Loi sur le Centre de la sécurité des télécommunications

Loi constituant le Centre de la sécurité des télécommunications Préambule Attendu : que la protection de la sécurité nationale et de la sécurité des Canadiens est l’une des responsabilités fondamentales du gouvernement du Canada; qu’il est essentiel, afin de s’acquitter de cette responsabilité, que le Canada se dote d’un centre de la sécurité des télécommunications; qu’il importe que ce centre mène ses activités dans le respect de la primauté du droit et de la Charte canadienne des droits et libertés, Sa Majesté, sur l’avis et avec le consentement du Sénat et de la Chambre des communes du Canada, édicte : Titre abrégé Loi sur le Centre de la sécurité des télécommunications. Définitions Les définitions qui suivent s’appliquent à la présente loi. Canadien Citoyen canadien, résident permanent au sens du paragraphe 2(1) de la Loi sur l’immigration et la protection des réfugiés ou personne morale constituée ou prorogée sous le régime d’une loi fédérale ou provinciale. (Canadian) Centre Le Centre de la sécurité des télécommunications constitué en vertu de l’article 5. (Establishment) chef Le chef du Centre nommé en vertu de l’article 8. (Chief) commissaire Le commissaire au renseignement nommé au titre du paragraphe 4(1) de la Loi sur le commissaire au renseignement. (Commissioner) entité Personne, groupe, fiducie, société de personnes ou fonds, ou organisation ou association non dotée de la personnalité morale. La présente définition vise également les États, leurs subdivisions politiques et leurs organismes. (entity) groupe terroriste S’entend au sens du paragraphe 83.01(1) du Code criminel. (terrorist group) information accessible au public Information publiée ou diffusée à l’intention du grand public, accessible au public dans l’infrastructure mondiale de l’information ou ailleurs ou disponible au public sur demande, par abonnement ou achat. Ne vise pas l’information à l’égard de laquelle un Canadien ou une personne se trouvant au Canada a une attente raisonnable en matière de protection de la vie privée. (publicly available information) infrastructure mondiale de l’information Vise notamment les émissions électromagnétiques et tout équipement produisant de telles émissions, les systèmes de communication, les systèmes et réseaux des technologies de l’information ainsi que les données et les renseignements techniques qu’ils transportent, qui s’y trouvent ou qui les concernent. (global information infrastructure) institutions fédérales Les institutions du Parlement et du gouvernement du Canada, notamment le Sénat, la Chambre des communes, la bibliothèque du Parlement, le bureau du conseiller sénatorial en éthique, le bureau du commissaire aux conflits d’intérêts et à l’éthique, le Service de protection parlementaire, le bureau du directeur parlementaire du budget, les tribunaux fédéraux, tout organisme — bureau, commission, conseil, office ou autre — chargé de fonctions administratives sous le régime d’une loi fédérale ou en vertu des attributions du gouverneur en conseil, les ministères au sens de l’article 2 de la Loi sur la gestion des finances publiques, les sociétés d’État créées sous le régime d’une loi fédérale et tout autre organisme désigné par une loi fédérale à titre de mandataire de Sa Majesté du chef du Canada ou placé sous la tutelle du gouverneur en conseil ou d’un ministre fédéral. (federal institution) ministre Le ministre de la Défense nationale ou le ministre fédéral désigné en vertu de l’article 4. (Minister) non sélectionnée Se dit, à l’égard de l’information, de l’information acquise, pour des raisons techniques ou opérationnelles, sans avoir recours à des termes ou des critères pour identifier l’information ayant un intérêt en matière de renseignement étranger. (unselected) Office de surveillance L’Office de surveillance des activités en matière de sécurité nationale et de renseignement, constitué en vertu de l’article 3 de la Loi sur l’Office de surveillance des activités en matière de sécurité nationale et de renseignement. (Review Agency) renseignement étranger Information ou renseignement sur les moyens, les intentions ou les activités d’un étranger, d’un État étranger, d’une organisation étrangère ou d’un groupe terroriste étranger, dans la mesure où ces moyens, ces intentions ou ces activités se rapportent aux affaires internationales, à la défense ou à la sécurité. (foreign intelligence) Principe Il est d’intérêt public de veiller à ce que le Centre soit en mesure de s’acquitter efficacement de son mandat conformément au principe de la primauté du droit et, à cette fin, de prévoir expressément dans la loi une justification pour la commission par les personnes autorisées à mener des activités en vertu de la présente loi, dans le cours de ces activités, d’actes ou d’omissions qui constituent par ailleurs des infractions. Ministre Le gouverneur en conseil peut, par décret, désigner le ministre fédéral visé par le terme « ministre » figurant dans la présente loi. Constitution du Centre Est constitué le Centre de la sécurité des télécommunications. Ministre responsable Le Centre est placé sous la responsabilité du ministre. Siège du Centre Le siège du Centre est fixé dans la région de la capitale nationale, délimitée à l’annexe de la Loi sur la capitale nationale. Bureaux Le chef peut, avec l’approbation du ministre, établir des bureaux du Centre ailleurs au Canada. Nomination Le gouverneur en conseil nomme, à titre amovible, le chef du Centre de la sécurité des télécommunications pour une période maximale de cinq ans. Mandat renouvelable Le mandat du chef est renouvelable pour un mandat d’au plus cinq ans. Rémunération et frais Le chef reçoit la rémunération que fixe le gouverneur en conseil et a droit aux frais de déplacement et de séjour entraînés par l’exercice, hors de son lieu habituel de travail, de ses attributions. Indemnisation Le chef est réputé être un agent de l’État pour l’application de la Loi sur l’indemnisation des agents de l’État et appartenir à l’administration publique fédérale pour l’application des règlements pris en vertu de l’article 9 de la Loi sur l’aéronautique. Absence, empêchement ou vacance En cas d’absence ou d’empêchement du chef ou de vacance de son poste, le ministre peut nommer un intérimaire dont le mandat ne peut dépasser quatre-vingt-dix jours sans l’approbation du gouverneur en conseil. Attributions du chef Le chef est chargé, sous la direction du ministre, de la gestion et du contrôle du Centre et de tout ce qui s’y rattache. Rang et statut Le chef a rang et statut d’administrateur général de ministère. Délégation par le chef Le chef peut déléguer à toute