Inexacte, peu fiable, dysfonctionnelle : aperçu de l’ancienne base de données COVID destinée à la police en Ontario

30 septembre 2020

Au printemps, le gouvernement de l’Ontario a mis en place une base de données sur résultats des tests de dépistage de la COVID , dans le but de fournir les informations personnelles des milliers d’Ontariens qui avaient été testés positifs à la directement aux premiers intervenants, y compris la police. directement aux premiers intervenants, y compris la police.

Dès le début ACLC et d’autres avaient émis de sérieuses réserves quant à l’utilité de cette mesure portant atteinte à la vie privée. Les personnes qui se rendent à un test de dépistage de la COVID n’ont pas été invitées à donner leur consentement pour le partage de leurs informations médicales personnelles. Et nous ne comprenions tout simplement pas comment ces informations – qui ne permettraient pas d’identifier avec précision les personnes de la communauté susceptibles de transmettre le COVID – aiderait la police à faire face à la pandémie. Des inquiétudes particulières ont été exprimées quant à l’impact que le partage direct de données médicales personnelles avec la police pourrait avoir sur les personnes victimes de discrimination systémique dans leurs interactions avec les forces de l’ordre et les services de santé – notamment les Ontariens de race noire, les Autochtones et les personnes souffrant de troubles mentaux et de dépendances.

ACLC, en collaboration avec nos partenaires de la coalition, a posé des questions et n’a obtenu aucune réponse. Nous avons alors déposé une recours contestant la décision de la province de communiquer ces informations médicales personnelles à la police. Peu après, le gouvernement de l’Ontario a mis fin à cette base de données – une victoire importante pour la protection de la vie privée et l’égalité.

La base de données ayant été fermée, nous avons mis fin à notre action en justice – mais nous n’avons pas cessé de poser des questions.Après tout, la police avait effectué pas moins de 95 000 fois pendant qu’il était en service. En août, nous avons envoyé des dizaines de lettres adressées aux commissions de contrôle des services de police de toute la province.Les réponses arrivent au compte-gouttes, et nous commençons à avoir une idée de la manière exacte dont cette base de données fonctionnait.

Ça s’annonce mal.

Comme nous le soupçonnions, il semble clair que le informations médicales personnelles que la province partagea étaient plutôt inutile pour les premiers intervenants. Comme le résume le rapport du service de police de Guelph, la province a elle-même souligné les nombreuses « faiblesses du portail » dans une note adressée à tous les chefs de police. Parmi les problèmes soulevés figuraient, entre autres, le fait que :

• Les résultats des tests pourraient prendre jusqu’à quatre jours avant d’être disponibles ;
• Les informations disponibles sur le portail n’étaient mises à jour qu’une fois par jour et ne reflétaient pas les résultats des tests en temps réel ;
• Les personnes qui ont été testées positives peuvent ne plus avoir la COVID-19 ;
• Il se peut que les adresses des personnes aient été enregistrées de manière incohérente ;
• Il se peut qu’un cas positif ait été recensé à l’adresse d’un immeuble à plusieurs logements, mais pas dans le logement concerné ; et
• Il se peut que certaines personnes présentes à cette adresse n’y résident pas.

Tla province a notamment souligné qu’« une personne figurant sur le portail n’a jamais été retirée de la liste, même si elle s’était rétablie par la suite » et a conseillé à la police de « continuer à procéder à des évaluations des risques aux points de contact et de prendre d’autres précautions appropriées lors de ses interactions avec le public ».

Mais ces données n’étaient pas seulement incomplètes : elles n’étaient pas fiables. La province a d’emblée informé les services de police que le gouvernement ne pouvait garantir que les informations contenues dans la base de données étaient complètes, exactes ou à jour. C’est donc, tout comme le Service de police de Toronto, j’ai très tôt ont signalé qu’il y avait des «problèmes quant à l’exactitude et à la fiabilité des informations contenues dans le portail» et n’avons jamais utilisé cette base de données. Cette approche prudentenous a semblé tout à fait sensée. Comment justifier de porter atteinte à la confidentialité des données médicales des Ontariens si les informations que vous utilisez sont incomplètes et inexactes ?

