La ville de Toronto sommée d’améliorer sa gestion des données personnelles

Le Commissaire à l’information et à la protection de la vie privée de l’Ontario a demandé à la ville de Toronto d’améliorer drastiquement sa gestion des données personnelles. L’institution provinciale a reçu une plainte, signalant que de nombreuses informations personnelles étaient librement accessibles sur le site de la municipalité. 

Le comité de dérogation (« Commitee of Adjustment ») de la ville, un tribunal administratif, publie en effet depuis cinq ans les données personnelles des personnes y ayant recours. La ville de Toronto a indiqué qu’elle travaillait « à une modification » du site, qui devrait être disponible fin juillet 2024. Pour l’heure, ces données sont toujours librement accessibles.

« Cette information est publiquement disponible. On ne parle même pas de piraterie et de moyens techniques à contourner (…) Le citoyen a cette attente envers une institution gouvernementale à qui on confie des informations. Ça va à l’encontre de tout ce à quoi le citoyen s’attend de son service public », a déclaré le spécialiste en cybersécurité Steve Waterhouse à Radio Canada. 

Il pointe la responsabilité de la ville de Toronto dans cette affaire, mais aussi celle du Commissariat à l’information et à la protection de la vie privée de l’Ontario. L’institution aurait dû selon lui forcer la ville à prendre des mesures dès les premières plaintes à ce sujet, en 2022.