La CCLA attend avec impatience une analyse approfondie de la législation déposée aujourd’hui, un projet de loi longuement intitulé « Loi visant à adopter la Loi sur la protection de la vie privée des consommateurs, la Loi sur le Tribunal de protection des renseignements personnels et des données et la Loi sur l’intelligence artificielle et les données, ainsi qu’à apporter des modifications consécutives et connexes à d’autres lois. »
Nous espérons des améliorations significatives par rapport à la tentative précédente, présentée lors du dernier Parlement sous le nom de projet de loi C-11. Ce projet de loi, présenté comme un moyen de renforcer les protections de la vie privée contre les incursions du secteur privé et un modèle d’affaires Internet de plus en plus dépendant de flux sans contrainte d’informations personnelles, n’a en grande partie pas été à la hauteur de cet objectif. En effet, la CCLA partageait l’opinion du commissaire à la protection de la vie privée du Canada de l’époque, Daniel Therrien, selon laquelle le projet de loi affaiblait à la fois les protections de la vie privée et la reddition de comptes envers les organisations avides de nos informations. À l’époque, j’ai écrit que le C-11 était « insuffisant pour répondre à la réalité selon laquelle les modèles d’affaires du 21e siècle nous présentaient non seulement comme des consommateurs, mais comme des consommateurs » et, de plus, qu’il n’avait pas comblé ces failles dans la loi qui avaient laissé des scandales récents impliquant des informations personnelles — l’affaire Facebook/Cambridge Analytica tentant de miner les élections démocratiques, la fourniture d’outils de reconnaissance faciale IA Clearview à la police à travers le pays, l’utilisation non consentie de l’analytique faciale par Cadillac Fairview — ont été empêchés — impunis et impunissables.
Alors, quelles sont certaines des choses qu’on regarde et qu’on espère?
1. La reconnaissance de la vie privée comme un droit humain, et non simplement un intérêt individuel à équilibrer avec des intérêts commerciaux concurrents. Celle-ci est peu probable, mais d’une importance profonde.
2. De meilleurs pouvoirs d’application pour le Bureau du commissaire à la protection de la vie privée du Canada, incluant la possibilité d’imposer des sanctions administratives pour les violations du consentement qui ont été exclues du régime proposé dans le projet de loi C-11.
3. Restreindre la justification des « activités commerciales » pour la collecte et l’utilisation de données qui, dans le C-11, ont vidé le concept de consentement sans garanties proportionnelles quant à ce qu’une « activité commerciale raisonnable » pourrait être.
4. Protection explicite et de principe pour les formes sensibles d’information, y compris la biométrie (pensez à la reconnaissance faciale) et l’information génétique, avec une interdiction de toute forme de collecte non consentie.
5. Le droit non seulement d’être informé (c’est-à-dire de la transparence) quand des décisions automatisées sont prises à notre sujet par l’IA et comment ces décisions sont prises, mais aussi le droit de recourir lorsque l’IA se trompe, y compris pour des décisions discriminatoires.
6. Zones « interdites » pour la manipulation comportementale basée sur le profilage granulaire et le ciblage.
7. Directives explicites concernant la désidentification/anonymisation/pseudonymisation des renseignements personnels et un cadre permettant d’intégrer toutes ces catégories dans le champ d’application de la loi avec des protections appropriées.
8. Protection spéciale de la vie privée pour les enfants.
9. Couverture explicite des partis politiques canadiens, comme l’ont demandé la CCLA et bien d’autres, y compris, plus récemment, Élections Canada.
Voici la courte liste. Restez à l’écoute.
