ACCESS TO INFORMATION AND PROTECTION OF PRIVACY ACT

LOI SUR L’ACCÈS À L’INFORMATION ET LA PROTECTION DE LA VIE PRIVÉE DIGITAL IDENTIFICATION REGULATION RÈGLEMENT SUR L’IDENTIFICATION NUMÉRIQUE O.I.C. 2022/164 Décret 2022/164 Effective Date: September 22, 2022 Date d'entrée en vigueur : 22 septembre 2022

Digital Identification Regulation Règlement sur l’identification numérique ORDER-IN-COUNCIL DÉCRET Page ii YUKON REGULATIONS RÈGLEMENTS DU YUKON c YOIC-2022-164 – September 22, 2022 YOIC-2022-164 - 22 septembre 2022 O.I.C. 2022/164 DÉCRET 2022/164 ACCESS TO INFORMATION AND PROTECTION OF PRIVACY ACT

LOI SUR L’ACCÈS À L’INFORMATION ET LA PROTECTION DE LA VIE PRIVÉE DIGITAL IDENTIFICATION REGULATION RÈGLEMENT SUR L’IDENTIFICATION NUMÉRIQUE Pursuant to the Access to Information and Protection of Privacy Act , the Commissioner in Executive Council orders La commissaire en conseil exécutif, conformément à la

Loi sur l’accès à l’information et la protection de la vie privée, décrète : 1 The attached Digital Identification Regulation is made. 1 Est établi le Règlement sur l’identification numérique paraissant en annexe. Dated at Whitehorse, Yukon, Fait à Whitehorse, au Yukon, September 22, 2022 22 septembre 2022 Commissioner of Yukon/Commissaire du Yukon

Digital Identification Regulation

Section 1 Règlement sur l’identification numérique

Article 1 c YUKON REGULATIONS RÈGLEMENTS DU YUKON Page 1 YOIC-2022-164 – September 22, 2022 YOIC-2022-164 - 22 septembre 2022 O.I.C. 2022/164 DÉCRET 2022/164 ACCESS TO INFORMATION AND PROTECTION OF PRIVACY ACT

LOI SUR L’ACCÈS À L’INFORMATION ET LA PROTECTION DE LA VIE PRIVÉE DIGITAL IDENTIFICATION REGULATION RÈGLEMENT SUR L’IDENTIFICATION NUMÉRIQUE 1

Definitions (Définitions ) 1

Definitions 1 Définitions In this Regulation Les définitions qui suivent s’appliquent au présent règlement. “MyYukon” means the service approved as a personal identity service in

section 2; « MonYukon » “online offering” means a service for which MyYukon provides the services listed to in

section 3; « offre en ligne » “secondary information ” means any information that is indirectly collected as a result of the use of technology in the ordinary course of the operation of online services, including, without limitation (

a) web browser fingerprint, (

b) re ferrer URL, (

c) t ime zone, and (

d) m echanisms for session management , i ncluding first -party cookies. « information s econdaire » « information secondaire » Renseignement qui est indirectement recueilli par suite du recours à la technologie dans le cours normal de l’exploitation de services en ligne, notamment les suivants :

a) l’empreinte de navigateur Web;

b) l’URL de référence;

c) l e fuseau horaire;

d) t out mécanisme de gestion de session, notamment les témoins de première partie. “secondary information” « MonYukon » Le service approuvé comme service de l’identité à l’article 2. “MyYukon” « offre en ligne » S ervice pour lequel MonYukon fournit les services indiqués à l’article 3. “online offering” 2 Personal identity service approved (Approbation comme service de l'identité ) 2 Personal identity service approved 2 Approbation comme service de l'identité MyYukon is approved as a personal identity service for the purpose of

section 28 of the Act. MonYukon est approuvé comme service de l’identité pour l’application de l’article 28 de la Loi. 3 Services that may be provided (Services ) 3 Services that may be provided 3 Services The following are prescribed as the services that may be provided as a part of MyYukon: Les services qui peuvent être fournis dans le cadre de MonYukon sont les suivants :