personne les attributions qui lui sont conférées sous le régime de la présente loi, sauf le pouvoir de délégation lui-même. Attributions du Centre Toute personne ayant, au sein du Centre, la compétence voulue peut exercer les attributions du Centre. Instructions du ministre Le ministre peut donner par écrit au chef des instructions concernant l’exercice de ses fonctions. Loi sur les textes réglementaires Les instructions visées au paragraphe (1) ne sont pas des textes réglementaires au sens de la Loi sur les textes réglementaires. Personnel Le chef a le pouvoir exclusif : de nommer, de mettre en disponibilité ou de licencier les employés du Centre ou de révoquer leur nomination; d’élaborer des normes, procédures et méthodes régissant la dotation en personnel, notamment la nomination, la mise en disponibilité, la révocation d’une nomination ou le licenciement autre que celui qui est motivé. Droit de l’employeur La Loi sur les relations de travail dans le secteur public fédéral n’a pas pour effet de porter atteinte au droit ou au pouvoir du chef de régir les questions visées au paragraphe (1). Pouvoirs du Chef Le chef peut, dans l’exercice du pouvoir que lui confère le paragraphe 12(1) : déterminer les effectifs nécessaires au Centre et assurer leur répartition et leur bonne utilisation; pourvoir à la classification des postes et des employés du Centre; après consultation du président du Conseil du Trésor, déterminer et réglementer les traitements auxquels ont droit les employés du Centre, leurs horaires et leurs congés, ainsi que les questions connexes; après consultation du président du Conseil du Trésor, déterminer et réglementer les indemnités susceptibles d’être versées aux employés du Centre soit pour des frais de déplacement ou autres, soit pour des dépenses ou en raison de circonstances liées à leur emploi; déterminer les besoins en matière d’apprentissage, de formation et de perfectionnement des employés du Centre et fixer les conditions de mise en oeuvre de cet apprentissage, de cette formation et de ce perfectionnement; prévoir les primes susceptibles d’être accordées aux employés du Centre pour résultats exceptionnels ou réalisations méritoires dans l’exercice de leurs fonctions, ainsi que pour des inventions ou des idées pratiques d’amélioration; établir des normes de discipline et prescrire des mesures disciplinaires, y compris le licenciement, la suspension, la rétrogradation à un poste situé dans une échelle de traitement comportant un plafond inférieur et les sanctions pécuniaires; prévoir, pour des raisons autres qu’un manquement à la discipline ou qu’une inconduite, le licenciement ou la rétrogradation à un poste situé dans une échelle de traitement comportant un plafond inférieur de tout employé du Centre; élaborer des lignes directrices sur l’exercice des pouvoirs conférés par le présent article; régir toute autre question, notamment les conditions de travail non prévues de façon expresse par le présent article, dans la mesure où il l’estime nécessaire à la bonne gestion des ressources humaines du Centre. Négociation des conventions collectives Le chef fait approuver le mandat de négociation du Centre par le président du Conseil du Trésor avant d’entamer des négociations collectives avec l’agent négociateur d’une unité de négociation composée d’employés du Centre. Mandat Le Centre est l’organisme national du renseignement électromagnétique en matière de renseignement étranger et l’expert technique de la cybersécurité et de l’assurance de l’information. Volets du mandat Le mandat du Centre comporte cinq volets : le renseignement étranger, la cybersécurité et l’assurance de l’information, les cyberopérations défensives, les cyberopérations actives et l’assistance technique et opérationnelle. Renseignement étranger En ce qui a trait au volet de son mandat touchant le renseignement étranger, le Centre acquiert, secrètement ou d’une autre manière, de l’information à partir de l’infrastructure mondiale de l’information ou par son entremise, notamment en engageant des entités étrangères situées à l’extérieur du Canada ou en interagissant avec celles-ci ou en utilisant tout autre moyen d’acquérir de l’information, et utilise, analyse et diffuse l’information dans le but de fournir des renseignements étrangers, en conformité avec les priorités du gouvernement fédéral en matière de renseignement. Cybersécurité et assurance de l’information En ce qui a trait au volet de son mandat touchant la cybersécurité et l’assurance de l’information, le Centre : fournit des avis, des conseils et des services afin d’aider à protéger : l’information électronique et les infrastructures de l’information des institutions fédérales, l’information électronique et les infrastructures de l’information d’importance pour le gouvernement fédéral désignées comme telle en vertu du paragraphe 21(1); acquiert, utilise et analyse de l’information provenant de l’infrastructure mondiale de l’information ou d’autres sources afin de fournir de tels avis, conseils et services. Cyberopérations défensives En ce qui a trait au volet de son mandat touchant les cyberopérations défensives, le Centre mène des activités dans l’infrastructure mondiale de l’information ou par l’entremise de celle-ci afin d’aider à protéger : l’information électronique et les infrastructures de l’information des institutions fédérales; l’information électronique et les infrastructures de l’information d’importance pour le gouvernement fédéral désignées comme telle en vertu du paragraphe 21(1). Cyberopérations actives En ce qui a trait au volet de son mandat touchant les cyberopérations actives, le Centre mène des activités dans l’infrastructure mondiale de l’information ou par l’entremise de celle-ci afin de réduire, d’interrompre, d’influencer ou de contrecarrer, selon le cas, les capacités, les intentions ou les activités de tout étranger ou État, organisme ou groupe terroriste étrangers, dans la mesure où ces capacités, ces intentions ou ces activités se rapportent aux affaires internationales, à la défense ou à la sécurité, ou afin d’intervenir dans le déroulement de telles intentions ou activités. Assistance technique et opérationnelle En ce qui a trait au volet de son mandat touchant l’assistance technique et opérationnelle, le Centre fournit une assistance technique et opérationnelle aux organismes fédéraux chargés de l’application de la loi et de la sécurité, aux Forces canadiennes et au ministère de la Défense nationale. Désignation Le ministre peut, par arrêté, désigner comme étant importante pour le gouvernement fédéral de l’information électronique, des infrastructures de l’information ou des catégories d’information