Les agents immobiliers canadiens sont assis sur une bombe à retardement de renseignements personnels

Ce que contient réellement une transaction immobilière

Lorsqu'un acheteur et un vendeur concluent une transaction immobilière au Canada, la quantité de renseignements personnels qui change de mains est extraordinaire. La demande de prêt hypothécaire de l'acheteur contient son NAS, ses antécédents d'emploi, sa documentation de revenu, ses relevés bancaires et ses renseignements de crédit. Le contrat de courtage du vendeur contient son identification personnelle, ses détails bancaires pour le produit de la vente et, dans bien des cas, les renseignements sur le solde de son prêt hypothécaire et son historique de taxes foncières.

L'agent immobilier est au centre de ce flux d'information. Il recueille des documents de vérification d'identité pour la conformité anti-blanchiment d'argent de CANAFE. Il manipule des lettres de préapprobation de prêteurs qui contiennent des détails financiers. Il transmet des offres qui contiennent les conditions de financement de l'acheteur. Il transmet des documents de clôture qui contiennent des renseignements personnels sur les deux parties.

La majeure partie de ces renseignements transite par courriel. Une partie repose dans des dossiers physiques. Une part importante se retrouve dans des logiciels de gestion de transactions qu'utilisent les équipes immobilières — des plateformes où plusieurs agents et membres du personnel ont accès aux mêmes fichiers.

La LPRPDE s'applique aux agents immobiliers dans le cadre d'activités commerciales. Le Real Estate Council of Ontario et les organismes provinciaux à travers le Canada ont inscrit des obligations de protection de la vie privée dans leurs normes professionnelles. La combinaison des exigences de conduite professionnelle et de la LPRPDE crée un cadre clair — un cadre que la plupart des agents individuels et des plus petites maisons de courtage n'ont pas pleinement pris en compte.

La couche CANAFE

Les agents immobiliers canadiens sont des entités réglementées en vertu de la Loi sur le recyclage des produits de la criminalité et le financement des activités terroristes. La conformité à CANAFE exige de recueillir et de vérifier la documentation d'identité des clients pour les transactions dépassant des seuils prescrits. Cela crée une obligation parallèle de collecte de renseignements personnels qui s'exécute en parallèle avec la LPRPDE.

Les renseignements personnels recueillis pour la conformité à CANAFE — copies de pièces d'identité avec photo émises par le gouvernement, vérification de la propriété effective pour les acheteurs constitués en société — sont sensibles. Ils doivent être conservés pour des périodes précises en vertu des exigences de CANAFE. Ils ne peuvent être conservés plus longtemps que requis. Ils doivent être protégés contre tout accès non autorisé.

Les agents qui recueillent la documentation CANAFE puis l'entreposent négligemment — dans des dossiers de courriel, dans des disques partagés, dans des dossiers physiques d'un coffret de sûreté — créent simultanément une exposition à la fois en vertu des exigences de CANAFE et du principe de mesures de sécurité de la LPRPDE.

Les trois manquements courants dans le traitement des données

Recueillir plus que nécessaire. Le principe de limitation de la collecte de la LPRPDE dit que vous ne devriez recueillir que ce dont vous avez besoin pour la fin déterminée. En immobilier, cela crée une tension : les agents recueillent souvent des renseignements plus tôt dans la relation qu'ils n'en ont techniquement besoin, « au cas où » la transaction se concrétiserait. Le NAS d'un acheteur n'est nécessaire qu'à l'étape de la demande de prêt hypothécaire — le recueillir à la première rencontre crée des obligations de conservation et de sécurité pour des renseignements dont vous n'avez pas encore besoin.

Aucun calendrier de conservation pour les transactions closes. Après la clôture d'une transaction, le dossier de l'agent contient les renseignements personnels les plus sensibles qui transitent dans une transaction immobilière résidentielle : profils financiers complets, NAS, pièces d'identité, adresse domiciliaire, prix d'achat et, dans certains cas, des circonstances médicales ou familiales qui ont motivé la transaction (un décès dans la famille, un divorce, un déménagement médical). La plupart des agents conservent tout indéfiniment. La LPRPDE n'exige la conservation qu'aussi longtemps que nécessaire. Les règlements provinciaux en immobilier précisent des périodes de conservation minimales; la LPRPDE ajoute une obligation de supprimer une fois ces minimums atteints.

