La banque CIBC (T.CM) n'a toujours pas éclairci le mystère entourant la disparition possible de renseignements personnels de près d'un demi-million de ses clients, deux ans après que l'incident eut été largement médiatisé.

La banque CIBC [[|ticker sym='T.CM'|]] n'a toujours pas éclairci le mystère entourant la disparition possible de renseignements personnels de près d'un demi-million de ses clients, deux ans après que l'incident eut été largement médiatisé.

L'enquête portait sur le transfert, sur deux disques durs, des dossiers de 470 752 clients actuels ou passés de la société de fonds communs Talvest.

Un des disques durs devait être acheminé de Montréal à Toronto par avion, l'autre par route. Ce dernier est arrivé à bon port mais le colis, intact, était vide.

Il n'existe toujours aucune preuve que le disque dur qui contenait les données ait été volé par quelqu'un de mal intentionné, et la banque considère maintenant qu'il est «fort possible» que les données n'aient jamais quitté les bureaux montréalais de l'institution, a indiqué jeudi le Commissariat à la protection de la vie privée.

Mais la sous-commissaire Elizabeth Denham s'est dite troublée de constater que la banque n'a jamais pu établir si les données ont effectivement été transférées sur un disque dur afin qu'elles soient transférées par route de Montréal à Toronto. Selon Mme Denham, cela devrait être éclairci.

De plus, les informations personnelles n'avaient pas été cryptées, a également appris l'enquête du Commissariat, qui juge cette omission préoccupante.

Depuis, la CIBC a adopté une politique visant à s'assurer que les informations personnelles voyageant à l'extérieur de la banque soient sécurisées.