Digital Identification Regulation

ACCESS TO INFORMATION AND PROTECTION OF LOI SUR L’ACCÈS À L’INFORMATION ET LA PRIVACY ACT PROTECTION DE LA VIE PRIVÉE RÈGLEMENT SUR L’IDENTIFICATION DIGITAL IDENTIFICATION REGULATION NUMÉRIQUE O.I.C. 2022/164 Décret 2022/164 Effective Date: September 22, 2022 Date d'entrée en vigueur : 22 septembre 2022 Digital Identification Regulation Règlement sur l’identification numérique ORDER-IN-COUNCIL DÉCRET O.I.C. 2022/164 DÉCRET 2022/164 ACCESS TO INFORMATION AND PROTECTION OF LOI SUR L’ACCÈS À L’INFORMATION ET LA PRIVACY ACT PROTECTION DE LA VIE PRIVÉE RÈGLEMENT SUR L’IDENTIFICATION DIGITAL IDENTIFICATION REGULATION NUMÉRIQUE Pursuant to the Access to Information and Protection of La commissaire en conseil exécutif, conformément à la Privacy Act, the Commissioner in Executive Council Loi sur l’accès à l’information et la protection de la vie orders privée, décrète : 1 The attached Digital Identification Regulation is 1 Est établi le Règlement sur l’identification numérique made. paraissant en annexe. Dated at Whitehorse, Yukon, Fait à Whitehorse, au Yukon, September 22, 2022 22 septembre 2022 Commissioner of Yukon/Commissaire du Yukon Page ii YUKON REGULATIONS RÈGLEMENTS DU YUKON c YOIC-2022-164 – September 22, 2022 YOIC-2022-164 - 22 septembre 2022 Digital Identification Regulation Règlement sur l’identification numérique Section 1 Article 1 O.I.C. 2022/164 DÉCRET 2022/164 ACCESS TO INFORMATION AND PROTECTION OF LOI SUR L’ACCÈS À L’INFORMATION ET LA PRIVACY ACT PROTECTION DE LA VIE PRIVÉE RÈGLEMENT SUR L’IDENTIFICATION DIGITAL IDENTIFICATION REGULATION NUMÉRIQUE 1 Definitions (Définitions ) 1 Definitions 1 Définitions In this Regulation Les définitions qui suivent s’appliquent au présent règlement. “MyYukon” means the service approved as a personal « information secondaire » Renseignement qui est identity service in section 2; « MonYukon » indirectement recueilli par suite du recours à la technologie dans le cours normal de l’exploitation de “online offering” means a service for which MyYukon services en ligne, notamment les suivants : provides the services listed to in section 3; « offre en ligne » a) l’empreinte de navigateur Web; “secondary information” means any information that b) l’URL de référence; is indirectly collected as a result of the use of c) le fuseau horaire; technology in the ordinary course of the operation of d) tout mécanisme de gestion de session, online services, including, without limitation notamment les témoins de première partie. (a) web browser fingerprint, “secondary information” (b) referrer URL, « MonYukon » Le service approuvé comme service de l’identité à l’article 2. “MyYukon” (c) time zone, and (d) mechanisms for session management, « offre en ligne » Service pour lequel MonYukon including first-party cookies. « information fournit les services indiqués à l’article 3. “online secondaire » offering” 2 Personal identity service approved (Approbation comme service de l'identité ) 2 Personal identity service approved 2 Approbation comme service de l'identité MyYukon is approved as a personal identity service for MonYukon est approuvé comme service de l’identité the purpose of section 28 of the Act. pour l’application de l’article 28 de la Loi. 3 Services that may be provided (Services ) 3 Services that may be provided 3 Services The following are prescribed as the services that may Les services qui peuvent être fournis dans le cadre de be provided as a part of MyYukon: MonYukon sont les suivants : c YUKON REGULATIONS RÈGLEMENTS DU YUKON Page 1 YOIC-2022-164 – September 22, 2022 YOIC-2022-164 - 22 septembre 2022 Digital Identification Regulation Règlement sur l’identification numérique Section 4 Article 4 (a) the identification of an individual by collecting a) l’identification d’un particulier en recueillant their personal information for the purpose of ses renseignements personnels afin de fournir providing authentication services; des services d’authentification; (b) the verification of the identity of an individual b) la vérification de l’identité d’un particulier en by confirming that the personal information confirmant que les renseignements personnels they have provided matches the personal qu’il a fournis correspondent à ceux que détient information held by the personal identity le gestionnaire de l’identité ou un partenaire manager or a partner for the purpose of afin d’établir que l’identité numérique du confirming that the individual’s digital identity particulier correspond à son identité physique; matches their physical identity; (c) the updating of an individual’s personal identity c) la mise à jour des renseignements sur l’identité information; d’un particulier; (d) the issuance to an individual of a physical or d) la délivrance à un particulier d’un justificatif electronic credential as a personal unique d’identité matériel ou électronique comme identifier; identificateur unique personnel; (e) the management of the personal identity e) la gestion des renseignements sur l’identité information associated with a physical or associés à un justificatif d’identité matériel ou electronic credential. électronique. 