Directive sur les demandes de renseignements personnels et de correction des renseignements personnels

1. Date d’entrée en vigueur

1.1La présente directive entre en vigueur le 26 octobre 2022.
1.2La présente directive remplace la Directive sur les demandes de renseignements personnels et de correction des renseignements personnels datée du 13 juillet 2022.

2. Pouvoirs

2.1La présente directive est émise conformément à l’alinéa 71(1)d) de la Loi sur la protection des renseignements personnels et comme spécifié à la section 2.2 de la Politique sur la protection de la vie privée.

3. Objectifs et résultats escomptés

3.1En plus des objectifs indiqués à la section 3.1 de la Politique sur la protection de la vie privée, l’objectif de la présente directive est d’établir des pratiques et des procédures cohérentes pour le traitement des demandes des individus pour accès à leurs renseignements personnels ou pour la correction de leurs renseignements personnels qui relèvent des institutions fédérales et qui ont été utilisés, sont utilisés ou peuvent être utilisés à des fins administratives.
3.2Les résultats escomptés précisés à la section 3 de la Politique sur la protection de la vie privée s’appliquent à la présente directive.

4. Exigences

4.1Les responsables des institutions fédérales ou leurs délégués assument les responsabilités suivantes :
Exercice du pouvoir discrétionnaire
- 4.1.1Exercer le pouvoir discrétionnaire de manière équitable, raisonnable et impartiale après avoir :
  - 4.1.1.1Tenu compte de l’objet de la Loi, qui consiste, en partie, à donner aux individus un droit d’accès à leurs renseignements personnels, sous réserve d’exceptions limitées et spécifiques, et le droit de demander la correction de leurs renseignements personnels.
  - 4.1.1.2Tenu compte de l’ensemble des facteurs pertinents en faveur ou à l’encontre de la divulgation, les dispositions pertinentes de la Loi, ainsi que la jurisprudence applicable.
  - 4.1.1.3Consulté les institutions fédérales, le cas échéant.
  - 4.1.1.4Examiné les renseignements contenus dans les documents.
Formation en protection des renseignements personnels
- 4.1.2Veiller à ce que les employés des institutions fédérales et les fonctionnaires ayant une responsabilité fonctionnelle ou déléguée en matière d’application de la Loi reçoivent une formation conformément à l’annexe B : Procédures obligatoires pour la formation en protection des renseignements personnels.
- 4.1.3Documenter l’achèvement de la formation conformément à l’annexe B : Procédures obligatoires pour la formation en protection des renseignements personnels.
Admissibilité du demandeur
- 4.1.4Établir des procédures pour :
  - 4.1.4.1confirmer l’identité du demandeur afin de ne pas porter atteinte à la vie privée; et
  - 4.1.4.2confirmer le pouvoir d’un individu de présenter une demande au nom d’une autre personne.
Traitement informel
- 4.1.5Déterminer s’il est approprié de répondre à une demande de renseignements personnels de façon informelle, en reconnaissant que la Loi vise à compléter les procédures existantes pour obtenir des renseignements personnels détenus par le gouvernement.
- 4.1.6Procéder uniquement au traitement d’une demande de façon informelle à la réception d’un avis de consentement écrit de la part d’un demandeur qui a été informé du fait que seules les demandes formelles sont assujetties aux dispositions de la Loi sur la protection des renseignements personnels, y compris les délais prévus par la Loi et le droit de déposer une plainte.
Accusés de réception des demandes
- 4.1.7Fournir au demandeur :
  - 4.1.7.1un accusé de réception de la demande;
  - 4.1.7.2la date d’échéance pour la réponse selon la Loi;
  - 4.1.7.3les coordonnées de l’agent compétent ou bureau au sein de l’institution qui pourrait répondre aux éventuelles questions et demandes de clarifications supplémentaires;
  - 4.1.7.4un avis concernant le droit de déposer une plainte auprès du commissaire à la protection de la vie privée;
  - 4.1.7.5une copie des principes sur l’assistance aux demandeurs ou un lien vers les principes en ligne.
Obligation de prêter assistance
Protection de l’identité du demandeur
- 4.1.8Restreindre l’utilisation ou la divulgation de renseignements qui permettraient de reconnaître directement ou indirectement le demandeur aux seules personnes qui ont besoin de les connaître, sauf lorsqu’autorisé autrement par la Loi.
