Breakdown of HRSDC data breaches

7/30/2019 Breakdown of HRSDC data breaches

1/7

J103H6141-1ORDERIADDRESS OF THE HOUSE OF COMMONSORDRE/ADRESSE DE LA CHAMBRE DES COMMUNES

NO.-N" BY 1DE DATE0 _1_2_1_8____ ____ r _ . _ A _ n ~ g u _ s _ ( ~ T _ i m __in_s_-__a _ m ~ e s = = B ~ a y ~ ) ~ ~ ~ ~ M ~ a ~ r ~ c ~ h ~ 6 ~ , ~ 2 ~ 0 ~ 1 3 ~ / ~ 6 ~ m ~ a ~ r ~ s ~ 2 ~ 0 ~ 1 3RETURN BY THE LEADER OF THE GOVERNMENT IN THE HOUSE OF GOMMONSDPT DU LEADER DU GOUVERNEMENT LA CHAMBRE DES COMMUNES

Signed by Mr. Tom LukiwskiPRINT NAME OF SIGNATORYINSCRIRE LE NOM DU SIGNATAIRE MINISTERORPARJ.IAMENTARY SECRETARY

MINISTRE OU SECRTAIRE PARLEMENTAIRE

1 9 2013(TABLED FORTHWITH 1DPOS AUSSITT)

LIBRARY OF PARLIAMENT~ t ~ 2 2 2013

BIBLIOTHQUE DU PARLEMENT


2/7

INQUIRY OF MINISTRYDEMANDE DE RENSEIGNEMENT AU GOUVERNEMENTPREPARE IN ENGLISH AND FRENCH MARKING "ORIGINAL TEXT" OR "TRANSLATION"PRPARER EN ANGLAIS ET EN FRANAIS EN INDIQUANT "TEXTE ORIGINAL" OU "TRADUCTION"

QUESTION NO./N DE tA QUESTION BY1DE DATE0-12182 Mr. Angus (Timmins-James Bay) March 6, 2013

QUESTION

The Honourable Diane FinleyPRINT NAME OF SIGNATORYINSCRIRE LE NOM OU SIGNATAIRE

REPLY BY THE MINISTER OF HUMAN RESOURCESAND SKILLS DEVELOPMENTRPONSE DE tA MINISTRE DES RESSOURCES HUMAINESET OU DVELOPPEMENT DES COMPTENCES

With respect to privacy breaches at Human Resources and Skills Development Canada: (a) in thematter of the Canada Student Loans Program breach, (i) how many individu ais have been directlyaffected, broken down by province, (ii) how many individuals have been indirectly affected(including, but not limited ta, Joan co-signors or guarantors), broken down by province, (iii) how manindividuals are known ta have been affected by criminal activity such as fraud or identity theft; and(b) in the matter of the Canada Pension Plan Disability program breach, (i) how many individualshave been affected, broken down by province, (ii) how many individuals have been indirectlyaffected (including, but not limited to spouses, co-signors, guardians), broken dawn by province, {iii)how many individuals are known to have been affected by criminal activity such as fraud or identitythe t?REPLY/ RPONSE ORIGINAL TEXTTEXTE ORIGINAL TRANSLATION DTRADUCTION

Human Resources and Skills Development CanadaWith respect to privacy breaches at Human Resources and Skills Development Canada(HRSDC): .(a) in the matter of the Canada Student Loans Program (CSLP) breach:(i) how many individuals have been directly affected, broken down by province;

With respect to the CSLP breach, HRSDC is able to provide information with respect to howmany individuals have been directty affected, broken down by province (see AnnexA betow).(ii) how many individuals have been indirectly affected (including, but not limited to, loan

co-signors or guarantors), broken dawn by province;Given that loan co-signer or guarantor information was not part of the incident and not affectedby the incident, information on these individuals is not available.


3/7

(iii) how many individuals are known to have.been affected by criminal activity such asfraud or identity theft;There is no information to date to indicate that the incident has ledto criminal activity such asfraud or identify theft.

Annex A: Borrowers Affected by the Canada Student Loans Program (CSLP) breach byProvince/Territorv

The table below provides a breakdown of the individuals affected by the CSLP breach broken dawnby the province/territory where the Canada Student Loan was issued. Please note that the province oQuebec as weil as Nunavut and the Northwest Territories do not participate in the CSLP and are,therefore, not included in the table below.

Jurisdiction That /ssued the Canada Number ofCanada Student LoanStudent Loan Borr,owers*Alberta 70,866British Columbia 101,354Manitoba 18,502New Brunswick 32,896Newfoundland and Labrador 23,193Nova Scotia 30,840Ontario 274,066Prince Edward Island 5,550Saskatchewan 25,315Yukon 476

'TOTAL 583,058

*Note: 1% of the records related to the affected borrowers were not specifie to one particularjurisdiction and, as a result, these records have been distributed proportionally across the tenparticipating jurisdictions.


4/7

(b) il l the matter of the Canada Pension Plan Disabil ity program breach:(i) How many individuals have been affected, broken down by province?

5045 individuals have been affected. Please see Annex B below for the breakdown byprovince.(ii) How many individuals have been indirectly affected (including, but not limited to

spouses, co-signers, guardians), broken down by province?Given that spouse, co-signer and guardian information was not part of the incident and notaffected by the incident, information on these individuals is not available.

(iii) How many individuals are known to have been affected by criminal activity SI,Jch asfraud or identity theft?There is no information to date to indicate that the incident has led to criminal activity such asfraud or identity theft.

