L'ACLC attend avec impatience une analyse approfondie de la législation déposée aujourd'hui, un projet de loi intitulé "Loi édictant la Loi sur la protection de la vie privée des consommateurs, la Loi sur le Tribunal de la protection des renseignements personnels et des données et la Loi sur l'intelligence artificielle et les données et apportant des modifications corrélatives et connexes à d'autres lois.
Nous espérons des améliorations importantes par rapport à la tentative précédente, déposée lors de la dernière législature sous le nom de projet de loi C-11. Ce projet de loi, présenté comme un moyen de renforcer la protection de la vie privée contre les incursions du secteur privé et un modèle commercial Internet de plus en plus dépendant de flux illimités d'informations personnelles, a largement échoué à atteindre cet objectif. En effet, l'ACLC partageait l'opinion du commissaire à la protection de la vie privée du Canada, Daniel Therrien, selon laquelle le projet de loi affaiblissait en fait à la fois la protection de la vie privée et la responsabilité des organisations avides de nos informations. À l'époque, j'écrivais que C-11 était "inadapté pour répondre à la réalité que les modèles commerciaux du 21e siècle nous présentent non seulement comme des consommateurs mais comme des consommés" et en outre, qu'il n'a pas réussi à combler ces lacunes dans la loi qui ont laissé des scandales récents. impliquant des informations personnelles - l'affaire Facebook / Cambridge Analytica tentant de saper les élections démocratiques, la fourniture d'outils de reconnaissance faciale Clearview AI à la police à travers le pays, l'utilisation non consensuelle de l'analyse faciale par Cadillac Fairview - ont été empêchées - impunies et impunies.
Alors, quelles sont certaines des choses que nous observons et espérons ?
1. Reconnaissance de la vie privée en tant que droit de l'homme, et non simplement en tant qu'intérêt individuel à mettre en balance avec des intérêts commerciaux concurrents. Celui-ci est peu probable mais profondément important.
2. De meilleurs pouvoirs d'exécution pour le Commissariat à la protection de la vie privée du Canada, qui comprennent la capacité d'imposer des sanctions administratives pour les violations de consentement qui ont été exclues du régime proposé dans le projet de loi C-11.
3. Le rétrécissement de la justification des « activités commerciales » pour la collecte et l'utilisation des données qui, dans C-11, a vidé le concept de consentement sans garanties proportionnées autour de ce que pourrait être une « activité commerciale raisonnable ».
4. Une protection de principe explicite pour les formes d'informations sensibles, y compris la biométrie (pensez à la reconnaissance faciale) et les informations génétiques, avec l'interdiction de toute forme de collecte non consensuelle.
5. Le droit non seulement d'être informé (c'est-à-dire la transparence) lorsque des décisions automatisées sont prises à notre sujet par l'IA et comment ces décisions sont prises, mais le droit de recours lorsque l'IA se trompe, y compris pour des décisions discriminatoires.
6. Zones « interdites » pour la manipulation comportementale basée sur un profilage et un ciblage granulaires.
7. Des conseils explicites sur la désidentification/l'anonymisation/la pseudonymisation des informations personnelles et un cadre pour faire entrer toutes ces catégories dans le champ d'application de la loi avec des protections appropriées.
8. Protection spéciale de la vie privée des enfants.
9. Couverture explicite des partis politiques canadiens, comme l'ACLC et bien d'autres l'ont demandé, y compris, plus récemment, Élections Canada.
Ceci est la courte liste. Restez à l'écoute.