de donn\u00e9es.<\/td>\nRecommandation no 7 :<\/strong> L\u2019OSSNR\nrecommande que le SCRS d\u00e9truise\nimm\u00e9diatement l\u2019information de tout\nensemble de donn\u00e9es canadien ou\n\u00e9tranger qu\u2019il n\u2019est pas strictement\nn\u00e9cessaire de conserver. Cette\ninformation ne cadre plus dans la p\u00e9riode\nd\u2019\u00e9valuation juridiquement \u00e9tablie \u00e0\n90 jours. Il n\u2019est donc plus possible de la\nconserver au titre du r\u00e9gime des\nensembles de donn\u00e9es.<\/td>\n<\/tr>\n
                  Constatation 11 :<\/strong> L\u2019OSSNR conclut\nque le SCRS ne s\u2019\u00e9tait pas conform\u00e9 aux dispositions de la Loi sur le SCRS\ns\u2019appliquant aux ensembles de donn\u00e9es,\ndans la mesure o\u00f9 il a conserv\u00e9 des\ninformations canadiennes et y a fait\nr\u00e9f\u00e9rence jusqu\u2019\u00e0 tout r\u00e9cemment, en\n2022. Cette information aurait d\u00fb \u00eatre\nd\u00e9truite d\u00e8s l\u2019entr\u00e9e en vigueur de la LSN\n(2017), en juillet 2019.<\/td>\n<\/tr>\n
                  Constatation 12 :<\/strong> L\u2019OSSNR conclut\nque le SCRS n\u2019a pas proc\u00e9d\u00e9 \u00e0 un\nbalayage complet de ses syst\u00e8mes qui\naurait permis de relever l\u2019information\nassujettie au r\u00e9gime des ensembles de\ndonn\u00e9es et de la traiter conform\u00e9ment\naux prescriptions en vigueur.<\/td>\nRecommandation no 8 :<\/strong> L\u2019OSSNR\nrecommande que le SCRS proc\u00e8de \u00e0 un\nbalayage complet de ses registres\nop\u00e9rationnels et organisationnels dans le\nbut de relever et de d\u00e9truire toute\ninformation non conforme.<\/td>\n<\/tr>\n
                  Finding 13:<\/strong> L\u2019OSSNR conclut\nque la formation obligatoire qui permet\naux employ\u00e9s d\u00e9sign\u00e9s de devenir aptes\n\u00e0 \u00e9valuer, \u00e0 interroger et \u00e0 exploiter les\nensembles de donn\u00e9es au titre de\nl\u2019art. 11.01 contient de l\u2019information claire\nsur les exigences en mati\u00e8re de collecte\net de conservation.<\/td>\nRecommandation no 9 :<\/strong> L\u2019OSSNR\nrecommande que le SCRS pr\u00e9pare et\noffre des ateliers ax\u00e9s sur des sc\u00e9narios,\nqui serviront \u00e0 former le personnel quant\n\u00e0 la fa\u00e7on dont le SCRS applique\nactuellement le r\u00e9gime des ensembles de\ndonn\u00e9es. Ces ateliers permettraient de\nfaire appel aux experts, le cas \u00e9ch\u00e9ant.<\/td>\n<\/tr>\n
                  Finding 14:<\/strong> L\u2019OSSNR conclut\nque le personnel op\u00e9rationnel du SCRS,\ny compris le personnel travaillant\nprincipalement \u00e0 la collecte de volumes\nmassifs d\u2019information, n\u2019a pas re\u00e7u de\nformation qui soit ad\u00e9quate et qui leur\npermette de reconna\u00eetre les\ncirconstances o\u00f9 l\u2019information collect\u00e9e pourrait \u00eatre assujettie au r\u00e9gime des\nensembles de donn\u00e9es.<\/td>\n<\/tr>\n
                  Constatation 15 :<\/strong> L\u2019OSSNR conclut\nque le SCRS n\u2019a pas prioris\u00e9 l\u2019affectation\nde ressources \u00e0 l\u2019unit\u00e9 technique\nresponsable de l\u2019\u00e9valuation, de\nl\u2019interrogation et de l\u2019exploitation des\nensembles de donn\u00e9es canadiens et\n\u00e9trangers.<\/td>\nRecommandation no 10 :<\/strong> L\u2019OSSNR\nrecommande que le SCRS priorise\nl\u2019affectation de ressources \u00e0 l\u2019unit\u00e9\ntechnique responsable de l\u2019\u00e9valuation, de\nl\u2019interrogation et de l\u2019exploitation des\nensembles de donn\u00e9es canadiens et\n\u00e9trangers.<\/td>\n<\/tr>\n
                  Constatation 16 :<\/strong> L\u2019OSSNR conclut\nque le SCRS n\u2019a pas affect\u00e9\nsuffisamment de ressources \u00e0\nl\u2019am\u00e9lioration de ses syst\u00e8mes\ntechniques ou \u00e0 la conception de\nnouveaux syst\u00e8mes qui soient \u00e9quip\u00e9s\npour prendre en charge l\u2019utilisation de\nvolumes massifs de donn\u00e9es.<\/td>\nRecommandation no 11 :<\/strong> L\u2019OSSNR\nrecommande que le SCRS priorise\nl\u2019am\u00e9lioration des syst\u00e8mes techniques\nen place ou l\u2019\u00e9laboration de nouveaux\nsyst\u00e8mes qui rendent possible l\u2019utilisation\ndes donn\u00e9es de masses qu\u2019il est permis\nd\u2019exploiter.<\/td>\n<\/tr>\n