électronique ou d’infrastructures de l’information. L’arrêté visé au paragraphe (1) n’est pas un texte réglementaire pour l’application de la Loi sur les textes réglementaires. Aucune activité visant les Canadiens et les personnes se trouvant au Canada Les activités menées par le Centre dans la réalisation des volets de son mandat touchant le renseignement étranger, la cybersécurité et l’assurance de l’information, les cyberopérations défensives ou les cyberopérations actives ne peuvent viser des Canadiens ou des personnes se trouvant au Canada et ne peuvent porter atteinte à la Charte canadienne des droits et libertés. Aucune activité : infrastructure mondiale de l’information au Canada ou sans autorisation Les activités menées par le Centre dans la réalisation des volets de son mandat touchant les cyberopérations défensives ou les cyberopérations actives ne peuvent viser une portion de l’infrastructure mondiale de l’information qui est au Canada ou être menées sans une autorisation délivrée en vertu des paragraphes 29(1) ou 30(1). Contravention à d’autres lois : renseignement étranger Les activités menées par le Centre dans la réalisation du volet de son mandat touchant le renseignement étranger ne doivent pas contrevenir aux autres lois fédérales ni viser l’acquisition par celui-ci d’information à partir de l’infrastructure mondiale de l’information ou par l’entremise de celle-ci qui porterait atteinte à une attente raisonnable de protection en matière de vie privée d’un Canadien ou d’une personne se trouvant au Canada, à moins d’être menées au titre d’une autorisation délivrée en vertu des paragraphes 26(1) ou 40(1). Contravention à d’autres lois : cybersécurité et assurance de l’information Les activités menées par le Centre dans la réalisation du volet de son mandat touchant la cybersécurité et l’assurance de l’information ne doivent pas contrevenir aux autres lois fédérales, ni viser l’acquisition par celui-ci d’information à partir de l’infrastructure mondiale de l’information qui porterait atteinte à une attente raisonnable de protection en matière de vie privée d’un Canadien ou d’une personne se trouvant au Canada, à moins d’être menées au titre d’une autorisation délivrée en vertu des paragraphes 27(1) ou (2) ou 40(1). Activités du Centre Malgré les paragraphes 22(1) et (2), le Centre peut mener les activités ci-après dans la réalisation de son mandat : acquérir, utiliser, analyser, conserver et divulguer de l’information accessible au public; acquérir, utiliser, analyser, conserver et divulguer de l’information sur l’infrastructure à des fins de recherche et de développement ou de mise à l’essai de systèmes ou pour mener des activités de cybersécurité et d’assurance de l’information dans l’infrastructure à partir de laquelle celle-ci a été acquise; mettre à l’essai ou évaluer des produits, des logiciels et des systèmes, notamment pour des vulnérabilités. Loi sur Investissement Canada Malgré le paragraphe 22(1), le Centre peut, dans la réalisation de son mandat, analyser de l’information afin de fournir des conseils au ministre de la Sécurité publique et de la Protection civile et au ministre chargé de l’administration de la Loi sur Investissement Canada à l’égard des attributions conférées à ce dernier sous le régime de la partie IV.1 de cette loi. Malgré le paragraphe 22(1), le Centre peut mener les activités ci-après dans la réalisation du volet de son mandat touchant la cybersécurité et l’assurance de l’information : mener des activités dans les infrastructures de l’information afin de découvrir ou d’isoler des logiciels malveillants et de les empêcher d’y causer des dommages ou d’atténuer ceux-ci; analyser de l’information afin d’être en mesure de fournir des conseils sur l’intégrité de la chaîne d’approvisionnement ainsi que sur la fiabilité des télécommunications, de l’équipement et des services. Information acquise incidemment Le Centre peut acquérir incidemment de l’information qui se rapporte à un Canadien ou à une personne se trouvant au Canada au cours d’activités menées au titre d’une autorisation délivrée en vertu des paragraphes 26(1), 27(1) ou (2) ou 40(1). Les définitions qui suivent s’appliquent au présent article. incidemment S’agissant de l’acquisition de l’information, s’entend de la manière dont celle-ci est acquise dans le cas où elle n’était pas délibérément recherchée et où le Canadien ou la personne se trouvant au Canada à qui elle se rapporte n’était pas visé par l’acquisition. (incidentally) information sur l’infrastructure Information liée : soit à un élément fonctionnel, physique ou logique, de l’infrastructure mondiale de l’information; soit aux évènements qui se produisent lors de l’interaction entre au moins deux dispositifs fournissant des services sur un réseau — à l’exclusion des dispositifs d’extrémité qui sont liés à des utilisateurs individuels — ou entre une personne physique et une machine, lorsque l’interaction concerne strictement un élément fonctionnel de l’infrastructure mondiale de l’information. La présente définition ne vise pas l’information qui pourrait être liée à une personne identifiable. (infrastructure information) Mesures pour protéger la vie privée Le Centre veille à ce que des mesures pour protéger la vie privée des Canadiens et des personnes se trouvant au Canada soient en place en ce qui a trait à l’utilisation, à l’analyse, à la conservation et à la divulgation : de l’information qui se rapporte à eux et qui a été acquise dans la réalisation des volets de son mandat touchant le renseignement étranger ou la cybersécurité et l’assurance de l’information; de l’information accessible au public qui a été acquise en vertu de l’alinéa 23(1)a). Activités : assistance technique et opérationnelle Lorsque, dans la réalisation du volet de son mandat touchant ce domaine, le Centre fournit une assistance technique et opérationnelle à un organisme fédéral chargé de l’application de la loi ou de la sécurité, aux Forces canadiennes ou au ministère de la Défense nationale, le Centre a, quant à l’exercice d’une activité, les mêmes pouvoirs qu’aurait l’organisme fédéral, les Forces canadiennes ou le ministère s’ils menaient cette activité et est assujetti aux limites que la loi leur impose, y compris aux exigences de tout mandat applicable. Exemptions, protections et immunités Lorsque, dans la réalisation du volet de son mandat touchant ce domaine, le Centre fournit une assistance technique et opérationnelle à un organisme fédéral chargé de l’application de la loi ou de la sécurité, aux Forces canadiennes ou au ministère de la Défense nationale, toute personne autorisée à agir pour le compte du Centre bénéficie des mêmes