Le service de police de Toronto faisait toutefois figure d’exception. En fin de compte, la majorité des services de police de la province ont autorisé l’accès à la base de données. Ceux qui ont décidé d’aller de l’avant se sont rapidement rendu compte qu’ils ne trouvaient pas les informations qu’ils s’attendaient à y trouver. Plusieurs services de police ont signalé que les informations étaient saisies de manière inexacte ou incohérente, ce qui a entravé les tentatives de consultation des dossiers pertinents. Nous avons reçu des rapports indiquant que des services de police en étaient réduits à interroger la base de données à plusieurs reprises pour chaque intervention, en utilisant différents termes de recherche pour tenter d’obtenir des résultats pertinents. Service de police régional de York a a fini par écrire au gouvernement provincial pour demander que son accès à la base de données soit révoqué car leur examen interne a révélé que les risques liés à l’accès aux données de santé personnelles l’emportaient sur les avantages d’une base de données mal conçue.

D’autres services, cependant, ont fini par recourir des solutions de contournement portant atteinte à la vie privée pour tenter d’obtenir des informations sur le portail. Plusieurs services ont mené des recherches à grande échelle qui ont permis d’afficher une liste de résultats de tests COVID couvrant de vastes zones géographiques.

Ces fouilles générales étaient illégales. La police de Londres, qui a été informée de six fouilles potentiellement abusives, est parvenue à la conclusion préliminaire que ses agents de répartition procèdaient parfois effectuaient des recherches génériques pour vérifier si le portail fonctionnait réellement. Le service de police de Guelph a laissé entendre que ses deux recherches à l’échelle de la ville ont été saisies par erreur. Mais unau moins un service – Police régionale de Durham – reutilisaient régulièrement des recherches avec « caractères génériques » comme principale technique de recherche. Il s’agissait de des paramètres de recherche ouverts qui faisaient apparaître une longue liste de résultats d’examens médicaux individuels, vraisemblablement effectués dans l’espoir que certaines de ces informations médicales pourraient être pertinentes pour le cas appel en question. Même après que des audits provinciaux eurent attiré l’attention sur les recherches inappropriées qui avaient lieu, la police régionale de Durham a continué à effectuer des recherches non autorisées. En conséquence, la province a préventivement suspendu l’accès de Durham à la base de données.

Enfin, alors que la plupart des services de police ont indiqué qu’ils n’enregistraient enregistré aucune information médicale au niveau local ou avaient déjà effacé tout ce qu’ils avaient saisi, ce processus n’était pas toujours simple. Le service de police régional de York a dû faire appel à son fournisseur de logiciels tiers pour trouver une solution technique permettant d’effacer les enregistrements de ses bases de données locales. Quant au service de police de Peterborough, il a indiqué que sa base de données locale de répartition assistée par ordinateur ne pouvait pas être modifiée – ce qui signifie qu’il ne pouvait pas supprimer deux entrées de son système mentionnant les résultats de son recherches . Ces difficultés soulignent l’importance du « respect de la vie privée dès la conception » et de la nécessité de veiller à ce que les technologies de l’information et les processus soient correctement planifiés en amont afin de garantir qu’ils facilitent, plutôt qu’elles ne compromettent, les mesures de protection de la vie privée nécessaires.

Nous n’avons pas encore reçu toutes les informations. Nous attendons toujours des réponses de plus d’une douzaine de services. Mais ce que nous avons entendu jusqu’à présent a renforcé nos inquiétudes initiales quant à la légalité de la décision du gouvernement de partager les renseignements médicaux personnels des Ontariens. Nous sommes sommes heureux que la base de données ait été fermée. Mais vous pouvez être sûr qu’avec une deuxième vague de COVID sur nous, ACLC sera surveillera la inévitable deuxième vague de mesures gouvernementales gouvernementalede de près.

