Gendarmerie royale du Canada – Couverture prévue des évaluations au cours des cinq prochains exercices

Vous êtes redirigé vers la page actuelle.

Criminal Intelligence Service Canada's (CISC) Automated Criminal Intelligence Information System (ACIIS) database

This report contains a Privacy Impact Assessment (PIA) for Criminal Intelligence Service Canada's (CISC) Automated Criminal Intelligence Information System (ACIIS) database. The scope of this PIA encompasses the current ACIIS database. It is understood that this PIA is limited to the current partners sharing information through ACIIS and will be subject to updates/amendments as new agencies gain access to the system.

CISC was established in 1970 to unite the Canadian criminal intelligence community at municipal, provincial and federal levels to more effectively and efficiently combat organized and serious crime affecting Canada. CISC consists of a Central Bureau and Provincial Bureaus in each province.

It is administered under the stewardship of the RCMP, as an integral part of the Specialized Police Services. Its seat is located in Ottawa, Ontario, Canada. The mandate of CISC is to be a strategically-focused organization which ensures the timely production and exchange of criminal information and intelligence among CISC member agencies and to be a national centre of excellence, in support of the national effort to detect, reduce, disrupt and prevent organized and serious crime affecting Canada.

ACIIS is Canada's only national criminal intelligence database. Managed by CISC, it contains criminal information and intelligence on organized and serious crime in or affecting Canada, including data on criminals or suspected criminals and businesses or organizations if they are involved in organized crime or serious crime that may affect more than one jurisdiction.

The authority to collect information is based on the RCMP's policing duties. Section 18 of the Royal Canadian Mounted Police Act and section 14 of the Royal Canadian Mounted Police Regulations confer authority to collect personal information. The personal information is collected by law enforcement and supports the CISC mandate. The system has been on-line since 1978 and has allowed the law enforcement community to securely share criminal information and intelligence. Over the past 5 years, the volume of contributions to and queries of the ACIIS system have increased annually.

Through domestic collaboration, and consultation with Public Safety Canada portfolio and federal partners, a unified Organized Crime Strategy has been developed to allow for a whole-of- government response to current and emerging threats from organized crime. Law enforcement agencies are increasingly striving to exchange timely intelligence with the goal of identifying threats posed by serious and organized crime groups in Canada. With the overarching objective of facilitating the prevention, disruption and reduction of criminal activity, ACIIS enables increased information sharing; improved communication; and enhanced service delivery to members of the law enforcement community. ACIIS is an important component in law enforcement's objective to strengthen the alignment between intelligence and operations, all in support of intelligence-led law enforcement. Partners involved in this program include federal, provincial and municipal law enforcement agencies who can view and contribute to the database, as well as private sector organizations and international organizations who can only contribute information to the database.

This PIA identified the following privacy risks along with measures for their mitigation

Control and use of personal information

ACIIS is a database where specific law enforcement data can be entered, queried and ultimately shared with law enforcement partners for intelligence purposes. CISC controls the infrastructure, which comprises ACIIS, however custody and control of the information entered on ACIIS is deemed to be the sole domain of the agency making the entry. Access to any information entered by an agency can only be granted by that agency under the authority of the federal or provincial access legislation that applies to that agency and under the premise of the Third Party Rule on information sharing. CISC grants access to ACIIS, and all agencies accessing ACIIS are governed by the policies contained in the ACIIS Policy and Regulations. All agencies enter into a memorandum of understanding, describing the responsibilities of the parties, in order to directly access ACIIS.

Data integrity

ACIIS is a national repository of law enforcement intelligence that amounts to a vital shared resource within Canada's law enforcement community. The reliability and effectiveness of this support system depends on the accuracy, validity and relevance of the data contained within its databanks. ACIIS has well-established standards and practices to ensure the accuracy, validity and relevance of its data. Each contributing agency is responsible for the data that they input. Reports are provided to ensure that records are validated at periodic intervals. As well, purge reports are generated to ensure that the expiry date of records remains current. Finally, each agency is subject to an independent audit by ACIIS auditors.

Système automatisé de renseignements sur la criminalité (SARC) du Service canadien de renseignements criminels (SCRC)

Le présent rapport donne suite à une évaluation des facteurs relatifs à la vie privée (EFVP) concernant le Système automatisé de renseignements sur la criminalité (SARC) du Service canadien de renseignements criminels (SCRC). L'EFVP porte sur la base de données actuelle du SARC. Sa portée se limite aux partenaires qui utilisent actuellement le SARC et sera modifiée si d'autres organismes ont accès au système.