Interprétation et clarification des demandes
- 4.1.9Adopter une interprétation large de la demande de renseignements personnels et communiquer rapidement avec le demandeur en cas de besoin afin de préciser la demande.
- 4.1.10Aider le demandeur à clarifier une demande lorsque cela lui permettrait de bénéficier d’un accès plus complet, précis ou en temps utile.
- 4.1.11Documenter la formulation d’une demande clarifiée telle qu’elle a été acceptée par le demandeur et la date du changement lorsqu’une demande est clarifiée ou que sa formulation est modifiée.
Examen sur place
- 4.1.12Lorsqu’une copie des renseignements personnels ne peut être mise à disposition, assurer un lieu et un moment appropriés au sein de l’institution fédérale pour que le demandeur puisse examiner les documents contenant les renseignements personnels.
Langue de communication des renseignements
- 4.1.13Fournir les renseignements personnels dans la langue officielle demandée par le demandeur, y compris la traduction ou l’interprétation des renseignements personnels lorsque cela est nécessaire pour permettre à la personne de comprendre les renseignements.
Format accessible pour les demandeurs
- 4.1.14Fournir les renseignements personnels sur le support de substitution demandé par le demandeur, y compris en transférant les documents sur le support de substitution lorsque cela est nécessaire pour permettre au demandeur de comprendre les renseignements et si un tel transfert est raisonnable.
Traitement des demandes de renseignements personnels et des demandes de correction
Utilisation de plateformes désignées
- 4.1.15Recevoir les demandes en utilisant les plateformes désignées énumérées à l’annexe D : Plateformes désignées pour la réception et le traitement des demandes de renseignements personnels.
- 4.1.16Traiter les demandes en utilisant les plateformes désignées énumérées à l’annexe D : Plateformes désignées pour la réception et le traitement des demandes de renseignements personnels lorsque des plateformes ont été désignées.
Système de suivi
- 4.1.17Établir et maintenir un système de gestion interne pour suivre :
  - 4.1.17.1le traitement des demandes de renseignements personnels et des demandes de correction;
  - 4.1.17.2les corrections effectuées ou mentions portées;
  - 4.1.17.3les plaintes;
  - 4.1.17.4les rapports et les recommandations du commissaire à la protection de la vie privée;
  - 4.1.17.5les révisions par les tribunaux.
Documentation
- 4.1.18Documenter le traitement des demandes en versant au dossier tous les documents qui appuient les décisions prises en vertu de la Loi sur la protection des renseignements personnels, y compris les communications où l’on discute des facteurs à prendre en considération lorsque l’on exerce son pouvoir discrétionnaire, où des recommandations sont faites, où des justifications sont fournies et où des décisions sont prises.
Renseignements personnels relevant d’une institution
- 4.1.19Déterminer, d'une manière conforme à la jurisprudence et en tenant compte de toute orientation du Secrétariat du Conseil du Trésor (SCT) du Canada, si les renseignements personnels relèvent de l’institution fédérale.
Prorogation du délai
- 4.1.20Évaluer, sans retard injustifié, chaque demande reçue en vertu de la Loi afin de déterminer si une prorogation est nécessaire pour le traitement de la demande.
- 4.1.21Fournir au demandeur, dans les 30 jours suivant la réception de la demande, une explication écrite des motifs de la prorogation si le traitement de la demande de renseignements personnels s’étend sur plus de 30 jours.
- 4.1.22Informer le demandeur de son droit de déposer une plainte auprès du commissaire à la protection de la vie privée en ce qui concerne la prorogation du délai.
- 4.1.23Indiquer, dans le rapport annuel de l’institution présenté au Parlement, le nombre de prorogations et les motifs invoqués pour les justifier.
Limiter la nécessité de mener des consultations interinstitutionnelles
- 4.1.24Entreprendre une consultation interinstitutionnelle uniquement dans les cas suivants :
  - 4.1.24.1l’institution qui traite la demande a besoin de plus d’information pour exercer correctement son pouvoir discrétionnaire de ne pas communiquer l’information; ou
  - 4.1.24.2l’institution qui traite la demande a l’intention de communiquer des renseignements potentiellement délicats.
