Section surveillance

Informations sur la décision

Contenu de la décision

AVIS DE LA COMMISSION DACCÈS À LINFORMATION SUR UN PROJET DENTENTE ENTRE LE MINISTÈRE DU REVENU ET LA RÉGIE DES RENTES DU QUÉBEC DOSSIER 02 04 50 NOVEMBRE 2002
1. Mise en contexte Le ministère du Revenu du Québec (MRQ) et la Régie des rentes du Québec (RRQ) informent la Commission d'accès à l'information (Commission) quils sapprêtent à remplacer lentente du 17 juin 1994 (réf. : 94 04 89) par le projet dentente intitulé « Protocole dentente relatif à la communication de renseignements concernant le Registre des cotisants et la Loi sur le régime de rentes du Québec entre le ministre du Revenu et la Régie des rentes du Québec », pour lequel ils sollicitent son avis préalable. Attardons-nous brièvement au contexte qui a donné lieu à lintroduction de ce projet dentente. Cela nous permettra, entre autres, de simprégner de lensemble de la problématique qui a concouru à son avènement. Il importe tout dabord de mentionner que depuis que le régime de rentes a été instauré en 1966, la Loi sur le régime de rentes du Québec (L.R.Q., c. R-9, ci-après Loi RRQ) a confié au MRQ et à la RRQ des responsabilités distinctes, mais néanmoins complémentaires. À cet égard, mentionnons que larticle 34 de la Loi RRQ prévoit que le MRQ remet mensuellement à la RRQ les cotisations quil est tenu de percevoir auprès des employeurs, des salariés et des travailleurs autonomes. Mentionnons également que larticle 191 de la Loi RRQ prévoit que la RRQ doit tenir un Registre des cotisants dans lequel sont consignés des renseignements qui sont pour la plupart obtenus en vertu de lentente intervenue entre le MRQ et la RRQ le 17 juin 1994. À ce propos, soulignons que les renseignements que le MRQ transmet à la RRQ concernent les gains et les cotisations des cotisants. Ces renseignements, qui sont nécessaires à la RRQ pour calculer le montant de toute prestation payable et le montant de tout ajustement financier, proviennent du formulaire « relevé 1 » décrit à lannexe A, des déclarations de revenus des particuliers (TP-1) décrites à lannexe B et du fichier des employeurs du MRQ décrit à lannexe C de lentente. Il est aussi utile de savoir que lentente de 1994 a été modifiée en 1995 pour prévoir la transmission par le MRQ à la RRQ de renseignements supplémentaires pour les fins de lapplication de larticle 102.1 de la Loi RRQ qui concerne le partage des gains admissibles non ajustés des ex-conjoints. En 1998, deux des lois administrées par la RRQ, soit la Loi RRQ et la Loi sur les régimes complémentaires de retraite (L.R.Q., chapitre R-15.1) ont été modifiées par lajout de nouvelles dispositions concernant la retraite progressive. À la suite de ces modifications législatives et aux fins de pouvoir appliquer la Loi RRQ, la RRQ a requis de nouveau la collaboration du MRQ pour quil lui communique des renseignements concernant le salaire réputé et le salaire différé des cotisants. 1 de 22
En vue dofficialiser cette nouvelle communication, le MRQ et la RRQ ont décidé de modifier à nouveau et refondre lentente de 1994. Par la même occasion, le MRQ et la RRQ ont revu leurs paramètres de service et ont décidé de mettre en place de nouveaux processus dans le but dassurer une meilleure identification des cotisants pour être en mesure dinscrire les gains et les cotisations au bon compte. À cette fin, la RRQ veut permettre au MRQ de consulter les renseignements didentification sur ses cotisants dans son fichier dinscription de la clientèle (FIC) et les renseignements sur ses cotisants provenant du registre des gains (RDG). La RRQ est davis que cela permettra au MRQ de corriger les renseignements didentification de leurs clients communs. Par ailleurs, selon la RRQ, le MRQ ne perçoit pas de cotisation et ne communique pas à la RRQ lidentité du travailleur autonome, ce qui fait en sorte que certaines personnes travaillent tout en touchant, sans droit, une rente dinvalidité. Aussi, afin de contrer pareille situation, la RRQ souhaite obtenir du MRQ des informations sur les travailleurs autonomes. La RRQ considère que les informations demandées sont nécessaires à lapplication des articles 95 et 96 de la Loi RRQ et du paragraphe 69.1 n) de la Loi sur le ministère du Revenu (L.R.Q., chapitre M-31). Cela constitue lessentiel en ce qui a trait au contexte et aux problématiques qui ont donné lieu à lactuel projet dentente. 2. Objet de l'entente Ce projet dentente a pour objet : 1 o de déterminer notamment la nature, les modes de communication, les moyens mis en oeuvre et les mesures de sécurité prises, la périodicité, les moyens d'information, les conditions relatives à la communication des renseignements détenus par le MRQ et nécessaires à la RRQ, dans la mesure ces renseignements se rapportent aux gains et cotisations des cotisants et sont nécessaires à l'application de la LOI RRQ ou à la tenue du Registre des cotisants au sens de cette loi; 2 o de déterminer les conditions, modalités et mesures de sécurité relatives à la communication des renseignements détenus par la RRQ et nécessaires au MRQ aux fins de valider les renseignements quil fournit à la RRQ pour lapplication du Titre III de la Loi RRQ. 2 de 22
De façon plus spécifique, ce projet dentente vise les objectifs suivants : assurer une meilleure identification des cotisants en vue de pouvoir inscrire les gains et cotisations au bon compte; officialiser la communication par le MRQ à la RRQ des renseignements concernant le salaire réputé et le salaire différé des cotisants; obtenir du MRQ linformation nécessaire sur les travailleurs autonomes pour permettre à la RRQ dappliquer les articles 95 et 96 de la Loi RRQ et le paragraphe 69.1 n) de la Loi sur le ministère du Revenu. 3. Assises légales Aux fins de lexamen de ce projet dentente, il fut jugé utile de considérer les dispositions législatives suivantes : Loi sur laccès aux documents des organismes publics et sur la protection des renseignements personnels (L.R.Q., c. A-2.1) 53. Les renseignements nominatifs sont confidentiels sauf dans les cas suivants : 1 o leur divulgation est autorisée par la personne quils concernent; [...]. 54. Dans un document, sont nominatifs les renseignements qui concernent une personne physique et permettent de lidentifier. 59. Un organisme public ne peut communiquer un renseignement nominatif sans le consentement de la personne concernée. Toutefois, il peut communiquer un tel renseignement sans le consentement de cette personne, dans les cas et aux strictes conditions qui suivent : [...] 3 de 22
