Inexact, peu fiable, dysfonctionnel : un aperçu de la base de données COVID pour la police en Ontario, aujourd’hui disparue.

30 septembre 2020

Au printemps, le gouvernement de l’Ontario a lancé une base de données des résultats de tests COVID, dans le but de fournir directement aux premiers intervenants les renseignements personnels des milliers d’Ontariens ayant testé positifs à la COVID – y compris la police.

Dès le départ, la CCLA et d’autres ont exprimé d’importantes préoccupations quant à l’utilité de cette mesure atteinte à la vie privée. Les personnes qui faisaient des tests COVID n’ont pas été sollicitées pour leur consentement afin de partager leurs informations médicales personnelles. Et nous n’arrivions tout simplement pas à comprendre comment ces informations – qui n’identifieraient pas avec précision les personnes dans la communauté susceptibles de transmettre la COVID – aideraient la police à répondre à la pandémie. Des préoccupations particulières étaient soulevées quant à l’impact que le partage direct d’informations médicales personnelles avec la police pourrait affecter les personnes victimes de discrimination systémique dans leurs interactions avec les forces de l’ordre et les soins de santé – y compris les Noirs de l’Ontario, les Autochtones et ceux vivant avec des problèmes de santé mentale et des dépendances.

La CCLA, ainsi que nos partenaires de la coalition, ont posé des questions et n’ont obtenu aucune réponse. Nous avons ensuite intenté une poursuite contestant la décision de la province de partager ces renseignements médicaux personnels avec la police. Peu de temps après, le gouvernement de l’Ontario a mis fin à la base de données – une victoire solide pour la vie privée et l’égalité.

Avec la fermeture de la base de données, nous avons abandonné notre poursuite – mais nous n’avons pas cessé de poser des questions. Après tout, la police avait fouillé la base de données un incroyable nombre de 95 000 fois pendant qu’elle était opérationnelle. En août, nous avons envoyé des dizaines de lettres adressées aux commissions des services policiers à travers la province. Lesréponses arrivent au compte-gouttes, et on commence à avoir des informations sur la façon exacte dont cette base de données fonctionnait.

Ça n’a pas l’air bon.

Comme nous le soupçonnions, il semble clair que les informations médicales personnelles partagées par la province étaient Assez inutile pour les premiers intervenants. Comme résumé dans le rapport du Service de police de Guelph, la province elle-même a mis en lumière les nombreuses « faiblesses du portail » dans une note adressée à tous les chefs. Les enjeux comprenaient, sans s’y limiter, le fait que :

• Il peut falloir jusqu’à quatre jours avant que les résultats des tests soient disponibles;
• Les informations du portail n’étaient mises à jour qu’une fois par jour et ne reflétaient pas les données de tests en temps réel;
• Les personnes ayant été testées positives peuvent ne plus avoir la COVID-19;
• Les adresses des individus pouvaient avoir été enregistrées de manière incohérente;
• Une adresse pour un immeuble multi-unités pouvait avoir un cas positif, mais pas à l’unité concernée; et
• Il se peut qu’il y ait eu des personnes à une adresse qui n’y résidaient pas.

La province , en particulier, a souligné qu’« une personne incluse dans le portail n’a jamais été retirée, même si elle s’était ensuite rétablie » et a conseillé à la police de « continuer à effectuer des évaluations des risques au point d’interaction et de prendre d’autres précautions appropriées lorsqu’elle interagit avec le public ».

Mais les données n’étaient pas seulement limitées – elles étaient peu fiables. La province a dit aux services de police dès le départ que le gouvernement ne pouvait pas garantir que les informations dans la base de données étaient complètes, exactes ou à jour. Donc,moi, comme le Service de police de Toronto, j’ai rapidement signalé qu’il y avait des « problèmes de précision et de fiabilité de l’information dans le portail » et je n’ai jamais utilisé la base de données du tout. Cetteapproche prudente nous semblait logique. Comment pouvez-vous justifier l’atteinte à la vie privée médicale des Ontariens si les informations que vous utilisez sont incomplètes et inexactes?

Le Service de police de Toronto, cependant, était une exception. En fin de compte, la majorité des services policiers de la province ont autorisé l’accès à la base de données. Ceux qui décidaient d’aller de l’avant se rendaient vite compte qu’ils ne recevaient pas d’entrées qu’ils pensaient devoir être là. Plusieurs services de police ont signalé que les informations avaient été saisies de manière inexacte ou incohérente, ce qui a frustré les tentatives d’accéder aux dossiers pertinents. Nous avons reçu des rapports de services policiers qui ont dû interroger la base de données plusieurs fois à chaque appel, en utilisant différents termes de recherche pour tenter d’obtenir des résultats de tests pertinents. Le Service de police régional de York a même fini par écrire au gouvernement provincial pour demander que leur accès à la base de données soit révoqué Parce que leur examen interne a révélé que les risques liés à l’accès aux renseignements personnels de santé l’emportaient sur les avantages d’une base de données mal conçue.

D’autres services, cependant, ont fini par utiliser des solutions de contournement de la vie privée pour tenter d’obtenir de l’information via le portail. Plusieurs services de police ont mené des recherches approfondies qui ont permis de consulter une liste de résultats de tests COVID pour de vastes zones géographiques.

