Aux termes de l'article 72 de la Loi sur l'accès à l'information ainsi que de la Loi sur la protection des renseignements personnels, le responsable de toute institution fédérale doit, à la fin de chaque exercice financier, préparer un rapport sur l'application de ces lois au sein de son institution, pour soumission au Parlement.