exemptions, protections et immunités qui s’appliqueraient si les personnes autorisées à agir pour le compte de l’organisme fédéral, des Forces canadiennes ou du ministère menaient l’activité en question. Autorisation de renseignement étranger Le ministre peut délivrer au Centre une autorisation de renseignement étranger habilitant ce dernier, dans la réalisation du volet de son mandat touchant le renseignement étranger et malgré toute autre loi fédérale ou loi d’un État étranger, à mener toute activité précisée dans l’autorisation dans l’infrastructure mondiale de l’information ou par l’entremise de celle-ci. Activités autorisées Peuvent être comprises dans les activités ou catégories d’activités visées par l’autorisation de renseignement étranger les activités ou catégories d’activités suivantes : accéder à des portions de l’infrastructure mondiale de l’information; acquérir de l’information dans l’infrastructure mondiale de l’information ou par son entremise, notamment de l’information non sélectionnée; installer, maintenir, copier, distribuer, rechercher, modifier, interrompre, supprimer ou intercepter quoi que ce soit dans l’infrastructure mondiale de l’information ou par son entremise; prendre toute mesure qui est raisonnablement nécessaire pour assurer la nature secrète de l’activité; mener toute autre activité qui est raisonnable dans les circonstances et est raisonnablement nécessaire pour faciliter l’exécution des activités ou catégories d’activités visées par l’autorisation. Autorisation de cybersécurité : infrastructures fédérales Le ministre peut délivrer au Centre une autorisation de cybersécurité habilitant ce dernier, dans la réalisation du volet de son mandat touchant la cybersécurité et l’assurance de l’information et malgré toute autre loi fédérale, à accéder à une infrastructure de l’information d’une institution fédérale ou à acquérir de l’information qui provient ou passe par cette infrastructure, qui y est destinée ou y est stockée afin d’aider à protéger, dans les cas visés à l’alinéa 184(2)e) du Code criminel, cette infrastructure contre tout méfait, toute utilisation non autorisée ou toute perturbation de leur fonctionnement. Autorisation de cybersécurité : infrastructures non fédérales Le ministre peut délivrer au Centre une autorisation de cybersécurité habilitant ce dernier, dans la réalisation du volet de son mandat touchant la cybersécurité et l’assurance de l’information et malgré toute autre loi fédérale, à accéder à une infrastructure de l’information désignée comme étant d’importance pour le gouvernement fédéral en vertu du paragraphe 21(1) ou à acquérir de l’information qui provient ou passe par cette infrastructure, qui leur est destinée ou y est stockée afin d’aider à protéger, dans les cas visés à l’alinéa 184(2)e) du Code criminel, cette infrastructure contre tout méfait, toute utilisation non autorisée ou toute perturbation de leur fonctionnement. Approbation du commissaire L’autorisation délivrée en vertu des paragraphes 26(1) ou 27(1) ou (2) est valide au moment où, s’il approuve l’autorisation conformément à l’alinéa 20(1)a) de la Loi sur le commissaire au renseignement, le commissaire fournit sa décision écrite au ministre. Aucune activité sans autorisation valide Il est entendu qu’aucune activité précisée dans l’autorisation délivrée en vertu des paragraphes 26(1) ou 27(1) ou (2) n’est autorisée tant que celle-ci n’est pas valide. Autorisation : cyberopérations défensives Le ministre peut délivrer au Centre une autorisation de cyberopérations défensives habilitant ce dernier, dans la réalisation du volet de son mandat touchant les cyberopérations défensives et malgré toute autre loi fédérale ou loi d’un État étranger, à mener, dans l’infrastructure mondiale de l’information ou par son entremise, toute activité précisée dans l’autorisation. Ministre des Affaires étrangères Le ministre ne peut délivrer l’autorisation de cyberopérations défensives que s’il a consulté le ministre des Affaires étrangères. Autorisation : cyberopérations actives Le ministre peut délivrer au Centre une autorisation de cyberopérations actives habilitant ce dernier, dans la réalisation du volet de son mandat touchant les cyberopérations actives et malgré toute autre loi fédérale ou loi d’un État étranger, à mener, dans l’infrastructure mondiale de l’information ou par son entremise, toute activité précisée dans l’autorisation. Le ministre ne peut délivrer l’autorisation de cyberopérations actives que si le ministre des Affaires étrangères demande ou consent qu’elle soit délivrée. Demande ou consentement par écrit La demande ou le consentement du ministre des Affaires étrangères peut être fait oralement, auquel cas ce dernier doit en fournir au ministre une confirmation écrite dès que possible. Peuvent être comprises dans les activités ou catégories d’activités visées par une autorisation délivrée en vertu des paragraphes 29(1) ou 30(1) les activités ou catégories d’activités suivantes : mener toute autre activité qui est raisonnable dans les circonstances et est raisonnablement nécessaire pour faciliter l’exécution des activités ou des catégories d’activités visées par l’autorisation. Interdictions Dans le cadre de toute activité menée au titre d’une autorisation délivrée en vertu des paragraphes 29(1) ou 30(1), le Centre ne peut : causer, intentionnellement ou par négligence criminelle, des lésions corporelles à une personne physique ou la mort de celle-ci; tenter intentionnellement de quelque manière d’entraver, de détourner ou de contrecarrer le cours de la justice ou de la démocratie. Définition de lésions corporelles Au paragraphe (1), lésions corporelles s’entend au sens de l’article 2 du Code criminel. Demandes d’autorisation Le ministre ne peut délivrer une autorisation visée aux paragraphes 26(1), 27(1) ou (2), 29(1) ou 30(1) que si le chef lui en fait la demande par écrit. Contenu de la demande La demande expose les faits qui permettraient au ministre de conclure qu’il y a des motifs raisonnables de croire que l’autorisation est nécessaire et que les conditions de sa délivrance sont remplies. Demande écrite du propriétaire ou de l’opérateur de l’infrastructure S’agissant de l’autorisation visée au paragraphe 27(2), la demande doit être accompagnée d’une demande écrite du propriétaire ou de l’opérateur de l’infrastructure de l’information auprès du Centre en vue de mener l’activité en cause. Demande ou consentement du ministre des Affaires étrangères S’agissant de l’autorisation visée au paragraphe 30(1), la demande doit être accompagnée de la demande ou du consentement prévu au paragraphe 30(2) dans le cas où ils ont été faits par écrit. Conditions