- 4.1.25Veiller à ce que les demandes de consultation d’autres institutions fédérales soient traitées avec la même priorité que les demandes de renseignements personnels.
Exceptions en matière de communication
- 4.1.26Appliquer les dispositions d’exception et d’exclusion conformément à la jurisprudence pertinente et aux orientations du SCT. L’annexe C : Classification des exceptions, énumère les exceptions et indique si elles sont fondées sur un critère objectif ou subjectif et si elles sont de nature discrétionnaire ou obligatoire.
- 4.1.27Indiquer sur les documents toutes les exceptions et les exclusions invoquées sur chaque page, sauf si une telle précision est susceptible de divulguer les renseignements visés par l’exception ou de faire en sorte que le préjudice sur lequel se fonde l’exception se matérialise.
- 4.1.28Indiquer clairement les renseignements caviardés d’une manière qui est évidente sur le document individuel.
Autoriser l’accès
- 4.1.29Fournir un avis écrit au demandeur indiquant si l’accès lui est accordé.
- 4.1.30Donner accès à tous les renseignements ou à une partie des renseignements et aviser le demandeur si l’accès est refusé.
- 4.1.31Aviser les demandeurs de leur droit de déposer une plainte auprès du commissaire à la protection de la vie privée pour des questions relatives aux demandes de renseignements personnels.
Demandes de correction de renseignements personnels et de mention de corrections non effectuées
- 4.1.32Établir des procédures permettant de faire en sorte que toute demande de correction et toute mesure subséquente soit présentée en conformité avec le Règlement sur la protection des renseignements personnels et soit documentée.
- 4.1.33Documenter toute correction apportée à des renseignements personnels et toute mention de corrections demandées mais non effectuées de manière que chaque mention ou correction puisse être extraite et utilisée aussitôt que les renseignements personnels visés sont utilisés à des fins administratives.
- 4.1.34Aviser les individus et toutes les organisations du secteur public ou privé qui utilisent les renseignements à des fins administratives de toute correction apportée ou demandée aux renseignements personnels.
- 4.1.35Aviser les demandeurs de leur droit de déposer une plainte auprès du commissaire à la protection de la vie privée pour des demandes de correction de renseignements personnels.
Envisager d’autres moyens de donner accès aux renseignements
- 4.1.36Examiner régulièrement la nature des demandes reçues et évaluer la possibilité de rendre disponibles, par d’autres moyens, les types de renseignements fréquemment demandés.
Surveillance et établissement de rapports
- 4.1.37Surveiller et établir des rapports sur les exigences de la présente directive, comme le précise la Politique sur la protection de la vie privée.
4.2Les employés des institutions fédérales assument les responsabilités suivantes :
Traitement informel
- 4.2.1Recommander, s’il y a lieu, au responsable ou au délégué de communiquer l’information demandée de façon informelle.
Réponses précises, complètes et en temps utile
- 4.2.2Faire tous les efforts raisonnables pour chercher, trouver et recueillir les renseignements personnels demandés qui relèvent de l’institution fédérale.
- 4.2.3S’assurer que les recherches de documents sont complètes et tiennent compte à la fois de la lettre et de l’esprit de la demande.
- 4.2.4Renvoyer les questions relatives au fait de déterminer si les renseignements personnels relèvent de l’institution fédérale aux responsables de l’Accès à l’information et de la protection des renseignements personnels (AIPRP), qui ont le pouvoir délégué d’effectuer cette détermination.
- 4.2.5Aviser les responsables de l’AIPRP à un stade précoce si une demande ne peut être traitée dans le délai de 30 jours prévu par la Loi.
- 4.2.6Faire tous les efforts raisonnables pour répondre aux demandes dans les délais prescrits par la Loi, y compris les prorogations prises conformément à la Loi.
Recommandations
- 4.2.7Fournir des recommandations et des renseignements contextuels pour informer le responsable de l’institution fédérale, ou son délégué, sur les exceptions ou exclusions possibles applicables aux renseignements personnels demandés, en tenant compte de l’objet de la Loi.
Contrats et ententes
- 4.2.8Établir des mesures pour soutenir le droit d’accès d’une personne à ses renseignements personnels lors de la conclusion de contrats, d’ententes et d’accords.

