Cette action collective a été certifiée, mais il n'y a ni règlement ni processus de réclamation pour le moment.
Equifax : action collective proposée sur l'atteinte à la protection des données de 2017
Révisé par Marty Mikhail, avocat exerçant avec le cabinet Quinn Thiele Mineault Grodzki LLPDernière vérification le Notre méthode de vérification
Ce que la poursuite allègue
La poursuite allègue qu'Equifax Canada Co. et Equifax inc. ont fait preuve de négligence dans la conception et l'exploitation de leurs systèmes de cybersécurité, laissant des vulnérabilités connues sans correctif et conservant des renseignements personnels sensibles sans chiffrement, ce qui aurait permis l'atteinte à la protection des données de 2017. Elle soutient qu'Equifax aurait été avertie de ces problèmes, mais aurait choisi de ne pas les corriger, tout en affirmant que sa cybersécurité était solide. La poursuite allègue aussi des violations de lois sur la protection de la vie privée et des consommateurs, ainsi que des contrats conclus avec les abonnés de produits comme Equifax Complet avantage, Equifax Complet supérieur et Equifax Complet amis et famille. Ces allégations n'ont pas été prouvées devant le tribunal.
Qui fait partie du groupe
Les poursuites proposent un groupe composé de toutes les personnes au Canada dont les renseignements personnels ont fait l'objet d'un accès par des pirates informatiques à la suite de l'intrusion dans les systèmes informatiques d'Equifax du 13 mai 2017 au 30 juillet 2017, ainsi que de toutes les personnes au Canada qui ont acheté des Produits d'abonnement d'Equifax (comme Equifax Complet avantage, Equifax Complet supérieur, Equifax Complet amis et famille ou tout autre produit d'Equifax offrant une surveillance du crédit et une protection contre le vol d'identité) entre le 7 mars 2017 et le 30 juillet 2017. Le groupe comprend trois sous-groupes selon que les renseignements d'une personne ont été consultés, qu'elle a acheté un abonnement, ou les deux.
Dois-je faire quelque chose maintenant?
En général, non. Un processus de réclamation ne s'ouvre qu'une fois l'action collective certifiée ou autorisée et un règlement approuvé. Les membres du groupe sont habituellement inclus automatiquement, à moins de s'exclure à cette étape.
Recevoir un avis si les réclamations s'ouvrent
Laissez votre adresse courriel et un court message vous sera envoyé lors des développements majeurs de cette affaire : la décision sur la certification ou l'autorisation, un règlement ou la fin de la procédure, ainsi qu'un avis si un processus de réclamation s'ouvre un jour. Rien d'autre.
La suite des choses
- Dépôt
- Certification
- Résolution
- Processus de réclamation
La Cour supérieure de justice de l'Ontario a certifié l'action comme action collective, ce qui signifie seulement que la cause peut aller de l'avant en tant qu'action collective, et non que les allégations sont fondées. La prochaine étape est la poursuite du litige sur le fond, qui pourrait mener à un procès ou à un éventuel règlement. Les délais sont incertains et ces dossiers prennent souvent des années. Il n'existe pour l'instant aucun processus de réclamation et aucune indemnité à demander.
Contexte de l'affaire
Cette action collective concerne l'atteinte à la protection des données survenue chez Equifax en 2017. La poursuite allègue que des pirates informatiques se sont introduits dans les systèmes informatiques d'Equifax entre le 13 mai 2017 et le 30 juillet 2017 et que cette intrusion aurait exposé les renseignements personnels de milliers de Canadiennes et de Canadiens. Selon la poursuite, Equifax aurait été négligente en laissant des vulnérabilités connues sans correctif, en conservant des renseignements sensibles sans chiffrement et en omettant de détecter ou de prévenir l'intrusion. Les demandeurs soutiennent aussi qu'Equifax aurait enfreint des lois sur la protection de la vie privée et des consommateurs, et qu'elle aurait rompu les contrats conclus avec les personnes abonnées à ses produits de surveillance du crédit, contrats qui promettaient une cybersécurité de haute qualité. La poursuite réclame des dommages-intérêts pour, entre autres, l'atteinte à la vie privée, la fraude et le vol d'identité, le tort causé au crédit et à la réputation, les coûts de surveillance du crédit, le remboursement des sommes payées pour les abonnements, la détresse psychologique et des dommages-intérêts punitifs. Rien de tout cela n'a été prouvé devant le tribunal.
La procédure
Une action collective a été déposée devant la Cour supérieure de justice de l'Ontario contre Equifax Canada Co. et Equifax inc., et le tribunal l'a certifiée comme action collective visant des personnes partout au Canada.
Alina Owsianik c. Equifax Canada Co. et autres
CertifiéeCour supérieure de justice de l'Ontario · CV-17-00582551-00CP
Déposée le
Déposée par Sotos LLP
Qui a déposé la poursuite
- Sotos LLP
Questions fréquentes
Dois-je faire quelque chose maintenant?
Non, il n'y a habituellement rien à faire à cette étape. L'action a été certifiée, mais aucun processus de réclamation n'existe pour le moment.
Y a-t-il de l'argent disponible en ce moment?
Non. Aucun règlement n'a été conclu et aucune indemnité n'est offerte pour l'instant. Un processus de réclamation pourrait ne jamais être mis en place.
Que doit-il se passer avant qu'un processus de réclamation puisse s'ouvrir?
L'action, qui a été certifiée par la Cour supérieure de justice de l'Ontario, doit maintenant se poursuivre sur le fond. Un processus de réclamation ne pourrait s'ouvrir que si les demandeurs ont gain de cause ou si un règlement est conclu et approuvé par le tribunal.
Quand cette affaire pourrait-elle se régler?
Les délais sont incertains. Les actions collectives prennent souvent plusieurs années avant d'aboutir à un jugement ou à un règlement.
Suis-je visé par le groupe proposé?
Le groupe comprend les personnes au Canada dont les renseignements personnels ont fait l'objet d'un accès par des pirates informatiques lors de l'intrusion de 2017, ainsi que celles qui ont acheté des Produits d'abonnement d'Equifax entre le 7 mars 2017 et le 30 juillet 2017. Si vous croyez répondre à l'une de ces conditions, vous pourriez être membre du groupe.
Documents sources
Restez au courant des prochaines réclamations.
De nouvelles réclamations d'actions collectives s'ouvrent partout au Canada tout au long de l'année. Abonnez-vous au sommaire mensuel et vous recevrez une fois par mois une courte liste des nouvelles réclamations. Gratuit et sans compte : une adresse courriel valide suffit. Votre adresse courriel n'est jamais partagée et vous pouvez vous désabonner d'un seul clic.
Cette action a été certifiée ou autorisée, ce qui en fait officiellement une action collective, mais il n'y a pas de règlement et aucune réclamation ne peut être déposée. Je suis cette procédure et j'ajouterai cette affaire au répertoire des actions collectives si un processus de réclamation s'ouvre.