8 o à une personne ou à un organisme, conformément aux articles 61, 67, 67.1, 67.2, 68 et 68.1; [...]. 64. Nul ne peut, au nom dun organisme public, recueillir un renseignement nominatif si cela nest pas nécessaire à lexercice des attributions de cet organisme ou à la mise en œuvre dun programme dont il a la gestion. 67. Un organisme public peut, sans le consentement de la personne concernée, communiquer un renseignement nominatif à toute personne ou organisme si cette communication est nécessaire à lapplication dune loi au Québec. 69. La communication de renseignements nominatifs visée par les articles 67, 67.1, 67.2, 68 et 68.1 doit être faite de manière à assurer le caractère confidentiel des renseignements nominatifs. Dans les cas une entente écrite doit être conclue, cette entente doit mentionner les moyens mis en œuvre pour assurer cette confidentialité. Loi sur le régime de rentes du Québec (L.R.Q., c. R-9) 34. Le ministre [du Revenu] remet mensuellement à la Régie les cotisations quil est tenu de percevoir en vertu de la présente loi avec les intérêts et pénalités sy rapportant, déduction faite des remboursements et compte tenu des ajustements découlant dententes ainsi que des frais de perception déterminés par le gouvernement. […]. 4 de 22
Le titre III de cette loi intitulé « DES COTISATIONS » qui est constitué des articles 37.1 à 85, reproduits en annexe, est, en vertu de larticle 73, une « loi fiscale ». Cette disposition sénonce comme suit : 73. Le présent titre est une loi fiscale au sens de la Loi sur le ministère du Revenu (chapitre M-31). 95. Une personne nest considérée comme invalide que si la Régie la déclare atteinte dune invalidité physique ou mentale grave et prolongée. Une invalidité nest grave que si elle rend la personne régulièrement incapable de détenir une occupation véritablement rémunératrice. En outre, dans le cas dune personne âgée de 60 ans ou plus, une invalidité est grave si elle rend cette personne régulièrement incapable dexercer loccupation habituelle rémunérée quelle détient au moment elle cesse de travailler en raison de son invalidité. Une invalidité nest prolongée que si elle doit vraisemblablement entraîner le décès ou durer indéfiniment. [...]. 96. [...]. Le bénéficiaire de la rente dinvalidité est réputé régulièrement capable dexercer une occupation véritablement rémunératrice et, de ce fait, avoir cessé dêtre invalide dès quil exerce une telle occupation depuis trois mois. 191. La Régie doit tenir un registre, appelé Registre des cotisants, contenant les renseignements obtenus en vertu de la présente loi ou d'une entente, qui se rapportent aux gains et cotisations des cotisants et qui sont nécessaires pour : a) déterminer le montant de toute prestation payable en vertu de la présente loi, et b) calculer le montant de tout ajustement financier requis aux termes d'une entente. 5 de 22
207. Sont confidentiels tous renseignements relatifs à un cotisant ou un bénéficiaire obtenus en vertu de la présente loi par une personne au service du gouvernement ou de la Régie. Il est interdit à ces personnes de communiquer ou de permettre que soit communiqué à une personne qui n'y a pas légalement droit un tel renseignement ou de permettre à une telle personne de prendre connaissance d'un document contenant un tel renseignement ou d'y avoir accès. 208. Nonobstant toute autre loi, la Régie peut obtenir tout renseignement d'un ministère ou d'un organisme du gouvernement chaque fois que la communication est nécessaire pour l'application de la présente loi. Loi sur le ministère du Revenu (L.R.Q., c. M-31) Larticle 69 de cette loi modifié par larticle 7 du chapitre 5 des lois de 2002 se lit comme suit : 69. Le dossier fiscal dune personne est confidentiel et tout renseignement quil contient ne peut être utilisé ou communiqué à moins que cette personne ny consente ou que cette utilisation ou communication ne soit effectuée conformément à la présente loi. Le dossier fiscal dune personne est constitué des renseignements que le ministre détient à son sujet, sous quelque forme que ce soit, pour lapplication ou lexécution dune loi fiscale. […]. Larticle 69.1 de cette loi modifié par larticle 12 du chapitre 5 des lois de 2002 se lit comme suit : 69.1 Un renseignement contenu dans un dossier fiscal peut être communiqué, sans le consentement de la personne concernée, aux personnes mentionnées au deuxième alinéa et pour les seules fins prévues à cet alinéa. 6 de 22
Les personnes qui ont ainsi droit à une telle communication sont les suivantes : […] n) la Régie des rentes du Québec dans la mesure le renseignement : 1 o se rapporte aux gains et cotisations des cotisants et est nécessaire à lapplication de la Loi sur le régime de rentes du Québec (chapitre R-9); 2 o est nécessaire à la tenue du Registre des cotisants au sens de la Loi sur le régime de rentes du Québec; [...]. Larticle 69.8 de cette loi qui a été ajouté par larticle 13 du chapitre 5 des lois de 2002 se lit comme suit : 69.8 La communication dun renseignement contenu dans un dossier fiscal ne peut se faire, en vertu de lun des paragraphes a.1 à e de larticle 69.0.1, de larticle 69.1, à lexception des paragraphes a à e et i du deuxième alinéa, ou de larticle 69.2, que dans le cadre dune entente écrite précisant notamment : a) la nature des renseignements communiqués et les fins pour lesquelles ils sont communiqués; b) les modes de communication utilisés; c) les moyens mis en œuvre et les mesures de sécurité prises pour assurer la confidentialité des renseignements communiqués; d) la périodicité de la communication; e) les moyens retenus pour informer les personnes concernées; f) la durée de lentente. Une entente visée au premier alinéa doit être soumise à la Commission daccès à linformation pour avis et elle entre en vigueur sur avis favorable de la Commission ou, à défaut davis, le soixantième jour suivant la réception de lentente par la Commission ou à toute date ultérieure prévue à lentente. En cas davis défavorable de la Commission, le gouvernement peut, sur demande, approuver cette entente et fixer les conditions applicables. Avant dapprouver lentente, le gouvernement publie à la Gazette officielle du Québec lentente et, le cas échéant, 7 de 22