5. Rôles des autres organisations gouvernementales

5.1Les rôles et responsabilités des institutions fédérales découlant de la présente directive sont énoncés à la section 5 de la Politique sur la protection de la vie privée.

6. Application

6.1La présente directive s’applique conformément à la section 6 de la Politique sur la protection de la vie privée.

7. Références

8. Demandes de renseignements

8.1Le public peut communiquer avec le service des demandes de renseignements du Secrétariat du Conseil du Trésor du Canada concernant toute question relative à la présente directive.
8.2Les employés des institutions fédérales peuvent communiquer avec leur coordonnateur de l’accès à l’information et de la protection des renseignements personnels concernant des questions au sujet de la présente directive.
8.3Les coordonnateurs de l’accès à l’information et de la protection des renseignements personnels peuvent communiquer avec la Division de la protection de la vie privée et des données responsables du Secrétariat du Conseil du Trésor du Canada concernant toute question relative à cette directive

Annexe A : Définitions

critère objectif (class test): Un critère qui décrit objectivement des catégories de renseignements ou de documents qui peuvent faire l’objet d’une exception en vertu de certaines dispositions de la Loi sur la protection des renseignements personnels. Les exceptions énoncées dans les articles suivants de la Loi sont fondées sur un critère objectif : 18(2) 19(1), 22(1)a), 22(2), 22.1, 22.2, 22.3, 22.4, 23, 24, 26, 27 et 27.1.
critère subjectif (injury test): Un critère visant à déterminer le risque raisonnable de préjudice probable qui doit exister pour que certaines dispositions d’exception de la Loi sur la protection des renseignements personnels deviennent applicables. Les articles suivants de la Loi sont fondés sur un critère subjectif : 20, 21, 22(1)b), 22(1)c), 25 et 28.
demande informelle (informal request): Une demande de renseignements personnels faite au bureau de l'AIPRP d'une institution fédérale qui n'est pas faite ou traitée en vertu de la Loi. Il n'y a pas de délais pour répondre. De plus, le demandeur n'a pas le droit statutaire de déposer une plainte auprès du commissaire à la protection de la vie privée.
exception discrétionnaire (discretionary exemption): Une disposition d’exception de la Loi sur la protection des renseignements personnels qui contient l’expression « est tenu de refuser la communication ». Les exceptions énoncées dans les articles suivants de la Loi ont un caractère discrétionnaire : 18(2), 20, 21, 22(1)a), 22(1)b), 22(1)c), 23, 24a), 24b), 25, 27, 27.1 et 28.
exception obligatoire (mandatory exemption): Une disposition d’exception de la Loi sur la protection des renseignements personnels qui contient l’expression « est tenu de refuser la communication ». Les exceptions énoncées dans les articles suivants de la Loi ont un caractère obligatoire : 19(1), 22(2), 22.1, 22.2, 22.3, 22.4 et 26.
formation en protection des renseignements personnels (privacy training): Toutes les activités qui contribuent à accroître la sensibilisation à la protection des renseignements personnels, notamment la formation officielle, les groupes de discussion, les conférences, les réunions de la communauté de l’Accès à l’information et de la protection des renseignements personnels, l’apprentissage partagé entre collègues, la formation en cours d’emploi, les projets spéciaux, le jumelage et d’autres activités de communication qui favorisent l’apprentissage dans les domaines décrits à l’annexe B de la présente directive.
système de suivi (tracking system): Un système de gestion électronique ou sur papier utilisé dans les bureaux de l’AIPRP pour suivre les demandes de renseignement personnels et de correction des renseignements et documenter leur traitement.
tous les efforts raisonnables (every reasonable effort): Les efforts auxquels une personne juste et raisonnable s’attendrait ou trouverait acceptables.

D’autres définitions sont énumérées à l’annexe A de la Politique sur la protection de la vie privée.

Annexe B : Procédures obligatoires pour la formation en protection des renseignements personnels

Cette annexe fournit des conseils relatifs à la formation à l’application de la Loi que tous les employés des institutions fédérales devraient recevoir.