Ces fouilles larges étaient illégales. Le Service de police de Londres, qui a été informé de six fouilles potentiellement inappropriées, est arrivé à la conclusion préliminaire que ses agents de répartition effectuaient parfois des recherches génériques pour confirmer si le portail fonctionnait réellement. Le service de police de Guelph a suggéré que ses deux cas de fouilles à l’échelle de la ville avaient été saisis par erreur. Mais aumoins un service – La police régionale de Durham – a utilisé de manière inébranlable les fouilles « wild card » comme principale technique de recherche. Il s’agissait de paramètres de recherche ouverts qui affichaient une longue liste de résultats individuels de tests médicaux, vraisemblablement réalisés dans l’espoir que certaines informations médicales pourraient être pertinentes pour l’appel spécifique en question. Même après que les audits provinciaux ont attiré l’attention sur les fouilles inappropriées en cours, la police régionale de Durham a continué d’effectuer des fouilles non autorisées. L’accès à la base de données de Durham a été préventivement coupé par la province en conséquence.

Enfin, bien que la plupart des services de police aient rapporté qu’ils n’avaient enregistré aucune information de santé localement ou qu’ils avaient déjà effacé tout ce qu’ils avaient saisi, ce processus n’a pas toujours été simple. Le Service de police régional de York a dû faire appel à son fournisseur tiers de logiciels pour trouver une solution technologique afin d’effacer les dossiers de ses bases de données locales. Et le service de police de Peterborough a indiqué que leur base de données locale de répartition assistée par ordinateur ne pouvait pas être modifiée – ce qui signifie qu’ils ne pouvaient pas supprimer deux entrées dans leur système mentionnant les résultats de leurs recherches dans la base de données COVID. Ces difficultés soulignent l’importance de la « vie privée dès la conception » et de s’assurer que les technologies de l’information et les processus sont bien planifiés à l’avance afin de faciliter les protections nécessaires de la vie privée, plutôt que de gêner.

Toutes les informations ne sont pas arrivées. Nous attendons toujours des réponses de plus d’une douzaine de services. Mais ce que nous avons entendu jusqu’à présent a renforcé nos préoccupations initiales quant à la légalité de la décision du gouvernement de partager les renseignements personnels de santé des Ontariens. Nous sommes contents que la base de données ait été fermée. Mais vous pouvez en être certain, avec une deuxième vague de COVID sur nous, la CCLA suivra de près la deuxième vague inévitable de réponses gouvernementales.

Vous êtes curieux de savoir ce que fait votre service de police local? Vous pouvez voir le nombre de fois où différents services ont accédé à la base de données ici. Et nous avons publié les réponses substantielles que nous avons reçues jusqu’à présent – et dont nous n’avons pas encore eu de nouvelles – below.

Réponses substantielles reçues à ce jour

• Barrie – a reçu un courriel indiquant que le Service de police de Barrie « s’est conformé aux directives du ministère », sans fournir d’autres informations en réponse aux questions de suivi.
• Belleville – Le Conseil des services de police de Belleville a informé par courriel que « le Service de police de Belleville n’a jamais conservé aucune des informations obtenues via le portail du ministère. »
• Brantford – nous avons reçu une lettre du service de police de Brantford, bien qu’il ne réponde pas aux questions que nous avons posées
• Brockville – confirmé par courriel que « le service de police de Brockville n’a téléchargé ni stocké de données concernant le statut Covid-19 d’une personne. L’outil portail a été utilisé par le service de police de Brockville dans sa conception afin d’accroître la sécurité des agents répondant aux appels de service. Le service de police a cessé son utilisation à la discrétion de la province et aucun document n’existe accessible ou supprimé. »
• Chatham-Kent – Lettres 1 et 2 du conseil des services de police de Chatham-Kent
• Cornouailles – Letter du Service de police de Cornouailles
• Durham – Rapport du Service régional de police de Durham
• Gananoque – confirmé par courriel que « Le Conseil a reçu la confirmation de notre chef, M. Garry Hull, qu’un audit a été effectué sur notre système de gestion des dossiers ainsi que sur les fichiers papier. Nous pouvons signaler qu’aucune information précédemment obtenue via le portail COVID-19 n’a été conservée. »
• Guelph – Rapport du Service de police de Guelph
• Kawartha Lakes – Lettre du Conseil des services de police de Kawartha Lakes
• La Salle – Rapport du Service de police de La Salle
• Londres – Lettre du London Police Services Board
• Niagara – Lettre du Conseil des services policiers de la région de Niagara
• Ottawa – Rapport du Service de police d’Ottawa
• Peterborough – Rapport du service de police de Peterborough
• Sudbury – Lettre du Conseil des services de police du Grand Sudbury
• Thunder Bay – Rapport du Service régional de police de Thunder Bay
• Timmins – Lettre du Conseil des services de police de Timmins
• Région de Waterloo – Lettre du Conseil des services de police régionaux de Waterloo et rapport du Service de police régional de Waterloo
• Région de York – Rapport du Service de police régional de York
• Sarnia – Le Conseil des services de police de Sarnia a informé par courriel qu’il n’y avait qu’une seule entrée dans la base de données et qu’elle n’avait pas été téléchargée.
• Smith Falls – Lettre du service de police de Smith Falls
• St. Thomas – Le service de police de St. Thomas a informé par courriel qu’aucune information n’était enregistrée dans les bases de données locales.

Aucune réponse substantielle n’a été reçue

• Service de police de Halton et Conseil des services policiers
• Service de police de Hamilton et Conseil des services policiers
• Service de police de Kingston et Conseil des services policiers
• Service de police de North Bay et Conseil des services policiers
• Police provinciale de l’Ontario et ministère du solliciteur général
• Service de police d’Orangeville et Conseil des services policiers
• Service de police d’Owen Sound et Conseil des services policiers
• Service régional de police et Conseil des services policiers de Peel
• Service de police de Sault Ste. Marie et Conseil des services policiers
• Service de police de South Simcoe et Conseil des services de police
• Service de police de Stratford et Conseil des services policiers
• Service de police Strathroy-Caradox et Conseil des services policiers
• Service de police de Windsor et Conseil des services de police
• Service de police de Woodstock et Conseil des services policiers