les conditions quil entend fixer ainsi quun avis à leffet quil pourra approuver lentente à lexpiration dun délai de 30 jours de cette publication. Lentente entre en vigueur le jour de son approbation ou à toute date ultérieure fixée par le gouvernement ou prévue à lentente. Le présente article sapplique malgré les articles 67.3, 67.4, 68, 68.1 et 70 de la Loi sur laccès aux documents des organismes publics et sur la protection des renseignements personnels (chapitre A-2.1). Larticle 71 de cette loi modifié par larticle 16 du chapitre 5 des lois de 2002 se lit comme suit : 71. Tout organisme public au sens de larticle 31.1.4, tout organisme qui jouit des droits et privilèges dun mandataire de lÉtat ainsi que tout organisme municipal doit fournir au ministre tout renseignement que celui-ci indique, lorsque ce renseignement est nécessaire à lapplication ou à lexécution dune loi fiscale. […]. Le présent article sapplique malgré les articles 67.3, 67.4, 68.1 et 70 de la Loi sur laccès aux documents des organismes publics et sur la protection des renseignements personnels (chapitre A-2.1). Larticle 71.01 de cette loi modifié par larticle 17 du chapitre 5 des lois de 2002 se lit comme suit : 71.0.1. Pour lapplication de larticle 71, une entente peut, le cas échéant, être conclue pour préciser, notamment, les éléments prévus aux paragraphes a à f du premier alinéa de larticle 69.8. Larticle 71.4 de cette loi modifié par larticle 27 du chapitre 5 des lois de 2002 se lit comme suit : 71.4. La présente section prévaut sur toute disposition dune loi générale ou spéciale, même postérieure, qui 8 de 22
serait contraire, à moins que cette dernière loi nénonce expressément sappliquer malgré le présent article. Loi concernant le cadre juridique des technologies de linformation (2001, chapitre 32) 34. Lorsque la loi déclare confidentiels des renseignements que comporte un document, leur confidentialité doit être protégée par un moyen approprié au mode de transmission, y compris sur des réseaux de communication. La documentation expliquant le mode de transmission convenu, incluant les moyens pris pour assurer la confidentialité du document transmis, doit être disponible pour production en preuve, le cas échéant. 4. La nature des renseignements demandés 4.1 Les renseignements communiqués par le MRQ à la RRQ Ce projet dentente prévoit, aux annexes A, B et C, les renseignements que le MEQ communiquera à la RRQ. Depuis lentente de 1994, modifiée par celle de 1995, quelques renseignements se sont ajoutés. Ces renseignements sont identifiés par un soulignement. 4.2 Les renseignements communiqués par la RRQ au MRQ Ce projet dentente prévoit, à lannexe D, les renseignements que la RRQ communiquera au MRQ. Cette communication de renseignements par la RRQ à lendroit du MRQ est une nouveauté. En effet, aucune communication de cette nature nest prévue dans lentente que les parties se proposent de modifier. 5. Les personnes désignées aux fins de la communication Ce projet dentente prévoit que le MRQ et la RRQ se communiqueront la liste des employés quils entendent désigner comme utilisateurs autorisés aux fins de léchange des renseignements nominatifs visés aux annexes A, B, C et D. De plus, on précise quen raison dun code didentification et dun mot de passe qui leur seront attribués, seules ces 9 de 22
personnes pourront avoir accès aux renseignements nominatifs communiqués dans le cadre de lexécution de leurs fonctions. Cet aspect du projet dentente demeure à toutes fins utiles similaire à celui énoncé dans lentente de 1994. 6. Les modalités de communication a) quant aux renseignements transmis par le MRQ à la RRQ Ce projet dentente prévoit que les personnes désignées par le MRQ transmettront à celles de la RRQ les renseignements visés provenant des annexes A et B par télécommunication, sur support informatique, sur support papier ou, le cas échéant, verbalement pour ce qui est des renseignements provenant de lannexe B. Quant aux renseignements décrits à lannexe C, ce projet dentente prévoit que le MRQ les rend accessibles à la RRQ au moyen dun lien interactif ou les lui transmet sur support informatique. Les modalités de communication prévues à ce projet dentente sont comparables à celles décrites dans lentente de 1994 à lexception cependant des ajouts concernant la transmission des renseignements par « télécommunication » ou « verbalement ». b) quant aux renseignements transmis par la RRQ au MRQ Ce projet dentente prévoit que la RRQ rendra accessibles aux utilisateurs autorisés du MRQ, au moyen dun lien interactif, les renseignements visés à lannexe D, en mode de consultation, pour ce qui est des renseignements didentification provenant du fichier dinscription de la clientèle. Quant au Registre des cotisants, ce projet dentente prévoit que les utilisateurs autorisés du MRQ pourront avoir accès en mode de consultation aux renseignements décrits sous la rubrique « Consulter les gains et contributions » et pourront être habilités à modifier les renseignements décrits sous les rubriques « Consulter un relevé 1 » et « Consulter une TP-1 ». Comme nous lavons mentionné précédemment, cette communication de renseignements par la RRQ à lendroit du MRQ constitue une nouveauté par rapport à lentente de 1994. 10 de 22
7. Normes de sécurité auxquelles se sont engagés le MRQ et la RRQ pour préserver le caractère confidentiel des renseignements communiqués Ce projet dentente comporte plusieurs dispositions visant à assurer la confidentialité des renseignements visés aux annexes A, B, C et D du projet d'entente. Lessentiel de ces dispositions énoncées ci-après se retrouvent à lannexe E et sous lintitulé « Gestion des codes didentification », auxquelles chacune des parties sest engagée à respecter. 7.1. Chaque partie convient que laccès à un renseignement énoncé dans le projet dentente doit être contrôlé et limité aux employés ayant été désignés à titre dutilisateurs autorisés et pour lesquels la connaissance du renseignement est requis aux fins de lexercice de leurs fonctions. À cette fin, il est prévu que chaque utilisateur se verra attribuer par leur employeur respectif, à savoir le MRQ et la RRQ, un code didentification pour pouvoir accéder et travailler sur un poste de travail terminal en plus de lutilisation dun mot de passe connu seulement par lutilisateur quil pourra changer à son gré pour autant que chacun ne se lattribue que pour une durée maximale de trente jours. 