des autorisations Le ministre ne peut délivrer l’autorisation visée aux paragraphes 26(1), 27(1) ou (2), 29(1) ou 30(1) que s’il conclut qu’il y a des motifs raisonnables de croire que l’activité en cause est raisonnable et proportionnelle compte tenu de la nature de l’objectif à atteindre et des activités. Conditions : autorisation de renseignement étranger Le ministre ne peut délivrer l’autorisation visée au paragraphe 26(1) que s’il conclut qu’il y a des motifs raisonnables de croire, outre ce qui est prévu au paragraphe (1) : que l’information à acquérir au titre de l’autorisation ne peut raisonnablement être acquise d’une autre manière et ne sera pas conservée plus longtemps que ce qui est raisonnablement nécessaire; que l’information non sélectionnée à acquérir au titre de l’autorisation ne peut raisonnablement être acquise d’une autre manière, dans le cas où l’autorisation vise l’acquisition d’informations non sélectionnées; que les mesures visées à l’article 24 permettront d’assurer que l’information acquise au titre de l’autorisation qui est identifiée comme se rapportant à un Canadien ou à une personne se trouvant au Canada sera utilisée, analysée ou conservée uniquement si elle est essentielle aux affaires internationales, à la défense ou à la sécurité. Conditions : autorisation de cybersécurité Le ministre ne peut délivrer l’autorisation visée aux paragraphes 27(1) ou (2) que s’il conclut qu’il y a des motifs raisonnables de croire, outre ce qui est prévu au paragraphe (1) : que l’information à acquérir au titre de l’autorisation ne sera pas conservée plus longtemps que ce qui est raisonnablement nécessaire; dans le cas de l’autorisation visée au paragraphe 27(1), que le consentement des personnes dont l’information peut être acquise ne peut raisonnablement être obtenu; que l’information à acquérir est nécessaire pour découvrir, isoler, prévenir ou atténuer des dommages : aux informations électroniques ou aux infrastructures de l’information des institutions fédérales, dans le cas de l’autorisation visée au paragraphe 27(1), aux informations électroniques ou aux infrastructures de l’information désignées comme étant d’importance pour le gouvernement fédéral en vertu du paragraphe 21(1), dans le cas de l’autorisation visée au paragraphe 27(2); que les mesures visées à l’article 24 permettront d’assurer que l’information acquise au titre de l’autorisation qui est identifiée comme se rapportant à un Canadien ou à une personne se trouvant au Canada sera utilisée, analysée ou conservée uniquement si elle est essentielle pour découvrir, isoler, prévenir ou atténuer des dommages : aux informations électroniques ou aux infrastructures de l’information désignées comme étant d’importance pour le gouvernement fédéral en vertu du paragraphe 21(1), dans le cas de l’autorisation visée au paragraphe 27(2). Conditions : cyberopérations défensives et actives Le ministre ne peut délivrer l’autorisation visée aux paragraphes 29(1) ou 30(1) que s’il conclut, outre ce qui est prévu au paragraphe (1), qu’il y a des motifs raisonnables de croire que l’objectif de la cyberopération ne peut raisonnablement être atteint d’une autre manière et qu’aucune information ne sera acquise au titre de l’autorisation, sauf conformément à une autorisation délivrée en vertu des paragraphes 26(1), 27 (1) ou (2) ou 40(1). Contenu de l’autorisation L’autorisation délivrée en vertu des paragraphes 26(1), 27(1) ou (2), 29(1) ou 30(1) comporte les mentions suivantes : les activités ou catégories d’activités qu’elle autorise le Centre à mener; les activités ou catégories d’activités visées à l’alinéa a) qui contreviendraient par ailleurs à toute autre loi fédérale; les personnes ou les catégories de personnes autorisées à mener les activités ou catégories d’activités visées à l’alinéa a); les conditions ou les restrictions que le ministre estime souhaitables dans l’intérêt public ou pour assurer que les activités visées par l’autorisation sont raisonnables et proportionnelles; les conditions ou restrictions additionnelles, dans le cas d’une autorisation visée aux paragraphes 26(1) ou 27(1) ou (2), que le ministre estime souhaitables pour protéger la vie privée des Canadiens ou de personnes se trouvant au Canada, notamment des conditions limitant l’utilisation, l’analyse et la conservation et les modalités de divulgation de l’information qui s’y rapportent ainsi que l’accès à cette information; dans le cas de l’autorisation visée au paragraphe 26(1), une mention indiquant si l’acquisition d’information non sélectionnée est comprise dans les activités visées par l’autorisation, ainsi que les conditions ou restrictions que le ministre estime souhaitables pour limiter l’utilisation, l’analyse et la conservation de cette information par le Centre ainsi que l’accès à celle-ci; la date de délivrance de l’autorisation; la date d’expiration de l’autorisation; tout autre élément qui est raisonnable dans les circonstances et est raisonnablement nécessaire afin de faciliter l’exécution des activités ou catégories d’activités autorisées par l’autorisation. Durée de l’autorisation L’autorisation délivrée en vertu des paragraphes 26(1), 27(1) ou (2), 29(1) ou 30(1) est valide pour une période maximale d’un an. Prolongation : renseignement étranger et cybersécurité Le ministre peut prolonger la période de validité de l’autorisation délivrée en vertu des paragraphes 26(1) ou 27(1) ou (2) d’au plus un an après la date visée à l’alinéa 35h). Aucun examen par le commissaire La décision du ministre de prolonger la période de validité de l’autorisation n’est pas assujettie à l’examen du commissaire en vertu de la Loi sur le commissaire au renseignement. Prolongation : autorisation Le ministre avise dès que possible le commissaire de toute prolongation d’autorisation. Changements considérables : avis au ministre S’agissant de l’autorisation visée aux paragraphes 26(1), 27(1) ou (2), 29(1) ou 30(1), si des faits exposés dans la demande changent considérablement, le chef en avise le ministre dès que possible. Avis au commissaire Si l’autorisation a été délivrée en vertu des paragraphes 26(1) ou 27(1) ou (2) et que le ministre conclut que des faits ont considérablement changé, il en avise le commissaire. Avis à l’Office de surveillance Si l’autorisation a été délivrée en vertu des paragraphes 29(1) ou 30(1) et que le ministre conclut que des faits ont considérablement changé, il en avise l’Office de surveillance. Abrogation d’une autorisation Le ministre peut, en tout temps, abroger toute autorisation délivrée en vertu des paragraphes 26(1), 27(1) ou (2), 29(1) ou 30(1). Modification Le ministre peut modifier une autorisation