                  Constatation 17 :<\/strong> L\u2019OSSNR conclut\nque le SCRS a collect\u00e9 de l\u2019information\nayant trait \u00e0 des activit\u00e9s qui, faute de\nmotifs raisonnables, ne pouvaient pas\n\u00eatre soup\u00e7onn\u00e9es de constituer une\nmenace pour la s\u00e9curit\u00e9 du Canada. De\nplus, la collecte, l\u2019analyse et la\nconservation de cette information\nn\u2019\u00e9taient pas strictement n\u00e9cessaires.<\/td>\nRecommandation no 12 :<\/strong> L\u2019OSSNR\nrecommande que le SCRS d\u00e9truise\nimm\u00e9diatement l\u2019ensemble de donn\u00e9es \u2013\ncelui qui est cit\u00e9 dans l\u2019\u00e9tude de cas \u2013\nqu\u2019il a collect\u00e9 au titre de l\u2019article 12, dans\nla mesure o\u00f9 cet ensemble ne r\u00e9pond\npas aux crit\u00e8res minimaux prescrits par la\nloi. En effet, l\u2019information ne cadre plus\ndans la p\u00e9riode d\u2019\u00e9valuation\njuridiquement \u00e9tablie \u00e0 90 jours. Il n\u2019est\ndonc plus possible de la conserver au\ntitre du r\u00e9gime des ensembles de\ndonn\u00e9es.<\/td>\n<\/tr>\n
                  Recommandation no 13 :<\/strong> L\u2019OSSNR recommande que le SCRS soumette une copie\nint\u00e9grale non expurg\u00e9e du pr\u00e9sent rapport \u00e0 la Cour f\u00e9d\u00e9rale.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div><\/div>\n<\/div><\/div><\/section>\n\n\n\n

                  <\/p>","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":3255,"parent":7413,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"template-nsira-subpages.php","meta":{"inline_featured_image":false},"categories":[10,24],"tags":[64,77,74],"yoast_head":"\nReview of Canadian Security Intelligence Service Dataset Regime: Report - National Security and Intelligence Review Agency<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/nsira-ossnr.gc.ca\/fr\/examens\/nos-examens\/21-15\/rapport-2\/\" \/>\n<meta property=\"og:locale\" content=\"fr_CA\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Review of Canadian Security Intelligence Service Dataset Regime: Report - National Security and Intelligence Review Agency\" \/>\n<meta property=\"og:url\" content=\"https:\/\/nsira-ossnr.gc.ca\/fr\/examens\/nos-examens\/21-15\/rapport-2\/\" \/>\n<meta property=\"og:site_name\" content=\"National Security and Intelligence Review Agency\" \/>\n<meta property=\"article:modified_time\" content=\"2025-02-25T14:04:07+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/nsira-ossnr.gc.ca\/wp-content\/uploads\/Reviews-Featured-2.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t<meta property=\"og:image:height\" content=\"500\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Estimation du temps de lecture\" \/>\n\t<meta name=\"twitter:data1\" content=\"59 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/nsira-ossnr.gc.ca\/reviews\/find-a-review\/21-15\/report\/\",\"url\":\"https:\/\/nsira-ossnr.gc.ca\/reviews\/find-a-review\/21-15\/report\/\",\"name\":\"Review of Canadian Security Intelligence Service Dataset Regime: Report - National Security and Intelligence Review Agency\",\"isPartOf\":{\"@id\":\"https:\/\/nsira-ossnr.gc.ca\/#website\"},\"datePublished\":\"2025-02-04T04:12:28+00:00\",\"dateModified\":\"2025-02-25T14:04:07+00:00\",\"breadcrumb\":{\"@id\":\"https:\/\/nsira-ossnr.gc.ca\/reviews\/find-a-review\/21-15\/report\/#breadcrumb\"},\"inLanguage\":\"fr-CA\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/nsira-ossnr.gc.ca\/reviews\/find-a-review\/21-15\/report\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/nsira-ossnr.gc.ca\/reviews\/find-a-review\/21-15\/report\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Reviews\",\"item\":\"\/reviews\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Find A Review\",\"item\":\"\/reviews\/find-a-review\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Review of Canadian Security Intelligence Service Dataset Regime\",\"item\":\"\/reviews\/find-a-review\/21-15\/\"},{\"@type\":\"ListItem\",\"position\":4,\"name\":\"Review of