7.2. Les parties sengagent à diffuser des directives strictes aux employés qui auront accès à des renseignements visés dans le projet dentente concernant notamment lexclusivité des codes daccès informatique, le caractère confidentiel de ces renseignements et lutilisation qui peut en être faite. Les parties sengagent en outre à informer leur personnel de toute autre mesure de sécurité élaborée par lautre partie. 7.3. Il est prévu que les parties se concerteront au moins une fois lan pour faire le point sur lensemble des autorisations daccès. 7.4. Chaque partie sengage à vérifier de temps à autre auprès de lautre partie que les obligations de confidentialité et dusage des renseignements découlant du présent protocole dentente sont respectées en prenant les mesures appropriées à cette fin. Par exemple, un rapport de journalisation des traces daccès pourra être envoyé à lautre partie afin quelle prenne les mesures nécessaires pour sassurer, dune part, que ces renseignements sont protégés et, dautre part, que leur utilisation est conforme à la présente entente. 7.5. Les parties conviennent que chacune delles est responsable de lattribution des codes didentification des utilisateurs provenant de lautre partie et des terminaux 11 de 22
utilisés par eux. Dans cette optique, il est prévu que lune des parties peut suspendre laccès dun utilisateur autorisé, peu importe quil relève de lautre partie, sil juge que cette personne na pas utilisé ses droits daccès conformément au projet dentente. Dans ce cas, il lui appartiendra daviser lautre partie au sein de laquelle relève lutilisateur suspendu. 7.6. Les parties conviennent de se transmettre la liste des personnes désignées à titre dutilisateurs et du nombre de terminaux autorisés. Il est entendu que le nombre maximum dutilisateurs et de terminaux autorisés pour le MRQ est de 75 et 40 pour la RRQ. Ce nombre peut toutefois être modifié avec laccord des parties. 7.7. Les parties conviennent que la liste des terminaux autorisée ne contiendra aucun terminal relié par lien commuté (réseau téléphonique public). 7.8. Il est prévu que les renseignements protégés qui ne seront plus nécessaires aux fins visées dans lentente projetée devront ou bien être retournés à la partie d ils émanent ou, encore, être détruits de façon sécuritaire. 7.9. Les responsables de la sécurité des parties sengagent à saviser mutuellement de toute perte réelle ou présumée ou de toute divulgation non autorisée de renseignements protégés. En somme, les normes de sécurité prévues dans ce projet dentente sont les mêmes que celles décrites dans lentente de 1994 à lexception des deuxième et troisième phrases du point 7.5. Cette nouveauté, si lon peut sexprimer ainsi, nest en fait quun exemple au chapitre des mesures auxquelles les parties ont prévu de recourir pour sassurer que les obligations de confidentialité et dusage des renseignements découlant du projet dentente sont respectées. 8. Information aux personnes concernées Nous prenons acte de lintention des parties de prendre des mesures adéquates pour informer leurs clients communs de la provenance des renseignements obtenus dans le cadre de lapplication de lentente. 12 de 22
9. Durée de lentente Lentente, dune durée dun an, entrera en vigueur sur avis favorable de la Commission et se renouvellera annuellement par tacite reconduction, sauf si une partie manifeste son intention dy mettre fin en signifiant à lautre partie un avis écrit au plus tard 180 jours avant la date danniversaire de lentente. 10. Modification de lentente Les parties conviennent que toute modification à lentente et à ses annexes A à E nentrera en vigueur que sur lavis favorable de la Commission ou, à défaut davis, le soixantième jour suivant la réception de la modification de lentente par la Commission ou à toute date ultérieure convenue entre les parties. 11. Analyse 11.1 concernant la communication de renseignements nominatifs par le MRQ en faveur de la RRQ Les renseignements nominatifs que souhaite obtenir la RRQ du MRQ sont visés aux annexes A, B et C du projet dentente. Il faut savoir que la RRQ reçoit du MRQ la majorité de ces renseignements excepté le numéro d'assurance sociale (NAS) du conjoint et les renseignements soulignés depuis déjà 1966, soit depuis linstauration du régime de rentes du Québec. En 1994, la RRQ et le MRQ ont officialisé cette communication de renseignements par une entente 1 qui a été soumise à la Commission pour examen. Au terme de son analyse, la Commission a conclu que cette communication de renseignements personnels par le MRQ à la RRQ est nécessaire à lapplication dune loi au Québec, et ce, conformément à larticle 67 de la Loi sur laccès aux documents des organismes publics et sur la protection des renseignements personnels (L.R.Q, c. A-2.1, ci-après appelée Loi sur laccès). En 1995, la RRQ et le MRQ ont convenu de modifier lentente de 1994 pour inclure un renseignement additionnel, à savoir le « NAS du conjoint ». La nouvelle entente que les parties ont signé en 1995 na pas été soumise à la Commission pour examen. Dans lactuel projet dentente, les renseignements additionnels que la RRQ requiert du MRQ sont identifiés par un soulignement. 1 Voir avis de la Commission du 17 juin 1994, réf. 94 04 89. 13 de 22
Cela nous amène sur lexamen proprement dit de la nécessité de cette communication de renseignements par le MRQ en faveur de la RRQ au regard de la Loi sur laccès. Mentionnons dentrée de jeu que cette communication de renseignements nominatifs est encadrée par les situations décrites aux articles 53, 54 et, également mais non limitativement, 59, paragraphe 8, et 67 de la Loi sur laccès. Ainsi, les renseignements que souhaite obtenir la RRQ du MRQ sont, pour la plupart, des renseignements nominatifs puisquils concernent une personne physique et permettent de lidentifier. De tels renseignements sont confidentiels et leur divulgation nest autorisée que par la personne quils concernent. Toutefois, le législateur a prévu des cas particuliers un organisme public peut communiquer un renseignement nominatif sans le consentement de la personne concernée. Ces cas doivent être interprétés de façon stricte puisquils sont des cas dexceptions au principe du caractère confidentiel des renseignements nominatifs. Le cas décrit à larticle 67 en est un de ceux-là. Il mérite à notre avis quon sy attarde de plus près compte tenu quil est le plus