délivrée en vertu des paragraphes 26(1), 27(1) ou (2), 29(1) ou 30(1) s’il conclut que des faits exposés dans la demande d’autorisation ont considérablement changé. Conditions pour modifier Le ministre ne peut modifier une autorisation que si, compte tenu du fait ayant considérablement changé, il conclut qu’il y a des motifs raisonnables de croire : dans le cas d’une autorisation délivrée en vertu du paragraphe 26(1), que les conditions prévues aux paragraphes 34(1) et (2) sont remplies; dans le cas d’une autorisation délivrée en vertu des paragraphes 27(1) ou (2), que les conditions prévues aux paragraphes 34(1) et (3) sont remplies; dans le cas d’une autorisation délivrée en vertu des paragraphes 29(1) ou 30(1), que les conditions prévues aux paragraphes 34(1) et (4) sont remplies. Aucune modification sans approbation : renseignement étranger et cybersécurité L’autorisation délivrée en vertu des paragraphes 26(1) ou 27(1) ou (2) qui a été modifiée demeure valide dans sa version non modifiée jusqu’au moment où, s’il l’approuve conformément à l’alinéa 20(1)a) de la Loi sur le commissaire au renseignement, le commissaire fournit sa décision écrite au ministre. Aucune activité sans autorisation valide : renseignement étranger et cybersécurité Il est entendu qu’une activité visée dans une autorisation délivrée en vertu des paragraphes 26(1) ou 27(1) ou (2) qui a été modifiée et à l’égard de laquelle le commissaire a approuvé la modification et fourni au ministre sa décision écrite n’est autorisée que dans la mesure où elle est menée en conformité avec l’autorisation dans sa version modifiée. Aucune activité sans autorisation valide : cyberopérations Il est entendu qu’une activité visée dans une autorisation délivrée en vertu des paragraphes 29(1) ou 30(1) qui a été modifiée n’est autorisée que dans la mesure où elle est menée en conformité avec l’autorisation dans sa version modifiée. Autorisations en cas d’urgence S’il conclut qu’il y a des motifs raisonnables de croire que les conditions prévues aux paragraphes 34(1) et (2) ou 34(1) et (3) sont remplies, mais que le temps requis pour obtenir l’approbation du commissaire rendrait inutile l’autorisation visée aux paragraphes 26(1) ou 27(1) ou (2), selon le cas, le ministre peut délivrer une autorisation de renseignement étranger habilitant le Centre à mener toute activité visée à l’article 26 ou une autorisation de cybersécurité habilitant le Centre à mener toute activité visée aux paragraphes 27(1) ou (2). La décision du ministre de délivrer l’autorisation n’est pas assujettie à l’examen du commissaire en vertu de la Loi sur le commissaire au renseignement. Les paragraphes 33(1) à (3) s’appliquent à la demande de délivrance de l’autorisation visée au paragraphe (1) à la différence près que cette demande peut être faite oralement et qu’elle doit exposer les faits qui permettraient au ministre de conclure qu’il y a des motifs raisonnables de croire que le temps requis pour obtenir l’approbation du commissaire rendrait inutile l’autorisation visée aux paragraphes 26(1) ou 27(1) ou (2). Demande écrite du propriétaire de l’infrastructure Il est entendu que, même si la demande d’autorisation visant à habiliter le Centre à mener une activité visée au paragraphe 27(2) est faite oralement, la demande du propriétaire ou de l’opérateur de l’infrastructure de l’information auprès du Centre afin de l’habiliter à mener l’activité en question doit être faite par écrit. Avis au commissaire et à l’Office de surveillance Le ministre avise le commissaire et l’Office de surveillance de la délivrance de toute autorisation au titre du paragraphe 40(1) et ce, dès que possible. L’autorisation délivrée en vertu du paragraphe 40(1) est valide pour une période maximale de cinq jours. Information nominative sur un Canadien Le Centre peut communiquer aux personnes ou aux catégories de personnes désignées en vertu de l’article 45 de l’information qui pourrait être utilisée pour identifier un Canadien ou une personne se trouvant au Canada et qui a été utilisée, analysée ou conservée au titre d’une autorisation délivrée en vertu des paragraphes 26(1) ou 40(1), s’il conclut que la communication est essentielle aux affaires internationales, à la défense, à la sécurité ou à la cybersécurité. Le Centre peut communiquer aux personnes ou aux catégories de personnes désignées en vertu de l’article 45 de l’information qui se rapporte à un Canadien ou à une personne se trouvant au Canada et qui a été acquise, utilisée ou analysée au cours d’activités menées dans le cadre du volet du mandat touchant la cybersécurité et l’assurance de l’information, s’il conclut que la communication est nécessaire pour aider à protéger, selon le cas : de l’information électronique et des infrastructures de l’information des institutions fédérales; de l’information électronique et des infrastructures de l’information désignées comme étant d’importance pour le gouvernement fédéral en vertu du paragraphe 21(1). Communications privées L’information communiquée en vertu du paragraphe (1) peut inclure une communication privée interceptée ainsi qu’une mention de l’existence d’une telle communication. Définition de communication privée Au paragraphe (2), communication privée s’entend au sens de l’article 183 du Code criminel. Désignation de personnes ou de catégories de personnes Le ministre peut désigner, par arrêté, les personnes ou les catégories de personnes pour l’application de l’article 43 et du paragraphe 44(1). Situation d’urgence Le Centre peut utiliser ou analyser de l’information se rapportant à un Canadien ou à une personne se trouvant au Canada s’il a des motifs raisonnables de croire qu’il y a un danger imminent de mort ou de lésions corporelles graves pour une personne physique et que l’information est pertinente. Situation d’urgence : communication Le Centre peut communiquer l’information aux personnes appropriées si la communication peut aider à prévenir le danger. Avis au ministre et à l’Office de surveillance Si de l’information est utilisée ou analysée en vertu du paragraphe (1) ou communiquée en vertu du paragraphe (2), le chef en avise par écrit le ministre dès que possible. Le ministre en avise à son tour l’Office de surveillance. Pouvoir exercé personnellement Le ministre exerce personnellement les pouvoirs qui lui sont conférés par les paragraphes 26(1), 27(1) et (2), 29(1), 30(1), 36(2), 39(1) et 40(1). Copie de l’autorisation au commissaire Le ministre fournit au commissaire une copie de toute autorisation qu’il délivre en vertu des paragraphes 26(1) ou 27(1) ou (2) ou qu’il modifie en vertu du paragraphe 39(1), dès leur délivrance ou modification, aux fins d’examen