Mise à jour sur la protection de la vie privée - 7 novembre, 2018

Le 7 novembre, 2018 – La SOC prend très au sérieux la protection de la vie privée et la sécurité. La protection des renseignements sur notre clientèle est notre priorité depuis la création du site OCS.ca.

Le 1^er novembre 2018, en fin de journée, la Société canadienne des postes a informé la Société ontarienne du cannabis (SOC) du fait qu’une personne avait accédé, au moyen de son outil de repérage, à des renseignements limités concernant la livraison d’environ 2 % des commandes reçues par la SOC (environ 4 500 commandes). Les données sur les livraisons communiquées à la SOC comprenaient également des renseignements sur des clients d’autres clients de Postes Canada.

Tout de suite après avoir été informée de cet incident, la SOC a avisé le Bureau du commissaire à l’information et à la protection de la vie privée de l’Ontario (CIPVP). Depuis le 1^er novembre, la SOC travaille de concert avec Postes Canada pour déterminer la cause de ce problème et prévenir tout autre accès non autorisé aux données sur les livraisons. La SOC a invité Postes Canada à informer immédiatement ses clients, mais jusqu’à maintenant, cette société n’a pas pris de mesures à cette fin

Bien que Postes Canada n’ait pas encore décidé s’il fallait informer les clients en l’occurrence, la SOC a avisé tous les clients concernés.

D’après Postes Canada, des renseignements limités sur environ 4 500 commandes ont été consultés. Postes Canada nous a fait savoir que les renseignements qui ont été consultés ont été supprimés et n’ont été transmis à personne. Les renseignements en question étaient les suivants :

• le code postal;
• le nom ou les initiales de la personne qui a reçu votre commande lors de sa livraison;
• la date de livraison;
• le numéro de référence de la SOC;
• le numéro de repérage de Postes Canada;
• la dénomination sociale et l’adresse de la SOC.

Aucun autre renseignement sur les commandes n’a été divulgué; ainsi, le nom de la personne qui a passé la commande (s’il était différent de celui de la personne qui a signé au moment de la livraison), l’adresse de livraison, les renseignements sur le paiement et le contenu de la commande n’ont pas été divulgués. Soulignons que le site OCS.ca n’a pas été touché par cet incident.

Aujourd’hui, la SOC a envoyé un avis par courriel aux quelque 4 500 clients concernés. Si vous n’avez pas reçu de courriel de la SOC sur cette affaire, personne n’a accédé aux renseignements sur vos commandes.

Contact médias: Daffyd Roderick
Communications@OCS.ca