susceptible de sappliquer à la communication de renseignements projetée. Cet article énonce « [quu]n organisme public peut, sans le consentement de la personne concernée, communiquer un renseignement nominatif à toute personne ou organisme si cette communication est nécessaire à lapplication dune loi au Québec. ». Larticle 67 sous-tend que lorganisme public qui est détenteur des renseignements nominatifs procède à létude des lois applicables en vue de vérifier si elles requièrent que lorganisme receveur se voit communiquer les renseignements nominatifs demandés. En ce qui a trait à lactuel projet dentente, on ne peut que constater que le MRQ qui est responsable des renseignements quil détient sest assuré que la législation sectorielle requiert la communication des renseignements visés aux annexes A, B et C en faveur de la RRQ. Par ailleurs, on ne saurait passer sous silence un document intitulé « Le Registre des cotisants au régime de rentes du Québec », présenté à la Commission dans le cadre dun autre projet dentente, mais qui demeure des plus pertinents au regard de lactuel projet dentente. À cet égard, lauteure de ce document, M e Danielle Corriveau de la RRQ, fait bien ressortir la nécessité pour lorganisme de recevoir du MRQ des renseignements nominatifs pour lapplication de la Loi sur le régime de rentes du Québec (chapitre R-9). Certains de ces renseignements sont soulignés aux annexes A, B et C dans lactuel projet dentente. Examinons-les de plus près. 14 de 22
A) Le régime dassurance privé, le salaire différé et le salaire réputé (retraite progressive) Sans entrer dans les spécificités de chacune des lois sectorielles applicables, retenons quen vertu de larticle 69.1, 2 e alinéa, paragraphe n) de la Loi sur le ministère du Revenu et de larticle 191 de la Loi sur le régime de rentes du Québec, la RRQ peut recevoir du MRQ des renseignements qui se rapportent aux gains et cotisations des cotisants pour la tenue du registre des cotisants, pour déterminer le montant de toute prestation payable en vertu de la Loi RRQ et pour calculer le montant de tout ajustement financier requis au terme dune entente. Or, il se trouve que les renseignements précités dont souhaite obtenir la RRQ du MRQ se rapportent aux gains et cotisations des cotisants. Dans cette perspective, on ne saurait imaginer que la RRQ qui est responsable de ladministration du régime de rentes soit privée de ces renseignements puisquils lui sont indispensables pour accomplir le mandat que lui confie sa loi habilitante. B) Le prénom du cotisant Il en est de même du « prénom » du cotisant que la RRQ souhaite obtenir du MRQ. À cet égard, il importe de garder à lesprit que le registre des cotisants contient essentiellement, pour chaque cotisant, des renseignements qui se rapportent à ses gains et à ses cotisations au régime de rentes et au régime de pensions du Canada. Dès lors, il nous paraît que ce renseignement est indispensable à la RRQ pour pouvoir inscrire correctement les gains et les cotisations du cotisant au bon compte, sans quoi il peut se voir refuser le droit à une rente ou, encore, le montant de sa prestation peut savérer incorrect par suite dune erreur dinscription dans son compte. Au surplus, la communication de ce renseignement permet à la RRQ de veiller au respect de larticle 72 de la Loi sur laccès puisque, dune part, lidentification des cotisants sen trouvera améliorée et, dautre part, les risques derreurs dans son dossier sen trouveront réduits. C) Les renseignements concernant le travailleur autonome qui a déclaré des revenus dentreprises et qui nest pas assujetti à la cotisation (carence ou invalidité) pour une partie de lannée En ce qui a trait à la communication projetée par le MRQ à la RRQ de renseignements concernant un travailleur autonome qui a déclaré des revenus dentreprises et qui nest pas assujetti à la cotisation (carence ou invalidité) pour une partie de lannée, nous sommes davis que cette communication est nécessaire à la RRQ pour pouvoir appliquer les articles 95 et 96 de sa loi constitutive. Ces articles ont trait au bénéfice dune rente dinvalidité en faveur du travailleur devenu incapable de détenir une occupation 15 de 22
véritablement rémunératrice. Pour notre compréhension, mentionnons que larticle 96 prévoit quun travailleur perd le droit au bénéfice de la rente dinvalidité lorsquil est établi quil exerce une occupation véritablement rémunératrice depuis trois mois. Mentionnons en outre que certaines personnes travaillent actuellement tout en recevant sans droit une rente dinvalidité. Aussi, par souci déquité pour les autres travailleurs du régime, la RRQ nous indique quelle tente de retracer les travailleurs présumés fautifs en vue de réévaluer leur droit à une prestation. Cependant, à ce jour, la RRQ ne peut pas intervenir à légard des travailleurs autonomes qui déclarent des revenus de travail alors quils reçoivent une rente dinvalidité parce le MRQ ne lui communique pas lidentité de ces personnes du fait quil ne perçoit pas de cotisation auprès deux. Les articles 69.1 et 69.8 de la Loi modifiant la Loi sur le ministère du Revenu et dautres dispositions législatives relativement à la protection des renseignements confidentiels viennent en quelque sorte corriger cette situation en prévoyant que la RRQ peut, dans le cadre dune entente écrite, demander au MRQ de lui communiquer des renseignements se rapportant aux gains du travailleur lorsque ces renseignements sont nécessaires à lapplication de la Loi RRQ. Dans le cas qui nous occupe, les renseignements demandés par la RRQ se rapportent aux gains du travailleur autonome. Ces renseignements, il va sen dire, lui sont nécessaires pour lapplication des articles 95 et 96. D) Les renseignements provenant du fichier des employeurs En ce qui a trait aux renseignements provenant du fichier des employeurs que la RRQ souhaite recevoir du MRQ, il fut porté à notre attention que plusieurs de ces renseignements quelle détient depuis linstauration du régime de rentes revêtent un caractère public au sens du paragraphe 5 du premier alinéa de larticle 57 de la Loi sur laccès du fait quils sont disponibles dans le Registre des entreprises individuelles, des sociétés et des personnes morales chez lInspecteur général des institutions financières (IGIF). Ce registre qui est constitué en vertu de la Loi sur la publicité légale des entreprises individuelles, des sociétés et des personnes morales (chapitre P-45) nest pas assujetti à la Loi sur laccès comme le prévoit larticle 2. Bien que plusieurs de ces renseignements soient accessibles en consultant le registre, il ne faut pas en déduire pour autant que le législateur ait voulu en permettre un accès illimité. Dailleurs, il ressort à la lecture de larticle 77 que lIGIF ne peut faire droit à une demande visant à regrouper les nom et adresse dune personne physique, sauf lorsque le regroupement est demandé par un ministère ou un organisme du gouvernement aux fins prévues aux paragraphes à du second alinéa de larticle 59 de la Loi sur laccès. Cela dit, la question à laquelle nous devons répondre en lespèce est celle qui consiste de savoir si les renseignements additionnels provenant du ficher des employeurs que 16 de 22
