Les protections de la vie privée en patchwork du Canada sont prêtes pour une mise à jour majeure

L’économie numérique et le besoin pressant de démocratiser la société civile nous ont forcés à affronter à nouveau le rôle que joue la vie privée dans nos vies et dans nos lois. Nous vivons à une époque de capitalisme de surveillance, où nos données sont une marchandise, souvent échangée contre des biens et des services — que nous le voulions ou non. Que signifie cette nouvelle ère pour la législation canadienne sur la vie privée? À quel point le Canada est-il bien préparé pour cette nouvelle réalité?

Commençons par un rapide aperçu du droit canadien de la vie privée — c’est plus une courtepointe que ce que beaucoup imaginent. Alors que la vie privée des individus envers le gouvernement fédéral est régie par la Loi sur la protection de la vie privée et certains droits garantis par la Charte , la plupart des renseignements personnels sont plutôt régis par la Loi sur la protection des renseignements personnels et les documents électroniques (« PIPEDA »). La PIPEDA réglemente la manière dont les organisations du secteur privé collectent, utilisent et divulguent des informations personnelles dans le cadre des activités commerciales. La PIPEDA s’applique généralement partout au Canada, sauf s’il existe déjà un régime provincial « substantiellement similaire » qui fait le même travail. Le résultat net est que la plupart des gens au Canada sont protégés par la PIPEDA, à moins d’être couverts par un patchwork de lois provinciales substantiellement similaires au Québec, en Colombie-Britannique et en Alberta. Il y a ici quelques détails en suspens, comme les cadres de santé personnelle de l’Ontario et du Nouveau-Brunswick , mais ce sont de plus petits éléments du grand quilt de confidentialité canadien.

Alors, avec la PIPEDA comme régime par défaut et certaines provinces qui utilisent des solutions maison, quel est le problème? Il y en a deux. La première, c’est que la PIPEDA est dépassée et présente des lacunes importantes. Le Parlement a suspendu la tâche de combler ces lacunes pendant des années. Le deuxième problème est que les lois provinciales sur la vie privée du Canada sont également très dépassées. La loi de la Colombie-Britannique, par exemple, n’a jamais été substantiellement modifiée — malgré son entrée en vigueur avant l’économie numérique actuelle, le capitalisme de surveillance et même YouTube. Et bien que la loi de la Colombie-Britannique soit soumise à des examens périodiques, les recommandations produites par ces examens ne sont presque jamais mises en œuvre.

Il y a cependant des raisons d’espérer. L’Ontario en est aux premiers stades de consultation sur ce qui pourrait être une loi provinciale de pointe sur la vie privée. Le Québec en est encore plus avancé, avec son Assemblée nationale qui examine maintenant un projet de loi visant à créer l’un des régimes de vie privée les plus rigoureux et modernes en dehors de l’UE (nous en parlerons davantage dans notre prochain article de cette série). La Colombie-Britannique pourrait encore adopter des changements à la suite de l’examen législatif de cette année.

Si nous avons de la chance, le Canada progressera, dans les années à venir, vers une reconnaissance générale de la vie privée comme un droit humain — en codifiant le rôle fondamental de la vie privée dans notre démocratie et notre société civile. Mais il y a aussi des risques imminents, comme le risque de prendre trop de retard sur le régime ultra-moderne de vie privée de l’UE. Notre prochain article de cette série parlera de ce risque et de ce que pourrait signifier le nouveau projet de loi québécois sur la vie privée dans les années à venir.