Digital Identification Regulation

Section 4 Règlement sur l’identification numérique

Article 4 Page 2 YUKON REGULATIONS RÈGLEMENTS DU YUKON c YOIC-2022-164 – September 22, 2022 YOIC-2022-164 - 22 septembre 2022 (

a) the identification of an individual by collecting their personal information for the purpose of providing authentication services;

a) l’ identification d’un particulier en recueillant ses renseignements personnels afin de fournir des services d’authentification; (

b) the verification of the identity of an individual by confirming that the personal informati on they have provided matches the personal information held by the personal identit y manager or a partner for the purpose of confirming that the individual’s digital identity matches their physical identity;

b) la vérification de l’identité d’un particulier en confirmant que les renseignements personnels qu’il a fournis correspondent à ceux que détient le gestionnaire de l’identité ou un partenaire afin d’établir que l’identité numérique du particulier correspond à son identité physique; (

c) the updating of an individual’s personal identity information;

c) la mise à jour des renseignements sur l’identité d’un particulier; (

d) the issuance to an individual of a physical o r electronic credential as a personal uniqu e identifier;

d) la délivrance à un particulier d’ un justificatif d’identité matériel ou électronique comme identificateur unique personnel; (

e) the management of the personal identity information associated with a physical or electronic credential.

e) la gestion des renseignements sur l’identité associés à un justificatif d’identité matériel ou électronique. 4 Personal identity manager (Gestionnaire de l'identité) 4 Personal identity manager 4 Gestionnaire de l'identité The Department of Highways and Public Works is prescribed as the personal identity manager for MyYukon. Le ministère de la Voirie et des Travaux publics est le gestionnaire de l’identité pour MonYukon. 5 Partners (Partenaires) 5 Partners 5 Partenaires The following are prescribed as the partners in the provision of services by MyYukon: Les partenaires dans la prestation des services par MonYukon sont les suivants : (

a) the Yukon Liquor Corporation;

a) la Société des alcools du Yukon; (

b) the Yukon Housing Corporation.

b) la Société d’habitation du Yukon. 6 Types of personal information (Types de renseignements personnels) 6 Types of personal information 6 Types de renseignements personnels The following are prescribed as the types of personal information that may be collected, used or disclosed by a partner for the purpose of MyYukon: Les types de renseignements personnels q ui pe uvent être recueillis, utilisés ou divulgués par un partenaire dans le cadre de MonYukon sont les suivants : (

a) name;

a) le nom; (

b) address;

b) l’adresse; (

c) date of birth;

c) la date de naissance; (

d) email address;

d) l’adresse électronique; (

e) phone number;

e) le numéro de téléphone; (

f) username;

f) le nom d’utilisateur; (

g) password;

g) le mot de passe; (

h) secondary information.

h) toute information secondaire. 7 Terms and conditions of agreements (Conditions des accords)

Digital Identification Regulation

Section 7 Règlement sur l’identification numérique

Article 7 c YUKON REGULATIONS RÈGLEMENTS DU YUKON Page 3 YOIC-2022-164 – September 22, 2022 YOIC-2022-164 - 22 septembre 2022 7 Terms and conditions of agreements 7 Conditions des accords An agreement between the personal identity manager and a partner in respect of the provision of services as a part of MyYukon must include the following terms and conditions: Tout accord entre le gestionnaire de l’identité et un partenaire concernant la prestation de services dans le cadre de MonYukon comprend l es conditions suivantes : (

a) that the personal identity manager must

a) l’obligation du gestionnaire de l’identité, à la fois : (

i) provide training for the partner, (

i) d’ offrir une formation à l’intention d u partenaire, (ii) provide the partner with a procedures manual that includes administrative, technical and physical security measures t o pr otect the confidentiality, integrity and availability of the personal information, and (ii) de fournir au partenaire un manuel des procédures qui prévoit notamment d es mesures administratives, techniques et de sécurité physique pour protéger l a confidentialité, l’intégrité et la disponibilité des renseignements personnels, (iii) make best efforts to keep the procedures manual up to date; (iii) de faire de son mieux pour tenir ce manuel à jour; (

b) that the partner must follow all procedures that are established by the personal identity manager and communicated by the personal identity manager to the partner.

b) l’obligation du partenaire de suivre toutes les procédures que le gestionnaire de l’identité établit et lui communique. 8 Manner of giving or withdrawing consent (Façon de donner ou de retirer le consentement) 8 Manner of giving or withdrawing consent 8 Façon de donner ou de retirer le consentement An individual who provides or withdraws consent for the provision of the personal identity service must do so from within MyYukon or by contacting the personal identity manager in writing. Le particulier qui donne ou retire son consentement à la prestation du service de l’identité procède à partir de MonYukon ou en communiquant par écrit avec le gestionnaire de l’identité.