Vous souhaitez savoir ce que fait votre service de police local ? Vous pouvez consulter le nombre de fois où les différents services ont consulté la base de données ici. Nous avons également publié les réponses que nous avons reçues à ce jour – ainsi que les noms de ceux qui ne nous ont pas encore répondu – ci-dessousci-dessous.

Réponses de fond reçues à ce jour

• Barrie – a reçu un courriel indiquant que les services de police de Barrie s’étaient « conformés aux directives du ministère » ; aucune autre information n’a été fournie en réponse aux questions complémentaires.
• Belleville – La Commission des services de police de Belleville a indiqué par e-mail que « les services de police de Belleville n’ont jamais conservé aucune des informations obtenues via le portail du ministère ».
• Brantford – nous avons bien reçu une lettre du service de police de Brantford, bien qu’elle ne réponde pas aux questions que nous avions posées
• Brockville – a confirmé par e-mail que « le service de police de Brockville n’a téléchargé dans aucune base de données ni stocké aucune donnée relative au statut Covid-19 d’une quelconque personne. L’outil du portail a été utilisé par le service de police de Brockville conformément à sa conception, afin de renforcer la sécurité des agents intervenant sur les appels de service. Le service de police a cessé de l’utiliser à la discrétion de la province et il n’existe aucun enregistrement pouvant être consulté ou supprimé. »
• Chatham-Kent – Courrier des lecteurs 1 et 2 de la Commission des services de police de Chatham-Kent
• Cornouailles – Lelettre du service de police de Cornouailles
• Durham – Rapport du Service régional de police de Durham
• Gananoque – a confirmé par e-mail que « le conseil d’administration a reçu confirmation de la part de notre directeur, M. Garry Hull, qu’un audit a été mené sur notre système de gestion des dossiers ainsi que sur les dossiers papier. Nous pouvons vous informer qu’aucune information provenant du portail COVID-19 n’a été conservée. »
• Guelph – Communiqué du service de police de Guelph
• Kawartha Lakes – Lettre de la Commission des services de police de Kawartha Lakes
• La Salle – Rapport du service de police de La Salle
• Londres – Llettre du Conseil des services de police de Londres
• Niagara – Lettre de la Commission des services de police de la région de Niagara
• Ottawa – Rapport du Service de police d’Ottawa
• Peterborough – Rapport du service de police de Peterborough
• Sudbury – Lettre de la Commission des services policiers du Grand Sudbury
• Thunder Bay – Rapport du Service de police régional de Thunder Bay Service de police régional de Thunder Bay
• Timmins – Lettre de la Commission des services de police de Timmins
• Région de Waterloo – Lettre du Conseil des services de police de la région de Waterloo et rapport du Service de police régional de Waterloo
• Région de York – Communiqué du Service de police régional de York
• Sarnia – La Commission des services de police de Sarnia a indiqué par e-mail qu’il n’y avait qu’une seule entrée dans la base de données et que celle-ci n’avait pas été téléchargée.
• Smith Falls – Lettre du service de police de Smith Falls
• Saint-Thomas – Service de police de Saint-Thomas a indiqué par e-mail qu’aucune informationn’était n’était stockée dans les bases de données locales.

Aucune réponse de fond n’a été reçue

• Service de police de Halton et la Commission des services de police
• Service de police de Hamilton et la Commission des services de police
• Service de police de Kingston et la Commission des services de police
• Service de police de North Bay et la Commission des services de police
• Police provinciale de l’Ontario et ministère du Solliciteur général
• Service de police d’Orangeville et la Commission des services de police
• Service de police d’Owen Sound et la Commission des services de police
• Service de police régional de Peel et la Commission des services de police
• Service de police de Sault Ste. Marie et la Commission des services de police
• Service de police de South Simcoe et la Commission des services de police
• Service de police de Stratford et la Commission des services de police
• Strathroy-Caradox Service de police et la Commission des services de police
• Service de police de Windsor et la Commission des services de police
• Service de police de Woodstock et la Commission des services policiers