Numéro d’assurance sociale (NAS)
Le numéro d’assurance sociale (NAS) est l’identifiant fédéral à neuf chiffres que les Canadiens utilisent pour travailler et recevoir des prestations gouvernementales; c’est l’un des renseignements personnels les plus sensibles qu’une organisation puisse détenir.
Le NAS est délivré par Service Canada et est nécessaire pour travailler au Canada et accéder aux programmes gouvernementaux. Comme il est directement lié aux dossiers fiscaux, d’emploi et de prestations, un NAS compromis est une cible de choix pour le vol d’identité.
Aucune loi générale ne vous oblige à remettre votre NAS à une entreprise privée. Au fédéral, seuls certains programmes (revenus d’emploi, déclarations fiscales, certains comptes financiers) sont légalement autorisés à le recueillir. Utiliser le NAS comme identifiant client ou clé de recherche générale est déconseillé par le Commissariat à la protection de la vie privée du Canada.
Si vous recueillez des NAS, traitez-les comme des données hautement sensibles : limitez la collecte aux fins légitimes, restreignez l’accès, chiffrez au repos et en transit, et ne les utilisez jamais comme noms d’utilisateur ou noms de fichiers.