et d’approbation par le commissaire en vertu de la Loi sur le commissaire au renseignement. Avis de l’autorisation ou de la modification La copie de l’autorisation constitue l’avis de l’autorisation ou de la modification aux fins du calcul du délai visé à l’alinéa 20(3)b) de cette loi. Immunité Quiconque agit en conformité avec une autorisation délivrée en vertu des paragraphes 26(1), 27(1) ou (2), 29(1), 30(1) ou 40(1) ou aide, de bonne foi, une personne qu’il croit, en se fondant sur des motifs raisonnables, agir ainsi bénéficie de l’immunité en matière civile ou pénale pour les actes raisonnablement accomplis dans le cadre de l’autorisation. Non-application de la partie VI du Code criminel La partie VI du Code criminel ne s’applique pas à l’interception de communications faite en conformité avec une autorisation délivrée en vertu des paragraphes 26(1), 27(1) ou (2), 29(1), 30(1) ou 40(1) ni à la communication elle-même. Loi sur la responsabilité civile de l’État et le contentieux administratif Aucune action ne peut être intentée sous le régime de l’article 18 de la Loi sur la responsabilité civile de l’État et le contentieux administratif à l’égard de ce qui suit : l’utilisation ou la divulgation, sous le régime de la présente loi, de toute communication interceptée en conformité avec une autorisation délivrée en vertu des paragraphes 26(1), 27(1) ou (2), 29(1), 30(1) ou 40(1); la divulgation sous le régime de la présente loi de l’existence d’une telle communication. Rapport Le chef fournit un rapport écrit au ministre sur le résultat des activités menées au titre de toute autorisation délivrée en vertu des paragraphes 26(1), 27(1) ou (2), 29(1), 30(1) ou 40(1) dans les quatre-vingt-dix jours suivant la date à laquelle expire l’autorisation. Copie au commissaire et à l’Office de surveillance Le ministre fournit au commissaire et à l’Office de surveillance une copie du rapport sur le résultat des activités menées au titre de toute autorisation délivrée en vertu des paragraphes 26(1), 27(1) ou (2) ou 40(1). Copie à l’Office de surveillance Le ministre fournit à l’Office de surveillance une copie du rapport sur le résultat des activités menées au titre de toute autorisation délivrée en vertu des paragraphes 29(1) ou 30(1). Les autorisations délivrées en vertu des paragraphes 26(1), 27(1) ou (2), 29(1), 30(1) ou 40(1) et l’arrêté pris en vertu de l’article 45 ne sont pas des textes réglementaires au sens de la Loi sur les textes réglementaires. Ententes Le Centre peut conclure des ententes avec des entités qui ont des pouvoirs et fonctions semblables aux siens, notamment avec des institutions d’États étrangers ou des organisations internationales d’États ou leurs institutions, en vue de la réalisation de son mandat, y compris aux fins de communication de l’information à ces entités ou de coopération avec elles. Approbation du ministre après consultation Il ne peut toutefois conclure d’ententes avec des institutions d’États étrangers ou des organisations internationales d’États ou leurs institutions qu’avec l’approbation du ministre, une fois que ce dernier a consulté le ministre des Affaires étrangères. Interdiction de divulgation Dans une instance devant un tribunal, un organisme ou une personne qui ont le pouvoir de contraindre à la production d’information, nul ne peut divulguer l’identité d’une personne ou d’une entité qui assiste ou a assisté le Centre de manière confidentielle ou toute information qui permettrait de découvrir cette identité. Exception Le paragraphe (1) ne s’applique pas : à la divulgation de l’identité ou de l’information par la personne ou l’entité à son avocat dans le cadre d’une instance, si l’information concerne l’instance; à l’identité ou l’information divulguée dans le cadre de l’exercice des attributions du procureur général du Canada, du juge ou d’un tribunal d’appel ou d’examen au titre du présent article; à l’identité ou l’information divulguée au commissaire ou à l’Office de surveillance. Exception : consentement L’identité d’une personne ou d’une entité qui assiste ou a assisté le Centre de manière confidentielle ou une information qui permettrait de découvrir cette identité peut être divulguée dans une instance visée au paragraphe (1) si la personne ou l’entité et le chef y consentent. Application d’autres lois Les articles 38 à 38.16 de la Loi sur la preuve au Canada ou les articles 83 et 87 de la Loi sur l’immigration et la protection des réfugiés, selon le cas, s’appliquent aux instances visées au paragraphe (1), avec les adaptations nécessaires. Confidentialité de l’information Il incombe au juge de garantir la confidentialité : d’une part, de l’identité de toute personne ou entité qui assiste ou a assisté le Centre de manière confidentielle ainsi que de toute information qui permettrait de découvrir cette identité; d’autre part, des informations et autres éléments de preuve qui lui sont fournis dans le cadre d’une demande faite en vertu de toute disposition mentionnée au paragraphe (4) et dont la divulgation porterait atteinte, selon lui, aux relations internationales, à la défense ou à la sécurité nationales ou à la sécurité d’autrui. Confidentialité de la demande Si le juge est d’avis que la divulgation de l’existence d’une demande faite en vertu de toute disposition mentionnée au paragraphe (4) résulterait en la divulgation de l’identité ou de l’information visée à l’alinéa (5)a), il incombe au juge de garantir la confidentialité de la demande et de toute information qui s’y rattache. Ordonnance autorisant la divulgation Le juge peut, par ordonnance, autoriser la divulgation, qu’il estime indiquée sous réserve des conditions qu’il précise, de l’identité ou de l’information visée au paragraphe (1), s’il est d’avis : que la personne ou l’entité n’est pas une personne ou une entité qui assiste ou a assisté le Centre de manière confidentielle ou que l’information ne permettrait pas de découvrir cette identité; dans le cas où l’instance est une poursuite pour infraction, que la divulgation de l’identité d’une personne ou d’une entité qui assiste ou a assisté le Centre de manière confidentielle ou d’une information qui permettrait de découvrir cette identité est essentielle pour établir l’innocence de l’accusé et que cette divulgation peut être faite dans la poursuite. Ordonnance confirmant l’interdiction Si le juge n’autorise pas la divulgation de l’identité ou de l’information au titre des alinéas (7)a) ou b), il rend une ordonnance confirmant l’interdiction de divulgation. Prise d’effet de la décision L’ordonnance de divulgation prend effet après l’expiration du délai prévu ou accordé pour en appeler ou, en cas d’appel, après sa confirmation et l’épuisement des recours en appel. Confidentialité en appel En cas d’appel, les paragraphes (5) et (6) s’appliquent, avec les adaptations nécessaires, aux tribunaux d’appel. Définition de juge Pour l’application du présent article, juge s’entend du juge en chef de la Cour fédérale ou le juge de ce tribunal désigné par le juge en chef pour statuer sur les questions dont est saisi le tribunal en application de toute loi fédérale aux fins de protection de l’information. Assistance ou divulgation d’informations : aucune présomption La fourniture d’assistance ou la divulgation d’information par le Centre sous le régime de la présente loi ne crée pas de présomption selon laquelle : le Centre participe à une enquête ou un processus décisionnel menés avec l’entité à laquelle il fournit de l’assistance ou divulgue de l’information et a ainsi les mêmes obligations que cette entité en matière de divulgation ou de production de l’information dans le cadre d’une instance;

