Un membre du personnel de Revenu Québec a volé certaines données personnelles de 23 000 personnes liées à l'agence gouvernementale.

Fuite de données chez Revenu Québec: une employée et son conjoint arrêtés

MONTRÉAL — C’est au tour de Revenu Québec d’être aux prises avec une fuite majeure de données personnelles, en l’occurrence celles de ses propres employés, d’anciens employés et de personnes ayant eu des liens contractuels avec le bureau du fisc québécois.

La Sûreté du Québec a annoncé mercredi qu'une femme de 39 ans et un homme de 46 de Québec ont été appréhendés mercredi matin relativement à cette fuite de données.

La dame serait une employée de Revenu Québec soupçonnée d'être à l'origine de la fuite et l'homme serait son conjoint. Une perquisition dans une résidence de Québec était en cours mercredi matin en lien avec cette affaire.

Le président-directeur général de Revenu Québec, Carl Gauthier, a informé ses employés mercredi qu'un membre du personnel avait transféré hors des lieux de travail certains renseignements personnels de 23 000 personnes liées à l'agence gouvernementale.

La fuite majeure a été découverte le 25 juillet dernier et signalée aussitôt à la Sûreté du Québec, qui a déclenché une enquête. L'employée en question a été relevée de ses fonctions dès le lendemain de la découverte de la fuite.

En raison de l'enquête, ce n'est que mercredi que la direction de Revenu Québec a obtenu l'autorisation de signaler l'affaire aux victimes, mais Revenu Québec précise que rien n'indique jusqu'ici que les données en question auraient été vendues à des tiers ou utilisées de façon malveillante.

Les renseignements sont ceux d'employés, d'ex-employés et du personnel d'entreprises ayant fait affaire avec Revenu Québec. Il s'agit - dans la quasi-totalité des cas - du nom et du numéro d'assurance sociale des personnes touchées. Dans un nombre très restreint de cas s'ajoutent la date de naissance ou le salaire.

Dans aucun cas, cependant, les informations bancaires des employés touchés n'ont fait l'objet d'une fuite. De même, les renseignements fiscaux des employés n'ont pas été touchés et Revenu Québec insiste pour dire qu'aucune information personnelle ou fiscale des citoyens québécois n'a été touchée par cette fuite.

Revenu Québec emploie quelque 12 000 personnes; c'est donc dire que le nombre d'anciens employés et de sous-traitants ou contractuels ayant fait affaire avec Revenu Québec se chiffre à environ 11 000 personnes.

Peu de détails entourant l'enquête sont disponibles pour l'instant. On sait cependant que l'employé visé avait légitimement accès à ces données dans l'exercice de ses fonctions et que les informations en question proviennent des bases de données administratives principalement liées aux ressources humaines de Revenu Québec.

Outre la Sûreté du Québec, d'autres instances gouvernementales ont été avisées, notamment la Commission d'accès à l'information.

Revenu Québec avise par ailleurs toutes les personnes touchées par ce bris de confidentialité qu'elles seront contactées par lettre dans les jours à venir et que, selon les conclusions de l'enquête, les mesures d'accompagnement requises seront mises en place pour les personnes concernées afin de leur donner les outils nécessaires pour se protéger contre tout usage illégal de leurs renseignements personnels.

Revenu Québec a également aménagé un forum pour consultation sur son site internet.