Fondé en 1970, le SCRC unit la collectivité canadienne du renseignement criminel aux échelons municipal, provincial et fédéral pour lutter de façon efficace et efficiente contre le crime organisé et les crimes graves au Canada. Le SCRC comprend un Bureau central et un bureau dans chacune des provinces.

Le SCRC est administré par les Services de police spécialisés, sous la direction de la Gendarmerie royale du Canada, à partir d'Ottawa (Ontario, Canada). Il a pour mandat d'être une organisation guidée par une vision stratégique qui assure la production et l'échange en temps opportun d'information et de renseignements criminels au sein de ses organismes membres et un centre d'excellence appuyant l'effort national de détection, de réduction, de perturbation et de prévention des activités du crime organisé et des autres crimes graves au Canada.

Le SARC est la seule base nationale de renseignements criminels du Canada. Le système est géré par le SCRC et contient de l'information et des renseignements sur le crime organisé et les crimes graves au Canada, comme des données sur des personnes, groupes, commerces et organisations qui ont un lien confirmé ou présumé avec le crime organisé ou des crimes graves qui pourraient toucher plus d'un territoire de compétence.

La GRC a le pouvoir de recueillir de l'information dans le cadre de ses fonctions policières. Le pouvoir de recueillir des renseignements personnels est prévu à l'article 18 de la Loi sur la Gendarmerie royale du Canada et à l'article 14 du Règlement de la Gendarmerie royale du Canada. Les renseignements personnels sont recueillis par les organismes d'application de la loi à l'appui du mandat du SCRC. Depuis 1978, le SARC permet à la collectivité de l'application de la loi d'échanger de manière sûre information et renseignements criminels. Au cours des cinq dernières années, le volume des contributions et des requêtes dans le SARC a augmenté chaque année.

En misant sur la collaboration intérieure et la consultation d'organismes du portefeuille de Sécurité publique Canada et d'autres partenaires fédéraux, on a élaboré une stratégie unifiée de lutte contre le crime organisé qui prévoit une intervention pangouvernementale ciblant les menaces actuelles et futures du crime organisé. Les organismes d'application de la loi s'efforcent de plus en plus de mettre rapidement les renseignements en commun en vue de relever les menaces que représentent les groupes associés au crime organisé et aux crimes graves au Canada. Dans l'objectif premier de faciliter la prévention, la perturbation et la réduction des activités criminelles, le SARC permet d'améliorer la mise en commun de l'information, la communication et la prestation de services aux membres de la collectivité de l'application de la loi. Le SARC est un élément important de l'objectif de cette collectivité, qui consiste à concilier les renseignements et les opérations à l'appui d'une répression axée sur les renseignements. Les partenaires du programme sont des organismes de l'application de la loi de ressort fédéral, provincial et municipal qui peuvent consulter et alimenter la base de données et des organisations du secteur privé et de l'étranger qui peuvent l'alimenter seulement.

L'EFVP a permis de mettre en évidence les risques suivants et de formuler des recommandations à leur égard

Gestion et utilisation des renseignements personnels

Le SARC est un système qui permet d'entrer et de rechercher des données d'application de la loi et de les mettre à la disposition d'autres partenaires à des fins de renseignement. Le SCRC contrôle l'infrastructure du SARC, mais la propriété et le contrôle de l'information versée dans le système demeure la responsabilité de l'organisme contributeur. L'accès à toute information entrée par un organisme peut seulement être accordé par celui-ci, en vertu des lois fédérales et provinciales applicables sur l'accès à l'information et de la règle des tiers sur la mise en commun de l'information. Le SCRC donne accès au SARC à des organismes qui doivent respecter les modalités de la Politique et du Règlement sur le SARC. Pour obtenir un accès direct au SARC, tous les organismes doivent signer un protocole d'entente qui décrit les responsabilités des parties.

Intégrité des données

Le SARC est un répertoire national de renseignements qui est devenu une ressource commune essentielle pour la collectivité de l'application de la loi au Canada. La fiabilité et l'efficacité de ce système de soutien reposent sur l'exactitude, la validité et la pertinence des données qu'il contient. Les utilisateurs du SARC doivent appliquer des normes et des pratiques bien établies qui assurent l'exactitude, la validité et la pertinence des données. Chaque organisme contributeur est responsable des données qu'il verse dans le système. Des rapports sont produits afin de confirmer que les fiches sont validées à intervalles réguliers. De plus, des rapports d'élimination sont générés pour veiller à ce que les fiches expirées soient supprimées. Enfin, chaque organisme fait l'objet d'une vérification indépendante effectuée par des vérificateurs du SARC.

Date de modification :

1969-12-31