souhaite recevoir la RRQ du MRQ lui sont nécessaires pour lapplication de la Loi RRQ. Nous sommes davis quil faut répondre par laffirmative à cette question. En effet, il importe tout dabord de se rappeler que le législateur a confié à la RRQ ladministration du régime de rentes. Il lui a en outre confié de nombreux pouvoirs pour lui permettre daccomplir son mandat. Plusieurs de ses pouvoirs impliquent quelle ait accès aux renseignements additionnels provenant du fichier des employeurs, à savoir le prénom de lemployeur dans le cas dun particulier en affaires, le numéro de téléphone de lintervenant et le code de retour de courrier. À titre dexemple, mentionnons que larticle 34 de la Loi RRQ prévoit que le MRQ est tenu de remettre à la RRQ les cotisations quil perçoit des salariés, des travailleurs autonomes et des employeurs. Mentionnons en outre quen vertu de larticle 191, les renseignements ayant trait aux gains et cotisations du cotisant font lobjet dune inscription dans le registre des cotisants. Or, il faut savoir quen vertu des articles 193 et 195, la RRQ assume à légard du cotisant la responsabilité de corriger les inscriptions au registre. Dans cette perspective, la RRQ peut être appelée à effectuer des vérifications auprès des employeurs, notamment du particulier en affaires ou, encore, auprès de son intervenant qui, le plus souvent, est celui qui occupe des fonctions reliées au domaine des finances ou de la comptabilité de lentreprise. Cet exemple suffit à nous convaincre de la nécessité pour la RRQ de recevoir communication par le MRQ des renseignements additionnels provenant du fichier des employeurs. Par ailleurs, au chapitre des renseignements additionnels que souhaite obtenir la RRQ du MRQ, mentionnons également la région administrative. Lexamen des documents au dossier ne nous convainc pas de la nécessité de cette communication car la RRQ est à même didentifier la région administrative avec ladresse, le zip code ou le code postal. E) Les autres renseignements que la RRQ détient du MRQ depuis 1966 Quen est-il de la communication des autres renseignements qui existent entre la RRQ et le MRQ depuis 1966 et dont lentente de 1994 est venue formaliser et encadrer? À notre avis, bien quune entente officialise cette communication de renseignements, cela ne signifie pas pour autant que lorganisme receveur ait un droit acquis sur ces renseignements. Il ne sagit pas de remettre en cause le principe de la stabilité des ententes. Cependant, il faut savoir quen raison des pouvoirs de surveillance et denquête dont elle est investie, la Commission peut doffice réévaluer une entente si, par exemple, elle a des motifs raisonnables de croire que les mesures de sécurité mises en place pour assurer le caractère confidentiel des renseignements nominatifs ne sont plus respectées ou, encore, sil savère que la communication de renseignements nominatifs nest plus nécessaire à lorganisme pour lapplication dune loi au Québec. 17 de 22
En ce qui a trait à la communication de renseignements proprement dits, lexamen des lois sectorielles concernées nous porte à croire quil ny a pas lieu de remettre en cause la nécessité de cette communication. F) Le NAS du conjoint que la RRQ détient du MRQ depuis 1995 Rappelons que lentente de 1994 a été modifiée en 1995 pour prévoir la transmission par le MRQ à la RRQ du renseignement précité pour les fins de lapplication de larticle 102.1 de la Loi RRQ qui concerne le partage des gains admissibles non ajustés des ex-conjoints. À cet égard, nous nentendons pas remettre en cause le caractère nécessaire du NAS de lex-conjoint. La nécessité de recueillir ce renseignement se justifie pleinement au regard des articles 102.1 et sqq. de la Loi RRQ. Nous estimons cependant quil y a lieu de faire préciser le renseignement visé au paragraphe 26 de lannexe B de lactuel projet dentente en y substituant le terme « conjoint » par celui dex-conjoint afin déviter toute confusion. 11.2 concernant la communication de renseignements nominatifs par la RRQ en faveur du MRQ Ce projet dentente prévoit que la RRQ rendra accessible (en mode consultation) aux utilisateurs autorisés du MRQ, au moyen dun lien interactif, les renseignements visés à lannexe D. Parmi ces renseignements, certains ont trait à lidentification des cotisants et proviennent du fichier dinscription de la clientèle. Quant aux autres renseignements, ils sont tirés du registre des cotisants et du compte de gains non identifiés et concernent des renseignements provenant des employeurs et des cotisants eux-mêmes et servent à établir les gains et les cotisations. Ce projet dentente prévoit en outre que les utilisateurs du MRQ seront habilités à modifier les renseignements contenus dans le Registre des cotisants, lesquels sont décrits sous les rubriques « Consulter un relevé 1 » et « Consulter une TP-1 ». Les représentants des deux parties estiment que laccès à ces renseignements par le MRQ lui permettra de corriger sur-le-champ des renseignements inexacts au dossier de leurs clients communs ou encore de compléter leur dossier pour quà son tour, la RRQ puisse être en mesure dinscrire les gains et les cotisations au bon compte. Dans la même foulée, la RRQ évalue quelle reçoit par année environ 50 000 gains et cotisations quelle nest pas en mesure dimputer au bon compte parce que les renseignements transmis par le MRQ sont incomplets ou erronés. Elle souligne que cela semble peu par rapport au nombre dinscriptions quelle effectue à chaque année qui se chiffrent entre 5 et un peu plus de 6 millions. Cependant, il indique que sur les 50 000 cas 18 de 22
