Inexact, peu fiable, dysfonctionnel : un aperçu de la base de données COVID maintenant disparue de l'Ontario pour la police

30 septembre 2020

Au printemps, le gouvernement de l'Ontario a lancé une base de données de COVID les résultats des tests, dans le but de fournir les renseignements personnels des milliers d'Ontariens qui ont été testés positifs pour COVID directement aux premiers intervenants, y compris la police.  

Dès le début CCLA et d'autres s'inquiétaient beaucoup de l'utilité de cette mesure portant atteinte à la vie privée. Les gens vont pour COVID les tests n'ont pas été demandés leur consentement pour partager leurs informations médicales personnelles. Et nous ne pouvions tout simplement pas comprendre comment cette information - qui n'identifierait pas avec précision ceux de la communauté qui pourraient transmettre COVID – aiderait la police à répondre à la pandémie. Des préoccupations particulières ont été exprimées quant à l'impact du partage de renseignements médicaux personnels directement avec la police sur les personnes faisant l'objet de discrimination systémique dans leurs interactions avec les forces de l'ordre et les soins de santé, y compris les Noirs de l'Ontario, les Autochtones et les personnes vivant avec des problèmes de santé mentale et des dépendances..  

CCLA, ainsi que nos partenaires de la coalition, ont posé des questions et n'ont obtenu aucune réponse. Nous avons ensuite déposé une procès contester la décision de la province de partager ces renseignements médicaux personnels avec la police. Peu de temps après, le gouvernement de l'Ontario a mis fin à la base de données – une solide victoire pour la protection de la vie privée et l'égalité.  

Avec la fermeture de la base de données, nous avons mis fin à notre action en justice, mais nous n'avons pas cessé de poser des questions. UNEprès tout, la police avait effectué une recherche incroyable dans la base de données 95 000 fois alors qu'il était opérationnel. En août, nous avons envoyé des dizaines de lettres aux commissions des services policiers de la province. Til répond a été couler dans, et nous commençons à comprendre comment, exactement, cette base de données fonctionnait. 

Ça n'a pas l'air bien. 

 Comme nous le soupçonnions, il semble clair que les médical personnel l'information que la province partagerré était assez inutile aux premiers intervenants. Comme le résume le rapport du Service de police de Guelph, la province a lui-même mis en évidence les nombreux « faiblesses du portail » dans une note à tous les chefs. Les problèmes comprenaient, sans s'y limiter, le fait que: 

• Cela peut prendre jusqu'à quatre jours pour que les résultats des tests soient disponibles ; 
• Les informations du portail n'étaient mises à jour qu'une fois par jour et ne reflétaient pas les informations de test en temps réel ; 
• Les personnes testées positives peuvent ne plus avoir COVID-19; 
• Les adresses des personnes peuvent avoir été enregistrées de manière incohérente ; 
• Une adresse pour un immeuble à logements multiples peut avoir eu un cas positif mais pas à l'unité concernée ; et 
• Il se peut qu'il y ait eu des personnes à une adresse qui n'y résidaient pas. 

Til Province en particulier a souligné qu'"une personne qui était incluse dans le portail n'a jamais été supprimée, même si elle s'était par la suite rétablie" et a conseillé à la police de "continuer à évaluer les risques aux points d'interaction et de prendre d'autres précautions appropriées lors de l'interaction avec des membres du public. " 

Mais les données n'étaient pas seulement limitées – elles n'étaient pas fiables. La province a déclaré aux services de police dès le départ que le gouvernement ne pouvait garantir que les informations contenues dans la base de données étaient complètes, exactes ou à jour. Doncmoi, comme le service de police de Toronto, au début signalé qu'il y avait "problèmes avec l'exactitude et la fiabilité des informations sur le portail" et n'a jamais utilisé la base de données du tout. Cette prudenceCette approche nous a paru sensée. Comment pouvez-vous justifier l'envahissement de la vie privée médicale des Ontariens si l'information que vous utilisez est incomplète et inexacte?  

