L’entreprise qui supervise l’accord de règlement de 900 millions de dollars du gouvernement fédéral avec des militaires victimes d’inconduite sexuelle en uniforme a admis avoir commis d’autres atteintes à la vie privée.
Epiq Class Action Services Canada a confirmé les erreurs supplémentaires la semaine dernière après qu’un deuxième ancien combattant s’est présenté à La Presse canadienne pour signaler avoir reçu un courriel contenant les détails personnels d’un autre demandeur à la fin de l’année dernière.
France Menard a déclaré qu’elle avait décidé de s’exprimer après avoir lu un article de la Presse canadienne le mois dernier selon lequel Epiq aurait envoyé par inadvertance à sa collègue vétéran Amy Green les noms, adresses électroniques et numéros de réclamation de dizaines d’autres demandeurs.
Epiq a alors déclaré avoir divulgué par erreur des “informations limitées” sur moins de 100 des 20 000 personnes qui ont demandé une indemnisation dans le cadre du règlement du recours collectif à un autre demandeur.
“De toute évidence, elle n’est pas la seule”, a déclaré Menard lors d’une entrevue depuis sa maison à Fredericton. « Les gens se demandent maintenant : mes informations sont-elles disponibles ? »
Des informations sur des dizaines de demandeurs divulguées
Le ministère de la Défense nationale et l’avocat Jonathan Ptak, qui représente certains des anciens combattants et des militaires actifs impliqués dans les trois poursuites réglées par le gouvernement, ont déclaré qu’Epiq avait depuis confirmé trois atteintes à la vie privée différentes.
Celles-ci incluent deux violations signalées par la société le 8 février, lorsque La Presse canadienne a posé des questions sur les informations envoyées à Green, et une autre le 24 février, lorsqu’Epiq a été interrogée sur le courriel envoyé à Menard, qu’elle a reçu en novembre.
“Nous sommes au courant des deux incidents de divulgations par inadvertance qui ont affecté 91 membres du groupe qui ont été signalés plus tôt en février et nous venons d’être informés d’une divulgation par inadvertance supplémentaire impliquant un membre du groupe”, a déclaré Ptak dans un e-mail.
Epiq n’a pas confirmé le nombre d’infractions réelles ou présumées à La Presse Canadienne. Mais la société, que la Cour fédérale a nommée pour administrer l’accord de règlement de novembre 2019, a déclaré qu’elle avait lancé une enquête « approfondie » et pris des mesures pour prévenir de futurs problèmes.
“Epiq prend très au sérieux tous les problèmes liés à la sécurité des données”, a déclaré Angela Hoidas, vice-présidente du marketing et des communications, dans un communiqué.
“Même si notre enquête se poursuit, nous communiquons directement avec nos clients, informons les demandeurs dont nous confirmons qu’ils ont été touchés et avons mis en œuvre des améliorations supplémentaires aux processus existants.”
Commissaire à la protection de la vie privée informé
Les informations envoyées à Menard and Green se composent des noms des demandeurs individuels ainsi que de leurs numéros de réclamation, qui peuvent être utilisés pour soumettre des documents via un lien sécurisé sur le site Web du recours collectif.
Hoidas a déclaré que ces documents seraient ensuite examinés par Epiq et que les fichiers individuels ne seraient pas accessibles.
Menard et Green se disent insatisfaits de la réponse d’Epiq, en particulier compte tenu de la nature sensible des réclamations et de l’accord de règlement.
La ministre de la Défense Anita Anand a rejoint Power & Politics lundi pour discuter des excuses officielles du gouvernement fédéral aux victimes d’inconduite sexuelle militaire. 8:55
Tous deux disent qu’ils s’inquiètent maintenant de la publication de leurs propres informations et pensent que la société n’a pas été aussi ouverte qu’elle devrait l’être à propos des divulgations par inadvertance.
“Ils veulent juste faire comme si cela ne s’était jamais produit”, a déclaré Green, qui a déclaré avoir reçu des informations personnelles sur 40 autres demandeurs l’année dernière. “Combien de personnes sont concernées ? Il est indéniable que c’est plus que moi maintenant. Ils sont jusqu’à trois [breaches].”
Tous deux ont déclaré que malgré les demandes de l’entreprise, ils ont refusé de supprimer les e-mails qu’ils ont reçus par inadvertance jusqu’à ce qu’ils soient sûrs de l’étendue réelle de la violation de la vie privée. Green a déclaré qu’elle avait également demandé des conseils juridiques sur les prochaines étapes.
Le bureau du commissaire à la protection de la vie privée a confirmé la semaine dernière qu’il avait reçu un rapport de violation de la vie privée et continuait de travailler avec Epiq et le ministère de la Défense pour obtenir plus d’informations et déterminer les prochaines étapes.