4 Personal identity manager (Gestionnaire de l'identité) 4 Personal identity manager 4 Gestionnaire de l'identité The Department of Highways and Public Works is Le ministère de la Voirie et des Travaux publics est le prescribed as the personal identity manager for gestionnaire de l’identité pour MonYukon. MyYukon. 5 Partners (Partenaires) 5 Partners 5 Partenaires The following are prescribed as the partners in the Les partenaires dans la prestation des services par provision of services by MyYukon: MonYukon sont les suivants : (a) the Yukon Liquor Corporation; a) la Société des alcools du Yukon; (b) the Yukon Housing Corporation. b) la Société d’habitation du Yukon. 6 Types of personal information (Types de renseignements personnels) 6 Types of personal information 6 Types de renseignements personnels The following are prescribed as the types of personal Les types de renseignements personnels qui peuvent information that may be collected, used or disclosed by être recueillis, utilisés ou divulgués par un partenaire a partner for the purpose of MyYukon: dans le cadre de MonYukon sont les suivants : (a) name; a) le nom; (b) address; b) l’adresse; (c) date of birth; c) la date de naissance; (d) email address; d) l’adresse électronique; (e) phone number; e) le numéro de téléphone; (f) username; f) le nom d’utilisateur; (g) password; g) le mot de passe; (h) secondary information. h) toute information secondaire. 7 Terms and conditions of agreements (Conditions des accords) Page 2 YUKON REGULATIONS RÈGLEMENTS DU YUKON c YOIC-2022-164 – September 22, 2022 YOIC-2022-164 - 22 septembre 2022 Digital Identification Regulation Règlement sur l’identification numérique Section 7 Article 7 7 Terms and conditions of agreements 7 Conditions des accords An agreement between the personal identity manager Tout accord entre le gestionnaire de l’identité et un and a partner in respect of the provision of services as partenaire concernant la prestation de services dans le a part of MyYukon must include the following terms cadre de MonYukon comprend les conditions and conditions: suivantes : (a) that the personal identity manager must a) l’obligation du gestionnaire de l’identité, à la fois : (i) provide training for the partner, (i) d’offrir une formation à l’intention du partenaire, (ii) provide the partner with a procedures (ii) de fournir au partenaire un manuel des manual that includes administrative, procédures qui prévoit notamment des technical and physical security measures to mesures administratives, techniques et de protect the confidentiality, integrity and sécurité physique pour protéger la availability of the personal information, and confidentialité, l’intégrité et la disponibilité des renseignements personnels, (iii) make best efforts to keep the procedures (iii) de faire de son mieux pour tenir ce manuel à manual up to date; jour; (b) that the partner must follow all procedures that b) l’obligation du partenaire de suivre toutes les are established by the personal identity procédures que le gestionnaire de l’identité manager and communicated by the personal établit et lui communique. identity manager to the partner. 8 Manner of giving or withdrawing consent (Façon de donner ou de retirer le consentement) 8 Manner of giving or withdrawing consent 8 Façon de donner ou de retirer le consentement An individual who provides or withdraws consent for Le particulier qui donne ou retire son consentement à the provision of the personal identity service must do la prestation du service de l’identité procède à partir de so from within MyYukon or by contacting the personal MonYukon ou en communiquant par écrit avec le identity manager in writing. gestionnaire de l’identité. c YUKON REGULATIONS RÈGLEMENTS DU YUKON Page 3 YOIC-2022-164 – September 22, 2022 YOIC-2022-164 - 22 septembre 2022