إن عنوان بيل C-27 المؤلف من 46 كلمة ، والذي يبلغ طوله 147 صفحة ، مذهل. “قانون لسن قانون خصوصية المستهلك” ، باختصار ، يعيد إنتاج أساسيات أول فاتورة ، C-11 ، تم تقديمها في نوفمبر 2020. كما في ذلك الوقت ، نهدد بغرامات تصل إلى 25 مليون دولار أو 5٪ من الإيرادات ، أيهما أكبر. ما زلنا نجد فكرة “الموافقة الصالحة” ، مع سياسات سرية واضحة ، وإمكانية نقل بياناتك من منظمة إلى أخرى ، وتدمير هذه عندما لم تعد ضرورية ووضع محكمة خاصة على الأقدام.
لكن القانون الجديد يتجاوز نوفمبر 2020 ، يفرح شانتال بيرنييه ، التي كانت مساعدة ثم مفوضة مؤقتة في لجنة الخصوصية الكندية من 2008 إلى 2014. وهي الآن مستشارة قانونية للأمن السيبراني والخصوصية في Dentons.
“لقد اندهشت على الفور من استعداد الحكومة للتوفيق بين المصالح المتنافسة ، وحماية المعلومات الشخصية من ناحية ، ومن ناحية أخرى ، تعزيز الاقتصاد الرقمي الذي يعتمد على هذه المعلومات. »
وتشير إلى أن القانون ، من الديباجة ، ينص على أن حماية حق المواطنين في الخصوصية أمر “ضروري لاستقلاليتهم وكرامتهم ولتمتعهم الكامل بالحقوق والحريات الأساسية في كندا”. فهو يعطيها أهمية شبه دستورية. »
واعتذرت عن الجزء الآخر ، “قد يبدو تقنيًا ، لكنه حاسم”. باختصار ، يميز القانون بين البيانات التي تم “إخفاء هويتها” والمحمية والبيانات “مجهولة المصدر” ، والتي لا يمكن ربطها بشخص ما ، ولكن يمكن استخدامها.
وتقول: “بالنسبة للشركات ، فإن ذلك يحدث فرقًا كبيرًا في قدرتها على إجراء الأبحاث”.
“انتهت العطلة. يستخدم Éloïse Gratton ، محامي الخصوصية في BLG ، مثل Me Bernier ، هذا التعبير لوصف إجراء مهم لم يتصدر عناوين الصحف. بشكل أساسي ، تلتزم الشركات التي تعالج البيانات الشخصية بتعيين مراقب وتطوير ، على سبيل المثال ، “قواعد الممارسة” و “برامج الشهادات” لحمايتها. الفرق هو أن مفوض الخصوصية سيكون لديه الآن سلطة التحقيق والتوصية والمعاقبة.
العديد من المنظمات الصغيرة لم تمتثل بعد لمثل هذه المتطلبات ، يلاحظ السيد جراتون. “أعتقد أنه سيحفز الشركات على الاستثمار في أمن المعلومات والخصوصية. »
الجزء المهم الآخر من القانون الجديد هو رغبته في منع الاستخدام “المتهور” للذكاء الاصطناعي (AI) من خلال ضمان ، على سبيل المثال ، أنه لم يتم تصميمه بطريقة تحيز تمييزي. سيكون لمفوض الذكاء الاصطناعي والبيانات القدرة على إجراء عمليات تدقيق في الشركات حول هذا الموضوع.
“أراها إيجابية للغاية ،” يلخصني بيرنييه. لدينا بالفعل أمثلة ، لا سيما في تعيين الموظفين بطرق متحيزة. ومع ذلك ، لا يزال يتعين تحديد العديد من العناصر في هذا المجال ، لا سيما لتحديد ما هو التحيز وكيفية إثبات خطورة التحيز.
الحقيقة التي لا يمكن إنكارها ، هذه المتطلبات الجديدة تؤدي إلى زيادة العبء الإداري للشركات. يعتقد السيد جراتون أنه ، مع ذلك ، لا مفر منه. “إنه عبء يتوافق مع قوة المؤسسات في التعامل مع المعلومات الشخصية ، بما في ذلك مخاطر انتهاك الخصوصية. إنها تعيد صياغة المناسبة ، بضحكة ، شعار الرجل العنكبوت: “مع زيادة القوة تأتي المسؤولية المتزايدة”. »
إليوز جراتون ، تتذكر أن مشروع القانون الفيدرالي هذا يأتي بعد ثلاثة قوانين إقليمية أخرى ، تم تبنيها في ألبرتا ، وكولومبيا البريطانية ، وخاصة في كيبيك. “مع الفدراليين ، إنها مجرد استمرارية. […] بالفعل ، من الواضح أن هناك تطورًا بين الشركات في طريقة كتابة سياسات الخصوصية: سنقوم بإعدادها في طبقات ، مع ملخصات ، وإذا أراد الشخص مزيدًا من المعلومات ، فيمكنه الوصول إليها. »