Le service de police de Toronto, cependant, était une valeur aberrante. En fin de compte, la majorité des services de police de la province ont autorisé l'accès à la base de données. Ceux qui ont décidé d'aller de l'avant ont rapidement découvert qu'ils n'obtenaient pas d'entrées qui, selon eux, auraient dû être là. Plusieurs services de police ont signalé que les renseignements avaient été saisis de manière inexacte ou incohérente, tentatives frustrantes d'appeler les enregistrements pertinents. Nous avons reçu des rapports de services de police recourant à interroger la base de données plusieurs fois pour chaque appel, en utilisant différents termes de recherche pour essayer d'obtenir des résultats de test pertinents. Service de police régional de York réellement fini par écrire au gouvernement provincial pour demander que leur accès à la base de données soit révoqué parce que leur examen interne a révélé que les risques associés à l'accès aux renseignements personnels sur la santé l'emportaient sur les avantages de la base de données mal conçue. 

Autre services, cependant, a fini par utiliser contournements intrusifs pour la vie privée pour essayer d'obtenir des informations à partir du portail. Plusieurs police le service a fonctionné recherches larges qui ont appelé un liste de Résultats des tests COVID pour de vastes zones géographiques. 

Ces vastes recherches ont été illégal. Le service de police de London, qui a été avisé de six perquisitions potentiellement abusives, est arrivé à la conclusion préliminaire que leurs agents de répartition parfois effectué des recherches génériques confirmer qu'il s'agisse le portail fonctionnait du tout. Le service de police de Guelph a suggéré que son deux des cas de recherches à l'échelle de la ville ont été entré par erreur. Mais unau moins un service – Police régionale de Durham – reRecherches de « caractères génériques » couramment utilisées comme leur principale technique de recherche. C'étaient des paramètres de recherche ouverts qui ont appelé une grande liste de résultats de tests médicaux individuels, probablement fait avec l'espoir que certains des informations médicales pourrait être pertinent pour le spécifique appel à portée de main. Même après que des vérifications provinciales aient attiré l'attention sur les fouilles inappropriées en cours, la police régionale de Durham a continué d'effectuer des fouilles non autorisées. En conséquence, Durham a vu son accès à la base de données coupé de manière préventive par la province.  

finalement, alors que la plupart des services de police ont indiqué qu'ils fait n'enregistraient aucune information sur la santé localement ou avaient déjà effacé tout ce qu'ils avaient saisi, ce processus n'était pas toujours simple. Le service de police régional de York a dû engager son fournisseur de logiciel tiers pour trouver une solution technologique pour effacer les dossiers de ses bases de données locales. Et le service de police de Peterborough a indiqué que sa base de données locale de répartition assistée par ordinateur ne pouvait pas être modifiée – ce qui signifie qu'il ne pouvait pas supprimer deux entrées de son système qui mentionnent les résultats de leur COVID recherches dans la base de données. Ces difficultés soulignent l'importance du « privacy-by-design » et de veiller à ce que les technologies et les processus de l'information sont correctement planifiés à l'avance pour s'assurer qu'ils faciliter, plutôt que frustrer, les protections nécessaires de la vie privée. 

Toutes les informations ne sont pas arrivées. Nous attendons toujours les réponses de plus d'une douzaine prestations de service. Mais ce que nous avons entendu jusqu'à présent a renforcé nos préoccupations initiales quant à la légalité de la décision du gouvernement de partager les renseignements personnels sur la santé des Ontariens. Étaient content que la base de données ait été fermée. Mais vous pouvez être sûr qu'avec une deuxième vague de COVID sur nous, CCLA volonté être en train de regarder le inévitable deuxième vague de gouvernement réponses étroitement.  