Canadian Security Intelligence Service Dataset Regime: Report\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/nsira-ossnr.gc.ca\/#website\",\"url\":\"https:\/\/nsira-ossnr.gc.ca\/\",\"name\":\"National Security and Intelligence Review Agency\",\"description\":\"Official Website\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/nsira-ossnr.gc.ca\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"fr-CA\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Review of Canadian Security Intelligence Service Dataset Regime: Report - National Security and Intelligence Review Agency","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/nsira-ossnr.gc.ca\/fr\/examens\/nos-examens\/21-15\/rapport-2\/","og_locale":"fr_CA","og_type":"article","og_title":"Review of Canadian Security Intelligence Service Dataset Regime: Report - National Security and Intelligence Review Agency","og_url":"https:\/\/nsira-ossnr.gc.ca\/fr\/examens\/nos-examens\/21-15\/rapport-2\/","og_site_name":"National Security and Intelligence Review Agency","article_modified_time":"2025-02-25T14:04:07+00:00","og_image":[{"width":350,"height":500,"url":"https:\/\/nsira-ossnr.gc.ca\/wp-content\/uploads\/Reviews-Featured-2.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_misc":{"Estimation du temps de lecture":"59 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/nsira-ossnr.gc.ca\/reviews\/find-a-review\/21-15\/report\/","url":"https:\/\/nsira-ossnr.gc.ca\/reviews\/find-a-review\/21-15\/report\/","name":"Review of Canadian Security Intelligence Service Dataset Regime: Report - National Security and Intelligence Review Agency","isPartOf":{"@id":"https:\/\/nsira-ossnr.gc.ca\/#website"},"datePublished":"2025-02-04T04:12:28+00:00","dateModified":"2025-02-25T14:04:07+00:00","breadcrumb":{"@id":"https:\/\/nsira-ossnr.gc.ca\/reviews\/find-a-review\/21-15\/report\/#breadcrumb"},"inLanguage":"fr-CA","potentialAction":[{"@type":"ReadAction","target":["https:\/\/nsira-ossnr.gc.ca\/reviews\/find-a-review\/21-15\/report\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/nsira-ossnr.gc.ca\/reviews\/find-a-review\/21-15\/report\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Reviews","item":"\/reviews\/"},{"@type":"ListItem","position":2,"name":"Find A Review","item":"\/reviews\/find-a-review\/"},{"@type":"ListItem","position":3,"name":"Review of Canadian Security Intelligence Service Dataset Regime","item":"\/reviews\/find-a-review\/21-15\/"},{"@type":"ListItem","position":4,"name":"Review of Canadian Security Intelligence Service Dataset Regime: Report"}]},{"@type":"WebSite","@id":"https:\/\/nsira-ossnr.gc.ca\/#website","url":"https:\/\/nsira-ossnr.gc.ca\/","name":"National Security and Intelligence Review Agency","description":"Official Website","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/nsira-ossnr.gc.ca\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"fr-CA"}]}},"_links":{"self":[{"href":"https:\/\/nsira-ossnr.gc.ca\/fr\/wp-json\/wp\/v2\/pages\/8755"}],"collection":[{"href":"https:\/\/nsira-ossnr.gc.ca\/fr\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/nsira-ossnr.gc.ca\/fr\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/nsira-ossnr.gc.ca\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/nsira-ossnr.gc.ca\/fr\/wp-json\/wp\/v2\/comments?post=8755"}],"version-history":[{"count":4,"href":"https:\/\/nsira-ossnr.gc.ca\/fr\/wp-json\/wp\/v2\/pages\/8755\/revisions"}],"predecessor-version":[{"id":9157,"href":"https:\/\/nsira-ossnr.gc.ca\/fr\/wp-json\/wp\/v2\/pages\/8755\/revisions\/9157"}],"up":[{"embeddable":true,"href":"https:\/\/nsira-ossnr.gc.ca\/fr\/wp-json\/wp\/v2\/pages\/7413"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/nsira-ossnr.gc.ca\/fr\/wp-json\/wp\/v2\/media\/3255"}],"wp:attachment":[{"href":"https:\/\/nsira-ossnr.gc.ca\/fr\/wp-json\/wp\/v2\/media?parent=8755"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/nsira-ossnr.gc.ca\/fr\/wp-json\/wp\/v2\/categories?post=8755"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/nsira-ossnr.gc.ca\/fr\/wp-json\/wp\/v2\/tags?post=8755"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}