B.1Date d’entrée en vigueur
- B.1.1Les présentes procédures entrent en vigueur le 26 octobre 2022.
- B.1.2Ces procédures étaient auparavant présentées à l’annexe B : Sensibilisation à la protection des renseignements personnels dans la Directive sur les demandes de renseignements personnels et de correction des renseignements personnels entrée en vigueur le 13 juillet 2022.
B.2Procedures
- B.2.1Ces procédures décrivent en détail les exigences énoncées à l’article 4.1.2 de la Directive sur les demandes de renseignements personnels et de correction des renseignements personnels. Tous les employés des institutions fédérales doivent recevoir une formation sur leurs obligations en vertu de la Loi sur la protection des renseignements personnels et des instruments de politique connexes du Conseil du Trésor. La formation doit porter sur les sujets suivants :
  - B.2.1.1l’objet de la Loi;
  - B.2.1.2les définitions pertinentes;
  - B.2.1.3les responsabilités des employés stipulées dans la Loi et dans la Politique sur la protection de la vie privée et les directives connexes, y compris les principes concernant l’assistance aux demandeurs;
  - B.2.1.4la délégation, les décisions relatives aux exceptions et l’exercice du pouvoir discrétionnaire;
  - B.2.1.5l’obligation pour les employés de faire tous les efforts raisonnables pour trouver et récupérer les renseignements personnels demandés relèvent de l’institution fédérale;
  - B.2.1.6l’exigence de fournir des réponses complètes, précises et en temps utile;
  - B.2.1.7le processus des plaintes et les révisions par les tribunaux;
  - B.2.1.8les pratiques solides en matière de la protection de la vie privée et de la sécurité pour la création, la collecte, la conservation, l’attestation de sécurité, la validation, l’utilisation, la communication et le retrait des renseignements personnels;
  - B.2.1.9la gestion des atteintes à la vie privée; et
  - B.2.1.10les politiques, procédures et protocoles spécifiques de l’institution fédérale se rapportant à l’application de la Loi sur la protection des renseignements personnels, y compris les politiques sur la gestion de l’information.
- B.2.2Tous les employés des institutions fédérales qui ont une responsabilité fonctionnelle ou déléguée en matière d’application de la Loi sur la protection des renseignements personnels et du Règlement sur la protection des renseignements personnels doivent recevoir une formation portant sur les éléments énumérés ci-dessus ainsi que sur les éléments suivants :
  - B.2.1.1les dispositions concernant la prorogation des délais, les exceptions et les exclusions, et la langue de communication, le support et les méthodes d’accès;
  - B.2.1.2les exigences en matière d’établissement de rapports publics, y compris les rapports annuels au Parlement;
  - B.2.1.3le rôle du commissaire à la protection de la vie privée, de la commissaire à l’information et des comités permanents du Parlement en ce qui concerne la Loi.

Annexe C : Classification des exceptions

Le tableau ci-dessous présente la liste de toutes les exceptions prévues par la Loi sur la protection des renseignements personnels et indique si elles sont fondées sur un critère objectif ou subjectif et si elles sont obligatoires ou discrétionnaires. Les descriptions sont paraphrasées et doivent être utilisées comme aide-mémoire seulement. Pour plus de détails, reportez-vous à l’article pertinent de la Loi.

