Les nouvelles lois sur la protection de la vie privée de l’Alberta sont maintenant en vigueur : ce que les organismes publics doivent savoir

Écrit par Stephen Burns, Sébastien Gittens et David Wainer

Le 11 juin 2025, deux nouvelles lois de l’Alberta sont entrées en vigueur : (1) la Loi sur la protection de la vie privée; et (2) la Loi sur l’accès à l’information. Les deux lois devraient avoir une incidence importante sur les obligations du secteur public en matière de protection de la vie privée et ont été déposées le 6 novembre 2024 par les projets de loi C-33¹ et C-34², respectivement. 

Principales modifications apportées à la Loi sur la protection de la vie privée³

En ce qui concerne la législation sur la protection des renseignements personnels dans le secteur public en Alberta, la Protection of Privacy Act aura une incidence sur la façon dont les organismes publics peuvent recueillir, utiliser et communiquer des renseignements personnels en :

• exiger que la protection de la vie privée soit un facteur clé dans la gestion de l’information et la conception des programmes et des services (une approche de protection de la vie privée dès la conception); ⁴
• exiger que, si un organisme public a l’intention d’utiliser des renseignements personnels dans un système automatisé afin de « générer du contenu ou de prendre des décisions, des recommandations ou des prédictions », cette intention doit être divulguée;
• décrire les circonstances dans lesquelles un organisme public peut établir un lien entre deux ou plusieurs ensembles de données (couplage de données) et les règles les entourant;
• permettre aux organismes publics de créer et d’utiliser des données non personnelles à certaines fins, y compris la recherche et l’analyse ou la planification, l’administration, la prestation, la gestion, la surveillance ou l’évaluation d’un programme ou d’un service;
• exiger que tous les organismes publics adoptent un programme de gestion de la protection de la vie privée qui doit être mis à la disposition de toute personne qui en fait la demande;
• interdire explicitement aux organismes publics de vendre des renseignements personnels;  et
• la création d’un nouveau régime d’évaluation des facteurs relatifs à la vie privée.

De plus, la Loi sur la protection de la vie privée augmente également les frais et les pénalités qui peuvent être imposés aux personnes qui enfreignent la Loi. Certaines exceptions s’appliquent aux documents détenus par les tribunaux, ainsi qu’à un groupe restreint d’autres types de documents détenus par des organismes publics.

Principaux changements apportés à la Loisur l’accès à l’information⁵

La Loi sur l’accès à l’information changera la façon dont les personnes peuvent accéder aux documents et aux renseignements détenus par les organismes publics. Voici quelques-uns de ces principaux changements :

• permettre à un organisme public de ne pas tenir compte d’une demande de renseignements si celle-ci : (1) entraverait de façon déraisonnable les activités de l’organisme public; (2) est abusif, menaçant, frivole ou vexatoire; 3° les renseignements visés par la demande ont déjà été divulgués au demandeur ou rendus publics; ou (4) est trop large ou incompréhensible;
• changer le délai de réponse de 30 jours après la réception de la demande à 30 jours ouvrables, et, dans certaines circonstances, permettre à l’organisme public de prolonger le délai de réponse à une demande pour des « délais raisonnables supplémentaires »;
• l’élargissement de la portée de l’exception relative aux documents confidentiels du Cabinet et du Conseil du Trésor;  et
• empêcher un organisme public de présenter une demande d’accès à un document sous la garde ou le contrôle d’un autre organisme public.

Comme pour la Loi sur la protection de la vie privée, la Loi sur l’accès à l’information vise à augmenter les frais et les pénalités qui peuvent être imposés aux personnes qui enfreignent la Loi.

Modifications apportées à la législation

À l’origine, la Loi sur la protection de la vie privée imposait des règles strictes concernant le couplage des données, les données dérivées de renseignements personnels et les données non personnelles; cependant, certaines modifications qui ont reçu la sanction royale le 15 mai 2025 ont exempté le Bureau de la statistique et de l’information de ces exigences. Par exemple, avant les modifications, tous les organismes publics n’étaient pas autorisés à recueillir des renseignements personnels directement auprès d’une personne dans le but d’effectuer un couplage de données pour créer des données dérivées de renseignements personnels. Après les modifications, cette interdiction ne s’applique pas au Bureau de la statistique et de l’information.  De même, le Bureau de la statistique et de l’information est exempté de certaines exigences concernant le calendrier de destruction des données provenant de renseignements personnels et les circonstances dans lesquelles un organisme public peut créer des données non personnelles.

Points à retenir

Nous nous attendons à ce que la Loi sur l’accès à l’information ait une incidence importante sur la façon dont les organismes publics peuvent :

1. répondre aux demandes d’accès, y compris exiger un plus grand niveau de détail de la part des demandeurs;
2. prendre plus de temps pour répondre aux demandes d’accès;
3. utiliser des exceptions discrétionnaires pour retenir plus de renseignements ou de documents dans leur réponse aux demandes d’accès. De plus, nous nous attendons à ce que la Loi sur la protection de la vie privée impose des exigences plus strictes quant à la façon dont les organismes publics doivent protéger les renseignements personnels dont ils ont la garde ou le contrôle et à la façon dont ils peuvent les utiliser.

Si vous souhaitez discuter de la façon dont la Loi sur la protection de la vie privée et la Loi sur l’accès à l’information peuvent affecter votre organisation, nous vous invitons à communiquer avec les membres du groupe Bennett Jones Privacy & Data Protection

Télécharger le PDF