Avons-nous obtenu la loi sur la vie privée dont nous avons besoin?

Le Canada a une nouvelle législation sur la vie privée sur la table, et c’est un buffet, mais le temps dira si les plats sur la table se réuniront pour faire un festin.

Le projet de loi C-11, à 119 pages, réformera de façon significative le paysage de la vie privée. La Loi sur la mise en œuvre de la Charte numérique de 2020 crée une nouvelle Loi sur la protection de la vie privée des consommateurs (CPPA) ainsi qu’un nouveau Tribunal de protection des renseignements personnels et des données qui sera l’organisme chargé d’administrer les sanctions et d’examiner les ordonnances émises par le commissaire fédéral à la protection de la vie privée (qui aura de tels pouvoirs pour la première fois).

Il faudra un certain temps pour approfondir cela et voir si certaines des recommandations formulées par la CCLA et d’autres groupes engagés en faveur de la vie privée au cours d’une décennie ou plus de consultations ont été intégrées de manière significative dans la législation. Comme en témoigne son titre, la Charte numérique, introduite pour la première fois en mai 2019, axée sur le contrôle, le consentement, la concurrence, l’application et la responsabilité, a clairement orienté l’approche adoptée par rapport à cette législation. Mais ne vous laissez pas tromper par le mot « Charte », cette loi ne reconnaît pas spécifiquement la vie privée comme un droit humain fondamental, ce qui est décevant.

Mais un rapide coup d’envoi révèle les nouveaux points forts suivants, certains qui semblent positifs, d’autres nécessitant un examen plus approfondi :

• Les dispositions de transparence algorithmique donnent aux gens le droit de savoir quand les prédictions ou décisions ont été prises à leur sujet grâce à l’IA
• Les dispositions relatives à la portabilité des données signifient que les gens peuvent transférer leurs informations d’une organisation à une autre
• Les dispositions sur les données désidentifiées permettent le partage entre entreprises et gouvernements dans certaines circonstances « socialement bénéfiques »
• Le consentement ne sera pas requis lorsque les gens devraient raisonnablement s’attendre à ce que leurs informations soient utilisées à des fins commerciales
• MAIS les dispositions sur le consentement doivent être en langage clair, compréhensibles plutôt qu’opaques, et lorsque le consentement est retiré, les gens peuvent demander que leurs informations soient supprimées
• D’importants changements dans l’application, avec des pouvoirs d’ordonnance pour l’OPC, et de lourdes sanctions financières en cas de non-respect pouvant aller jusqu’à 5% des revenus mondiaux ou 25 millions de dollars pour des infractions graves
• Un nouveau droit d’action privé, permettant aux particuliers de poursuivre en justice dans les cas où une violation de la vie privée est confirmée par le nouveau Tribunal.

Le projet de loi semble tenter de créer une nouvelle base pour un environnement d’information fiable et digne de confiance pour les populations à travers le Canada. Que cette base soit solide ou manquante, certains éléments de base émergeront au cours des prochaines heures et jours alors que nous analyserons en profondeur ce qu’elle révèle. Mais la réforme de la vie privée au Canada a vraiment commencé, après des années d’attente, et il reste du travail à faire pour s’assurer qu’à la fin du processus, nous obtenions une loi qui respecte les droits à la vie privée et offre des protections significatives à toutes les personnes dans notre vie médiatisée numériquement.