problèmes, près de la moitié saccumulent dannée en année, malgré les opérations menées par la RRQ sur lensemble de ses comptes pour retracer les cotisants et, quà la rigueur, le droit à une rente peut être menacé. Cela dit, la question qui se pose en lespèce est celle de savoir si la communication des renseignements visés à lannexe D est nécessaire à lapplication dune loi au Québec au sens de larticle 67 de la Loi sur laccès. Lexamen de la législation concernée commande, à notre avis, quil faille répondre à cette question par laffirmative. En effet, rappelons quen vertu de larticle 34 de la Loi RRQ, le MRQ doit remettre mensuellement à la RRQ les cotisations quil est tenu de percevoir des salariés, des travailleurs autonomes et des employeurs. Il importe également de rappeler que le paragraphe n) et de larticle 69.1, modifié par larticle 12 du projet de loi 14, prévoit quun renseignement contenu dans un dossier fiscal peut être communiqué à la RRQ si ce renseignement se rapporte aux gains et cotisations et est nécessaire à lapplication de la Loi sur le régime de rentes du Québec ou, encore, sil est nécessaire à la tenue du registre des cotisants au sens de la Loi RRQ. À cet égard, bien que le terme « peut » est utilisé à larticle 69.1, nous sommes davis quil doit être interprété comme sil sagissait du terme « doit ». Selon nous, dès que la RRQ remplit les conditions douverture énoncées au paragraphe n), le MRQ na dautre choix que de sexécuter en lui communiquant les renseignements nécessaires à lapplication de la Loi RRQ. En conférant de telles responsabilités au MRQ, le législateur souhaitait, il va sen dire, que ce dernier sassure de la fiabilité des renseignements quil est tenu de communiquer à la RRQ pour lapplication de sa législation. Mentionnons en outre que laccès par le MRQ aux renseignements visés à lannexe D lui permet de veiller au respect de larticle 72 de la Loi sur laccès en sassurant que les renseignements nominatifs quil conserve soient à jour, exacts et complets pour servir aux fins pour lesquelles ils sont recueillis. Au terme de lexamen de cet aspect du projet dentente, il nous faut conclure que les parties ont démontré que la communication des renseignements nominatifs visés à lannexe D par la RRQ en faveur du MRQ est nécessaire à lapplication du TITRE III de la Loi RRQ lequel, soit dit en passant, est une loi fiscale au sens de la Loi sur le Ministère du revenu conformément à larticle 67 de la Loi sur laccès. 19 de 22
11.3 concernant les moyens et les mesures de sécurité auxquels le MRQ et la RRQ se sont engagés à mettre en oeuvre pour assurer le caractère confidentiel des renseignements nominatifs communiqués eu égard aux modes de communication utilisés Rappelons dentrée de jeu quaux points 11.1 et 11.2 du présent avis, nous sommes arrivés à la conclusion au terme de notre analyse de lentente projetée que la communication de renseignements nominatifs entre le MRQ et la RRQ est nécessaire à lapplication dune loi au Québec au sens de larticle 67 de la Loi sur laccès. À cet égard, larticle 69 de la Loi sur laccès nous enseigne que les communications de renseignements nominatifs, quelles soient ou non sujettes à la conclusion dune entente et à lobtention dun avis de la Commission, doivent être effectuées de manière à assurer le caractère confidentiel des renseignements nominatifs. De plus, larticle 69.8 introduit par larticle 13 du projet de loi 14 prévoit que la communication dun renseignement contenu dans un dossier fiscal ne peut se faire, notamment en vertu du paragraphe n) de larticle 69.1 de cette loi, que dans le cadre dune entente précisant, entre autres, les modes de communication utilisés, les moyens mis en œuvre et les mesures de sécurité prises pour assurer la confidentialité des renseignements communiqués. Larticle 69.8 prévoit en outre que lentente doit être soumise à la Commission pour avis. Il nous faut également prendre en considération larticle 34 de la Loi concernant le cadre juridique des technologies de linformation qui prévoit que les renseignements confidentiels contenus dans un document doivent être protégés par un moyen approprié au mode de transmission, y compris sur des réseaux de communication. À la lumière de ce qui précède, nous avons pris acte des moyens et des mesures de sécurité auxquels le MRQ et la RRQ se sont engagés à mettre en place pour assurer le caractère confidentiel des renseignements nominatifs quils se communiqueront ou quils se rendront accessibles par télécommunication, sur support informatique, sur support papier ou, le cas échéant, verbalement. Cet aspect du projet dentente préoccupe vivement la Commission qui se réserve le droit dévaluer la pertinence et la suffisance des moyens mis en œuvre par les parties pour assurer la confidentialité des renseignements nominatifs communiqués. Il nous paraît néanmoins opportun de souligner la qualité des représentations offertes par les représentants des parties concernées qui se sont montrés très soucieux des préoccupations de la Commission à ce chapitre. 20 de 22
Aussi, bien que nous aurions souhaité que le MRQ et la RRQ chiffrent (cryptent) les renseignements nominatifs quils se rendront accessibles au moyen du logiciel de communication X-COM, nous comprenons à la lumière de leurs explications que cette avenue est superfétatoire parce que la transmission des renseignements seffectue dun ordinateur central à lautre au moyen de lignes dédiées de communication dans le réseau gouvernemental. Ceci étant acquis, les parties garantissent donc le caractère confidentiel des renseignements communiqués. Il appert également des précisions apportées par les parties quelles sengagent à ne se communiquer aucun renseignement nominatif sur support informatique (ruban magnétique, cassette, etc.) à moins que leur communication ne soit autorisée par les responsables de la sécurité informatique de chacune delles et quelle soit assurée par transport sécuritaire. Par ailleurs, il appert aussi des explications fournies par les parties que même si elles se rendent mutuellement accessibles des renseignements nominatifs au moyen dun lien informatique sécurisé, il surviendra à loccasion encore des cas particuliers elles nauront dautre choix que de se communiquer les renseignements sur support papier ou, encore, verbalement, sil y a urgence. À légard de ces cas particuliers, les parties conviennent de poursuivre la procédure habituelle. Cette procédure consiste en une « demande de recherche » exprimée au moyen dun formulaire intitulé B-049 que les utilisateurs concernés se transmettent directement par courrier interne, et ce, même sils procèdent par requête verbale. À cet égard, les parties nous donnent une fois de plus lassurance que le caractère confidentiel des renseignements communiqués au moyen de ces modes de transmission est préservé. Cela dit, nous invitons néanmoins les parties à étudier le caractère indispensable et proportionnel aux risques encourus et aux objectifs à atteindre dutiliser autant de terminaux ouvrant laccès direct sur une banque de données entière plutôt quutiliser un mode différé ou un mode de requête/résultat qui ne fournirait que les données recherchées. 