Résumé de l'EFVP pour le Programme d’évolution des infrastructures

Date du rapport de l'EFVP : Décembre 2012

Date de la dernière révision et mise à jour du résumé de l'EFVP : 2 décembre 2025 (Redéfinition de la marque)

Ce qui suit est un résumé de l’évaluation des facteurs relatifs à la vie privée (EFVP) mentionnée ci-dessus, y compris un bref contexte, les principales conclusions et les risques et recommandations, le cas échéant. Consultez notre page Contact – Vie privée pour savoir comment contacter le Bureau de la protection de la vie privée de Santé Ontario si vous avez des questions.

Contexte

La stratégie des centres de traitement de données (STD) de CyberSanté Ontario, élaborée en 2011, a décrit un plan de migration des services essentiels de dossiers de santé électroniques (DSE) des installations louées du centre des données de Markham vers le centre des données de Guelph (GDC), propriété du gouvernement. Cette initiative a permis à l'organisme d'élargir sa gamme de produits et de services grâce à des équipements de pointe. L'installation de Guelph permettait également un fonctionnement sans éclairage, mais toujours sous tension, grâce à des politiques et des procédures strictement appliquées qui réduisaient considérablement le besoin d'accès physique.

Le programme de transition comprenait : la construction d'infrastructures dans un nouveau centre de données (GDC), la haute disponibilité/reprise après sinistre (HD/RS) des systèmes de base, la gestion du cycle de vie des serveurs et de l'infrastructure (SLIM) et des projets de migration du réseau local (LAN) du centre de données.

Les principales raisons derrière cette transition étaient l’amélioration de l'efficacité des coûts, l'efficience du personnel, la disponibilité, la résilience et la capacité de récupération des plateformes serveur, et la virtualisation des serveurs afin d'optimiser la valeur perçue par les clients. Parmi les autres objectifs figuraient les suivants :

• Réduire l'empreinte physique au sein des centres de données.
• Utiliser la nouvelle technologie du centre de données GDC, un actif appartenant à la province, pour fournir la base technologique nécessaire à la fourniture d'applications à haute disponibilité à l'appui des programmes actuels et futurs de CyberSanté Ontario. L'établissement est un centre de niveau 4 hautement sécurisé, ce qui signifie qu'il répond aux normes internationales les plus exigeantes du secteur.
• Faire une transition hors du centre de données de Markham (MCC).
• Axer la migration sur les applications et services essentiels de CyberSanté Ontario.

Principales conclusions

L’objectif de l’EFVP est d’évaluer les mesures de protection qui ont été mises en œuvre au GDC et dans le cadre des projets associés. Cette EFVP physique identifie les exigences, les risques et les recommandations en matière de protection de la vie privée.

L’EFVP physique conclut que le projet de transformation du programme d’évolution des infrastructures (IEP) a été bien planifié et documenté. Les politiques, procédures et accords relatifs aux mesures opérationnelles présentent des risques minimes pour les renseignements personnels (RP) et les renseignements personnels sur la santé (RPS) détenus dans les locaux du GDC. Les risques liés à la protection de la vie privée identifiés dans ce document concernent la responsabilité et la sécurité.

Risques et recommandations

L'EFVP formule deux recommandations :

1. CyberSanté Ontario devrait informer ses employés qui accèdent aux locaux du GDC que leurs renseignements personnels (RP) sont capturés par la télévision en circuit fermé (CCTV) et peuvent faire l’objet d’une demande d’accès en vertu de la Loi sur l’accès à l’information et la protection de la vie privée (LAIPVP).
2. CyberSanté Ontario devrait envisager de mettre à jour le processus de mise hors service du matériel physique, décrit à la section 8.1 des processus et procédures de gestion du cycle de vie de l’infrastructure, afin de garantir que les supports ou données électroniques soient effacés de manière sécurisée si le serveur doit être réutilisé à d’autres fins.

Au moment de la rédaction de ce document, CyberSanté Ontario avait atténué ces deux recommandations.