il y a eu renonciation à tout privilège ou toute exigence d’obtenir un consentement aux fins de toute divulgation de cette information, soit dans le cadre d’une instance, soit à une entité qui n’est pas une institution fédérale. Loi sur l’accès à l’information Pour l’application de la Loi sur l’accès à l’information, tout document, au sens de l’article 3 de cette loi, d’une autre institution fédérale, au sens de cet article, ou d’une autre organisation qui est contenu dans les infrastructures de l’information du Centre ou transmis par l’entremise de celles-ci au nom de cette institution ou de cette organisation ne relève pas du Centre. Loi sur la protection des renseignements personnels Pour l’application de la Loi sur la protection des renseignements personnels, les renseignements personnels, au sens de l’article 3 de cette loi, recueillis par une autre institution fédérale, au sens de cet article, ou d’une autre organisation qui sont contenus dans les infrastructures d’information du Centre ou transmis par l’entremise de celles-ci au nom de cette institution ou de cette organisation ne relèvent pas du Centre. Rapport annuel Dans les trois mois suivant la fin de chaque exercice, le Centre publie un rapport annuel de ses activités au cours de l’exercice. Règlements Sur la recommandation du ministre, le gouverneur en conseil peut, par règlement, prendre les mesures nécessaires à l’application de la présente loi, notamment des règlements : concernant la gestion et le contrôle du Centre, y compris la sécurité dans les locaux du Centre et le voisinage, l’accès aux locaux du Centre, la fouille des personnes se trouvant dans ses locaux ou dans le voisinage ainsi que la fouille et la saisie d’articles se trouvant dans ses locaux ou le voisinage; concernant les mesures visées à l’article 24 pour protéger la vie privée des Canadiens et des personnes se trouvant au Canada; modifiant la définition de tout terme défini à l’article 2 ou aux paragraphes 23(5) ou 44(3) afin de répondre, de façon directe ou indirecte, aux changements technologiques. Les définitions qui suivent s’appliquent aux articles 78 à 82. ancien ministère Le secteur de l’administration publique fédérale appelé le Centre de la sécurité des télécommunications. (former department) nouveau ministère Le Centre de la sécurité des télécommunications, constitué par l’article 5 de la Loi sur le Centre de la sécurité des télécommunications. (new department) Chef La personne qui occupe, à l’entrée en vigueur de l’article 76, la charge de chef du Centre de la sécurité des télécommunications est maintenue en fonctions jusqu’à l’expiration de son mandat. Fonctionnaires La Loi sur le Centre de la sécurité des télécommunications ne change rien à la situation des fonctionnaires qui, à l’entrée en vigueur de l’article 76, occupaient un poste au sein de l’ancien ministère, à cette différence près que, à compter de cette date, ils l’occupent au sein du nouveau ministère. Transfert de crédits Les sommes affectées — mais non engagées —, pour l’exercice en cours à la date d’entrée en vigueur de l’article 76 par toute loi de crédits consécutive aux prévisions budgétaires de cet exercice, aux frais et dépenses de l’administration publique fédérale à l’égard de l’ancien ministère sont réputées, à cette date, être affectées aux frais et dépenses de celle-ci à l’égard du nouveau ministère. Transfert d’attributions Les attributions qui, en vertu d’une loi, d’un règlement, d’une instruction, d’un décret, d’un arrêté, d’une ordonnance ou d’une règle, ou au titre d’un contrat, bail, permis ou autre document, sont conférées au chef de l’ancien ministère ou à un fonctionnaire de celui-ci — ou qui peuvent être exercées par l’un ou l’autre — sont transférées, selon le cas, au chef ou à un fonctionnaire du nouveau ministère. Autorisations ministérielles Toute autorisation délivrée en vertu des paragraphes 273.65(1) ou (3) de la Loi sur la Défense nationale avant la date d’entrée en vigueur de l’article 76 et qui est valide à cette date demeure valide pour la durée qui y est indiquée ou, si elle a été renouvelée avant cette date, pour la durée qui y est indiquée. Abrogation Le ministre peut, en tout temps, abroger une autorisation visée au paragraphe (1). Toute entente conclue par l’ancien ministère avant la date d’entrée en vigueur de l’article 76 est maintenue conformément aux conditions qui y sont prévues. Mentions La mention de l’ancien ministère dans les textes ci-après vaut mention du nouveau ministère : l’annexe I de la Loi sur l’accès à l’information, sous l’intertitre « Autres institutions fédérales »; les annexes I.1, V et VI de la Loi sur la gestion des finances publiques; l’annexe de la Loi sur la protection des renseignements personnels, sous l’intertitre « Autres institutions fédérales »; l’annexe 1 de la Loi sur l’ingérence étrangère et la protection de l’information; l’annexe 3 de la Loi sur la communication d’information ayant trait à la sécurité du Canada; la Loi sur l’Office de surveillance des activités en matière de sécurité nationale et de renseignement; la Loi sur le commissaire au renseignement. Autres mentions La mention de l’ancien ministère dans toute loi fédérale, autre qu’une loi visée au paragraphe (1), et dans ses textes d’application vaut mention, sauf indication contraire du contexte, du nouveau ministère. Administrateur général La désignation de toute personne à titre d’administrateur général de l’ancien ministère dans tout décret pris en vertu de l’article 55 de la Loi sur l’Office de surveillance des activités en matière de sécurité nationale et de renseignement vaut désignation du chef du nouveau ministère à titre d’administrateur général de celui-ci.