Annex B: lndividuals affected by province

Province NumberAlberta 243British Columbia 459Manitoba 102New Brunswick 142Newfoundland and Labrador 86Nova Scotia 189Nunavut, Northwest Territories, Yukon 8Ontario 3688Prince Edward Island 20Que bec 2Saskatchewan 88Unknown 18TOTAL 5045


5/7

INQUIRY OF MINISTRYDEMANDE DE RENSEIGNEMENT AU GOUVERNEMENTPREPARE IN ENGLISH AND FRENCH MARKTNG "ORIGINAL TEXT" OR "TRANSLATION"PRPARER EN ANGLAIS ET EN FRANAIS EN INDIQUANT "TEXTE ORIGINAL" OU "TRADUCTION"

QUESTION NO./N DE LA QUESTION BY IDE DATEQ-12182 M. Angus (Timmins-Baie James)

QUESTION

L'honorable Diane FinleyPRINT NAME OF SIGNA TORYINSCRIRE LE NOM DU SIGNATAIRE

6 mars 2013REPLYBY THE MINISTER OF HUMAN RESOURCESAND SKILLS DEVELOPMENTRPONSE DE LA MINISTRE DES RESSOURCES HUMAINESET DU DVELOPPEMENT DES COMPTENCES

En ce qui concerne les atteintes la protection des renseignements personnels Ressourceshumaines et Dveloppement des comptences Canada: a) dans l'affaire du Programme canadiende prts aux tudiants, (i) combien de personnes ont t directement touches, ventil par province(ii) combien de personnes ont t indirectement touches (y compris, sans toutefois s'y limiter, lescosignataires et les garants de prts}, ventil par province, (iii) combien de personnes ont ttouches par des activits criminelles, telles que la fraude ou le vol d'identit; b) dans l'affaire duProgramme de prestations d'invalidit du Rgime de pensions du Canada, (i) combien depersonnes ont t touches, ventil par province, (ii) combien de personnes ont t indirectementtouches (y compris, sans toutefois s'y limiter, les conjoints, les cosignataires et les tuteurs), ventilpar province, (iii) combien de personnes ont t touches par des activits criminelles, telles que lafraude ou le vol d'identit?REPLY1RPONSE ORIGINAL TEXTTEXTE ORIGINAL D TRANSlATION 1TRADUCTION L2Ressources humaines et Dveloppement des comptences Canada

En ce qui concerne les atteintes la protection des renseignements personnels Ressourceshumaines et v e l o p p e r : n ~ n t des comptences Canada (RH DCC) :a) dans l'affaire du Programme canadien de prts aux tudiants (PCPE) :(i) combien de personnes ont t directement touches, ventil par province;

Concernant l'incident li aux renseignements personnels des participants au PCPE, RHDCCest en mesure de fournir le nombre de personnes qui ont t directement touches, parprovince (voir l'annexe A ci-dessous).

(ii) combien de personnes ont t indirectement touches (y compris, sans toutefois s'ylimiter, les cosignataires et les garants de prts), ventil par province; tant donn que les renseignements personnels des cosignataires et des garants ne font paspartie de cet incident et n'ont pas t touchs, l'information sur ces personnes n'est pasdisponible.


6/7

(iii) combien de personnes ont t touches par des activits criminelles,. telles que lafraude ou le vol d'identit;Il n'existe ce jour aucune information portant croire que l' incident a donn lieu desactivits criminelles telles que fraude ou vol d'identit.

Annexe A: Nombre d'emprunteurs touchs lors de l'incident li aux renseignementspersonnels du Programme canadien de prts aux tudiants (PCPE) (parprovince/territoire)Le tableau ci-dessous prsente une ventilation du nombre de personnes qui ont t touches dans lecadre de l'incident li aux renseignements personnels du PCPE, en fonction de la province ou duterritoire dans lequel/laquelle le prt a t mis. Veuillez prendre note que le Qubec, le Nunavut etles Territoires du Nord-Ouest ne participent pas au PCPE et ne figurent donc pas dans le tableau.

Province/territoire metteur (triee) du Nombre d'emprunteurs tochs*prt d'tudes canadienAlberta 70 866Colombie-Britannique 101 354Manitoba 18 502Nouveau-Brunswick 32 896Terre-Neuve-et-Labrador 23 193Nouvelle-cosse 30 840Ontario 274 066le-du-Prince-douard 5 550Saskatchewan 25 315Yukon 476TOTAL 583 058

*Remarque : 1 % des dossiers des emprunteurs touchs rie se r a p p o r t a i e ~ t pas une provin.ce ou. uterritoire donn. Par consquent, ces emprunteurs ont t rpartis proportionnellement parm1 les d1xprovinces/territoires participant(e)s.


7/7

' dans l'affaire du Programme de prestations d'invalidit du Rgime de pensions duCanada:(i) Combien de personnes ont t touches, par province?

5045 personnes ont t touches. Consulter l'annexe B ci-dessous pour la rpartition parprovince.(ii) Combien de personnes ont t touches indirectement (incluant sans s'y limiter lesconjoints, cosignataires et tuteurs), par province?

tant donn que les renseignements personnels des conjoints, tuteurs et enfants ne font paspartie de cet incident et n'ont pas t touchs, l'information sur ces personnes n'est pasdisponible.{iii) Combien de personnes ont subi une activit criminelle telle que de la fraude ou un vo ld'identit?

Il n'existe ce jour aucune information portant croire que l'incident a donn lieu desactivits criminelles telles que fraude ou vol d'identit.Annexe B : Personnes touches par province

Province NombreAlberta 243Colombie-Britannique 459Manitoba 102Nouveau-Brunswick 142Terre-Neuve et Labrador 86Nouvelle-cosse 189Nunavut, Territoires du Nord-Ouest, Yukon 8Ontario 3688fie-du-Prince-douard 20Qubec 2Saskatchewan 88Inconnue 18TOTAL 5045

Breakdown of HRSDC data breaches

Documents

Transcript of Breakdown of HRSDC data breaches