Systèmes de gestion de transactions partagés sans contrôles d'accès. Les logiciels de transaction au niveau de la maison de courtage donnent souvent à tous les agents accès à toutes les transactions. C'est pratique sur le plan opérationnel et cela crée un problème de protection de la vie privée : un agent qui n'était pas impliqué dans une transaction n'a aucune raison d'accéder au dossier de cette transaction. L'absence de contrôles d'accès fondés sur les rôles dans la gestion des transactions signifie que les renseignements personnels sont accessibles à bien plus de personnes que ne l'exige la fin de la transaction.

La chaîne de courriels d'offre

Un mode de défaillance précis mérite l'attention parce qu'il est si répandu : la chaîne de courriels d'offre.

Lorsqu'une offre est présentée, elle passe généralement de l'agent de l'acheteur à l'agent inscripteur par courriel. Le document d'offre contient les renseignements personnels de l'acheteur. L'agent inscripteur le transmet aux vendeurs. La réponse des vendeurs revient de la même façon. Les multiples contre-offres créent une chaîne de documents qui s'enrichit pour inclure les renseignements personnels des deux parties et les détails financiers de la négociation.

Cette chaîne est transmise aux coordonnateurs de transactions, aux courtiers hypothécaires, aux avocats et parfois aux inspecteurs. Chaque transfert est une communication de renseignements personnels. La plupart se font sans consentement explicite des parties pour les communications précises effectuées — elles ont consenti à la transaction, non à ce que les détails de leur offre soient transmis à chaque professionnel impliqué.

Réduire cette exposition exige des pratiques documentaires intentionnelles : utiliser des formulaires qui ne recueillent que ce dont chaque destinataire a besoin, caviarder les identifiants personnels lors du partage de documents avec des parties qui n'en ont pas besoin et utiliser des plateformes sécurisées plutôt que du courriel en clair pour les documents de transaction sensibles.

Ce que les agents peuvent faire

Vérifiez ce que vous recueillez et quand. Cartographiez votre flux de transaction et identifiez le point où chaque renseignement personnel est réellement nécessaire. Reportez la collecte des NAS, des détails bancaires et des pièces d'identité à l'étape où ils sont requis, et non à l'étape où c'est commode.

Mettez en place un calendrier de conservation et de suppression des dossiers. Établissez combien de temps après la clôture vous conserverez les dossiers de transaction, et supprimez-les réellement selon ce calendrier. Cela s'applique tant aux fichiers numériques que physiques.

Utilisez une transmission de documents sécurisée. Les offres, la documentation financière et les documents de clôture devraient transiter par des plateformes dotées de contrôles d'accès et de journaux d'audit, et non par des comptes Gmail personnels. Un logiciel de gestion de transactions avec des contrôles de sécurité adéquats règle cela pour la majeure partie du flux de travail.

Informez les clients sur la façon dont leurs renseignements sont traités. Un avis de confidentialité d'une page expliquant ce que vous recueillez, pourquoi, avec qui vous le partagez et combien de temps vous le conservez satisfait au principe de transparence de la LPRPDE et tend à bâtir la confiance du client plutôt que l'inquiétude. Les gens qui comprennent comment leurs renseignements sont traités se sentent plus en sécurité que ceux qui n'y ont jamais réfléchi.

Le risque ici n'est pas abstrait. Le CPVP enquête sur les plaintes des individus qui croient que leurs renseignements personnels ont été mal traités. Les clients immobiliers sont dans une position particulièrement sensible — ils partagent des détails financiers qui, s'ils sont mal traités, les exposent au vol d'identité, à la fraude financière et à la perte de renseignements qu'ils considèrent profondément privés. Les agents qui prennent cette responsabilité au sérieux sont ceux qui bâtissent des pratiques qui tiennent la route.