Curieux de savoir ce que votre service de police local a fait? Vous pouvez regarder le nombre de fois que différents services ont accédé à la base de données ICI. Et nous avons posté le substantiel réponses que nous avons reçues à ce jour – et dont nous n'avons pas encore entendu parler – bci-dessous. 

 Réponses substantielles a reçu à ce jour 

• Barrie – a reçu un courriel indiquant que le service de police de Barrie s'était « conformé aux directives du ministère », aucune autre information n'a été fournie en réponse aux questions de suivi. 
• Belleville – La Commission des services policiers de Belleville a informé par courriel que « le service de police de Belleville n'a jamais conservé aucune des informations obtenues via le portail du ministère.  
• Brantford – nous avons reçu une lettre du Service de police de Brantford, bien qu'il ne réponde pas aux des questions nous avons demandé  
• Brockville – a confirmé par courrier électronique que «le service de police de Brockville n'a téléchargé aucune base de données ni stocké aucune donnée liée au statut Covid 19 d'une personne. L'outil de portail a été utilisé par le service de police de Brockville car il a été conçu afin d'accroître la sécurité des agents participant aux appels de service. Le service de police a cessé son utilisation à la discrétion de la province et aucun dossier n'est accessible ou supprimé.  
• Chatham-Kent – Des lettres 1 et 2 de la Commission des services policiers de Chatham-Kent 
• Cornouailles – Leter du Service de police de Cornwall 
• Durham – Signaler du Durham Service de police régional 
• Gananoque – a confirmé par courriel que « Le Conseil a reçu la confirmation de notre chef, M. Garry Hull, qu'une vérification a été effectuée sur notre système de gestion des dossiers ainsi que sur les fichiers papier. Nous pouvons signaler qu'il n'y a eu aucune conservation des informations précédemment obtenues à partir du portail COVID 19. »  
• Guelph – Signaler du Service de police de Guelph 
• Lacs Kawartha – Lettre de la Commission des services policiers de Kawartha Lakes 
• La salle - Signaler du Service de police de La Salle 
• Londres - Llettre de la Commission des services policiers de London  
• Niagara - Lettre de la Commission des services policiers de la région de Niagara  
• Ottawa – Signaler du Service de police d'Ottawa 
• Peterborough – Signaler du service de police de Peterborough  
• Sudbury – Lettre de la Commission des services policiers du Grand Sudbury 
• Thunder Bay – Signaler de Thunder Bay Service de police régional 
• Timmins – Lettre de la Commission des services policiers de Timmins  
• Région de Waterloo – Lettre de la Commission des services policiers de la région de Waterloo et rapport du Service de police régional de Waterloo  
• Région de York – Signaler du service de police régional de York 
• Sarnia – La Commission des services policiers de Sarnia a avisé par courriel qu'il n'y avait qu'une seule entrée dans la base de données et qu'elle n'avait pas été téléchargée. 
• Smith Falls – Lettre du service de police de Smith Falls 
• Saint-Thomas – Service de police de Saint-Thomas avisé par e-mail qu'aucune informationrmation a été stocké dans la base de données locales. 

Aucune réponse substantielle reçue  

• Service de police de Halton et Commission des services policiers 
• Service de police de Hamilton et Commission des services policiers 
• Service de police de Kingston et Commission des services policiers 
• Service de police de North Bay et Commission des services policiers 
• Police provinciale de l'Ontario et Ministère du Solliciteur général 
• Service de police d'Orangeville et Commission des services policiers 
• Service de police d'Owen Sound et Commission des services policiers 
• Service de police régional de Peel et Commission des services policiers 
• Sault Ste. Service de police de Marie et Commission des services policiers 
• Service de police de Simcoe Sud et Commission des services policiers 
• Service de police de Stratford et Commission des services policiers 
• Strathroy-Caradox Service de police et Commission des services policiers 
• Service de police de Windsor et Commission des services policiers 
• Service de police de Woodstock et Commission des services policiers