12. Conclusion Au terme de lexamen du projet dentente qui a été soumis à notre attention, il nous faut conclure que la communication par le MRQ en faveur de la RRQ de la majorité des renseignements nominatifs visés aux annexes A, B et C est nécessaire pour lapplication de la Loi RRQ conformément à larticle 67 de la Loi sur laccès. 21 de 22
Cependant, nous opinons que le renseignement provenant du fichier des employeurs concernant la région administrative devrait être retranché du projet dentente parce quil nappert pas que sa communication soit nécessaire à lapplication de la Loi RRQ car la RRQ est à même didentifier la région administrative avec ladresse, le zip code ou le code postal. Par ailleurs, nous estimons quil y a lieu de faire préciser le renseignement visé au paragraphe 26 de lannexe B du projet dentente en y substituant le terme « conjoint » par celui dex-conjoint compte tenu que cest de ce renseignement dont la RRQ a besoin pour appliquer larticle 102.1 de la Loi RRQ qui, soit dit en passant, concerne le partage de gains admissibles non ajustés des ex-conjoints. En ce qui a trait à la communication par la RRQ en faveur du MRQ des renseignements nominatifs visées à lannexe D, il nous faut également conclure quune telle communication est nécessaire à lapplication de la Loi RRQ. Enfin, pour ce qui est des moyens et des mesures de sécurité auxquels le MRQ et la RRQ se sont engagés à mettre en œuvre pour assurer le caractère confidentiel des renseignements nominatifs communiqués eu égard aux modes de communication utilisés, la Commission se réserve le droit den évaluer la pertinence et la suffisance. 22 de 22
Québec, le 26 novembre 2002 Madame Marie-Claude Lévesque Secrétaire de la Régie et Directrice des Affaires juridiques Régie des rentes du Québec 2600, boul. Laurier, bureau 546 Sainte-Foy (Québec) G1V 4T3 N/Réf. : 02 04 50 Madame, Lors de son assemblée du 20 novembre dernier, la Commission d'accès à l'information a analysé le projet d'entente intitulé « Protocole d'entente relatif à la communication de ren-seignements concernant le Registre des cotisants et la Loi sur le régime de rentes du Québec entre le ministre du Revenu et la Régie des rentes du Québec ». Au terme de son analyse, la Commission me prie de vous informer : - que la communication par le ministère du Revenu (MRQ) en faveur de la Régie des rentes du Québec (RRQ) de la majorité des renseignements nominatifs visés aux annexes A, B et C lui apparaît nécessaire pour lapplication de la Loi sur le régime de rentes du Québec (Loi RRQ) conformément à larticle 67 de la Loi sur l'accès aux documents des organismes publics et sur la protection des renseignements personnels; - que le renseignement provenant du fichier des employeurs concernant la région administrative devrait être retranché du projet dentente. En effet, selon les membres de la Commission, cette communication n'est pas nécessaire à lapplication de la Loi RRQ puisque la RRQ peut identifier la région administrative grâce à ladresse, au « zip code » ou au code postal; - quil y a lieu de faire préciser le renseignement visé au paragraphe 26 de lannexe B du projet dentente en y substituant le terme « conjoint » par celui dex-conjoint compte tenu que cest de ce renseignement dont la RRQ a besoin pour appliquer larticle 102.1 de la Loi RRQ, lequel concerne le partage de gains admissibles non ajustés des ex-conjoints.
2 - qu'en ce qui a trait à la communication par la RRQ en faveur du MRQ des renseignements nominatifs visées à lannexe D, la Commission conclut quune telle communication est également nécessaire à lapplication de la Loi RRQ. - pour ce qui est des moyens et des mesures de sécurité auxquels le MRQ et la RRQ se sont engagés à mettre en œuvre pour assurer le caractère confidentiel des renseignements nominatifs communiqués eu égard aux modes de communication utilisés, la Commission en prend note et se réserve le droit den évaluer la pertinence et la suffisance. Par ailleurs, en raison des risques, la Commission invite les parties à étudier les questions suivantes : la recherche des objectifs visés requiert-elle l'utilisation d'un si grand nombre de terminaux permettant un accès direct à une banque de données? Ne serait-il pas plus opportun d'utiliser un mode différé ou un mode de requête/résultat qui ne fournirait que les données recherchées? Veuillez agréer, Madame, lexpression de nos sentiments les meilleurs. Le secrétaire et directeur du Service juridique, AO/LP/lp André Ouimet p.j. (1) c.c. M me Lyne Bergeron, MRQ
Québec, le 12 février 2003 Monsieur Pierre Robitaille Direction des affaires juridiques Ministère du Revenu 3800, rue de Marly, secteur 5-2-2 Sainte-Foy (Québec) G1X 4A5 N/Réf. : 03 01 57 (02 04 50) Monsieur, La Commission d'accès à l'information a analysé la nouvelle version du protocole dentente relatif à la communication de renseignements nominatifs entre la Régie des rentes du Québec (RRQ) et le ministère du Revenu du Québec dans le cadre du dossier mentionné en titre. Au terme de son analyse, la Commission me prie de vous informer que ce protocole dentente est conforme aux demandes quelle a exprimées dans sa lettre du 26 novembre 2002. Par conséquent, la Commission émet un avis favorable à ce protocole dentente, lequel entre en vigueur immédiatement. Veuillez agréer, Monsieur, l'expression de nos sentiments les meilleurs. Le secrétaire et directeur du Service juridique, AO/LP/lp André Ouimet c.c. M e Marie-Claude Lévesque, RRQ
 Vous allez être redirigé vers la version la plus récente de la loi, qui peut ne pas être la version considérée au moment où le jugement a été rendu.