Évaluation des facteurs relatifs à la vie privée (ÉFVP) Application Smartphone MyGreenCar

Section 1 – Aperçu et lancement de l’ÉFVP:

1. Nom du programme ou de l’activité:
   Application Smartphone MyGreenCar
2. Institution chargée de l’exécution du programme ou de l’activité:
   Ministère des Ressources Naturelles Canada
3. Fonctionnaire responsable de l’évaluation des facteurs relatifs à la vie privée:
   Agent principal de programme pour la Division de la diversification des combustibles
4. Responsable de l’institution/délégué:
   Ministre des Ressources Naturelles Canada/Secrétariat de l’AIPRP
5. Description du programme ou de l’activité :
La Division des transports et des carburants de remplacement de l’Office de l’efficacité énergétique comprend le programme des véhicules personnels et est décrit dans le sous-programme 2.1.3 : Carburants de remplacement pour les transports dans les résultats stratégiques et l’architecture d’alignement des programmes de RNCan. Le Programme des véhicules personnels comprend la fourniture de renseignements sur la consommation de carburant pour informer les acheteurs de voitures Canadien. Cette information permet au Canadiens de faire des choix d’achat éco énergétiques.
6. Description de la catégorie de documents associée au programme ou à l’activité :
   Info Source: Sources du gouvernement fédéral et des employés Responsabilité essentielle 2 : Valorisation novatrice et durable des ressources naturelles 
7. Fichier de renseignement personnels: Numéro de classe de document: RNCan SITE 323
8. Fondement juridique du programme ou l’activité:   
   Loi sur le ministère des Ressources Naturelles Canada, L.C. 1994, c.41, https://laws-lois.justice.gc.ca/PDF/N-20.8.pdf

Résumé du projet/de l’initiative/des modifications:
Le Programme des véhicules personnels, Division des transports et des carburants de remplacement de RNCan travaille avec Green Light Labs, Inc. qui développe l'application pour téléphone intelligent MyGreenCar. RNCan cherche à acquérir des données anonymisées (agrégées) sur les utilisateurs canadiens pour aider à atteindre les objectifs globaux du programme du Ministère en matière de durabilité et d'énergie propre. Ce ÉFVP a porté sur la gestion et le contrôle de l'information ainsi que sur la conception et la mise en œuvre de l'application smartphone MyGreenCar. Le ÉFVP a examiné le déploiement du logiciel et des processus opérationnels et a pris en compte la gestion et l'authentification des identités, le développement d'applications, la configuration de la sécurité et les mécanismes de sécurité du logiciel.

Le champ d'application du ÉFVP comprend les éléments suivants :

• Application smartphone MyGreenCar pour Android et Apple iOS
• Administration des accès
• Gestion des données

Section 2 – Détermination et catégorisation des secteurs de risque de ÉFVP

La section suivante résume les risques identifiés dans l'ÉFVP, du plus faible au plus élevé. Une évaluation des risques a été fournie pour le ÉFVP Application Smartphone MyGreenCar.

Type de programme ou activité - Conformément aux objectifs du Canada pour lutter contre les changements climatiques, l'objectif du programme de transport de faible émission de carbone est d'augmenter l'efficacité énergétique dans le secteur des transports et de faire la transition du transport vers des options à faible émission de carbone.

Type de renseignement personnels concernés et contexte –
L'utilisateur est invité à s'inscrire dans l'application et à fournir quelques informations biographiques:

L'utilisateur est invité à fournir des informations supplémentaires :

Durée du programme ou de l’activité - Programme à long terme

Partenaire du programme ou de l’activité et participation du secteur prive – Organisation du secteur privé.

Transmission d’information personnelles - Les informations personnelles sont transmises à l'aide de technologies sans fil.

Risque potentiel qu'en cas d'atteinte à la vie privée, il y ait un impact sur la personne ou l'employé.

Risque potentiel qu'en cas d'atteinte à la vie privée, il y ait un impact sur l'institution.
Remarque : Pour des conseils supplémentaires, les institutions gouvernementales peuvent se référer aux Lignes directrices pour les atteintes à la vie privée.

Conclusion

Le but de ce rapport d'ÉFVP était de fournir une évaluation de tout potentiel de compromission d'informations personnelles sensibles. Une évaluation méthodique de la posture de sécurité de l'application smartphone MyGreenCar a constitué la base de l'évaluation de l'impact sur la vie privée. La conclusion était qu'il existe des risques pour la vie privée inhérents à l'application elle-même. Un certain nombre d'améliorations sont nécessaires pour renforcer la sécurité des renseignements personnels.