Exemption	Brève description des exceptions	Obligatoire	Discrétionnaire	Critère objectif	Critère subjectif
Paragraphe 18(2)	L’accès peut être refusé en raison du fait que les renseignements personnels se trouvent dans un fichier inconsultable qui contient principalement des renseignements personnels décrits aux articles 21 et 22 de la Loi.	non	oui	oui	non
Paragraphe 19(1)	Les renseignements personnels qui doivent être protégés puisqu’ils ont été obtenus à titre confidentiel auprès : du gouvernement d’un État étranger; d’une organisation internationale d’État; du gouvernement d’une province; d’une administration municipale ou régionale; du conseil de la première nation de Westbank; du conseil d’une première nation, au sens de la Loi sur la compétence des Premières Nations en matière d’éducation en Colombie-Britannique.	oui	non **	oui	non
Article 20	L’accès peut être refusé car la divulgation pourrait être préjudiciable à la conduite des affaires fédérales-provinciales du gouvernement du Canada.	non	oui	non	oui
Article 21	L’accès peut être refusé car la divulgation pourrait être préjudiciable à la conduite des affaires internationales, à la défense du Canada ou de tout État allié ou associé avec le Canada, ou aux efforts du Canada pour détecter, prévenir ou éliminer des activités subversives ou hostiles.	non	oui	non	oui
Alinéa 22(1)a)	L’accès peut être refusé car les renseignements personnels ont été obtenus ou préparés par un organisme d’enquête (conformément au règlement) dans le cadre d’une enquête concernant : la détection, la prévention ou la répression du crime, l’application de toute loi du Canada ou d’une province; ou des activités soupçonnées de constituer des menaces pour la sécurité du Canada, conformément à la Loi sur le Service canadien du renseignement de sécurité.	non	oui	oui	non
Alinéa 22(1)b)	L’accès peut être refusé car la divulgation risquerait vraisemblablement de nuire aux activités destinées à faire respecter les lois fédérales ou provinciales ou au déroulement d’enquêtes licites.	non	oui	non	oui
Alinéa 22(1)c)	L’accès peut être refusé car la divulgation risquerait vraisemblablement de nuire à la sécurité des établissements pénitentiaires.	non	oui	non	oui
Paragraphe 22(2)	Les renseignements personnels doivent être protégés car ils ont été obtenus par la Gendarmerie royale du Canada dans l’exercice de fonctions de police provinciale ou municipale.	oui	non	oui	non
Article 22.1*	Les renseignements personnels doivent être protégés car ils ont été obtenus ou créés par le commissaire à la protection de la vie privée au cours d’une enquête ou d’une consultation avec la commissaire à l’information.	oui	non	oui	non
Article 22.2*	Les renseignements personnels doivent être protégés car ils ont été obtenus ou créés par le commissaire à l’intégrité du secteur public au cours d’une enquête sur une divulgation ou d’une enquête ouverte en vertu de l’article 33 de la Loi sur la protection des fonctionnaires divulgateurs d’actes répréhensibles (LPFDAR).	oui	non	oui	non
Article 22.3	Les renseignements personnels doivent être protégés car ils ont été créés dans le but de faire une divulgation ou au cours d’une enquête sur une divulgation en vertu de la LPFDAR.	oui	non	oui	non
Article 22.4*	Les renseignements personnels doivent être protégés car ils ont été obtenus ou créés par le Secrétariat du Comité des parlementaires sur la sécurité nationale et le renseignement ou pour son compte dans l’exercice de son mandat.	oui	non	oui	non
Article 23	L’accès peut être refusé si les renseignements personnels ont été obtenus ou préparés lors d’enquêtes de sécurité.	non	oui	oui	non
Alinéa 24a)	La divulgation pourrait avoir des conséquences négatives sur la libération conditionnelle ou d’office du demandeur car les renseignements personnels ont été recueillis ou obtenus par le Service correctionnel du Canada ou la Commission des libérations conditionnelles du Canada pendant que l’individu qui a présenté la demande était sous le coup d’une condamnation à la suite d’une infraction à une loi fédérale.	non	oui	oui	non
Alinéa 24b)	L’accès peut être refusé à des renseignements personnels obtenus à titre confidentiel au sujet de services correctionnels ou d’une libération conditionnelle.	non	oui	oui	non
Article 25	L’accès peut être refusé si la divulgation risque vraisemblablement de nuire à la sécurité des individus.	non	oui	non	oui
Article 26	L’accès peut être refusé à des renseignements personnels concernant un individu autre que le demandeur. Ces renseignements doivent être protégés lorsque leur divulgation est interdite en vertu de l’article 8 de la Loi.	oui	non **	oui	non
Article 27	L’accès peut être refusé aux renseignements personnels soumis au secret professionnel de l’avocat ou du notaire.	non	oui	oui	non
Article 27.1	L’accès peut être refusé aux renseignements personnels protégés aux termes de l’article 16.1 de la Loi sur les brevets et de l’article 51.13 de la Loi sur les marques de commerce.	non	oui	oui	non
Article 28	La divulgation du dossier médical relatif à la santé physique ou mentale de la personne pourrait aller à l’encontre des intérêts de la personne.	non	oui	non	oui

* L’exception ne peut être invoquée que par les institutions fédérales nommées dans la disposition.

** Là où l’exercice du pouvoir discrétionnaire est autorisé.

Annexe D : Plateformes désignées pour la réception et le traitement des demandes de renseignements personnels

Cette annexe fournit des détails sur les exigences énoncées aux sections 4.1.15 et 4.1.16 de la Directive sur les demandes de renseignements personnels et de correction des renseignements personnels.

D.1Date d’entrée en vigueur
- D.1.1Cette liste a été mise à jour le 26 octobre, 2022.
- D.1.2Cette liste était énoncée auparavant dans l’Annexe D : Plateformes désignées pour la réception et le traitement des demandes de renseignements personnels de la Directive sur les demandes de renseignements personnels et de correction des renseignements personnels datée du 13 juillet 2022.
D.2Plateformes désignées
- D.2.1Réception des demandes
  - D.2.1.1La plateforme désignée est l’AIPRP en ligne du SCT.
  - D.2.1.2Les demandes peuvent être reçues sur d’autres supports, tels que le courrier électronique ou le papier.
- D.2.2Il n’y a aucune plateforme pour le traitement des demandes. Cependant, les solutions approuvées pour les ministères sont accessibles par le biais des outils de passation de marchés désignés pour les solutions logicielles de traitement des demandes de l’AIPRP.
- D.2.3Pour demander une exception aux plateformes désignées, les institutions fédérales doivent s’adresser à la Division de la protection de la vie privée et des données responsables afin d’obtenir de plus amples renseignements.