Parfois, un cadeau tant attendu qui arrive emball\u00e9 dans du papier scintillant d\u00e9\u00e7oit lorsqu\u2019il est ouvert. C\u2019est le cas du projet de loi C-11, pr\u00e9sent\u00e9 en novembre 2020, qui incluait la Loi sur la protection de la vie priv\u00e9e des consommateurs (CPPA). <\/p>\n
Pr\u00e9sent\u00e9 comme une mise en \u0153uvre des promesses en mati\u00e8re de vie priv\u00e9e faites dans la Charte num\u00e9rique, et comme une r\u00e9ponse \u00e0 une d\u00e9cennie d\u2019appels pour une r\u00e9forme significative des lois sur la vie priv\u00e9e dans le secteur priv\u00e9, le projet de loi contient \u00e0 premi\u00e8re vue plusieurs caract\u00e9ristiques souhait\u00e9es par les d\u00e9fenseurs de la vie priv\u00e9e : int\u00e9grer les donn\u00e9es non identifi\u00e9es dans le champ d\u2019application de la loi, aborder la transparence pour les d\u00e9cisions automatis\u00e9es, l\u2019ajout de dispositions pour la portabilit\u00e9 des donn\u00e9es et d\u2019importantes am\u00e9liorations aux pouvoirs d\u2019application du Bureau du commissaire \u00e0 la protection de la vie priv\u00e9e du Canada (OPC).<\/p>\n
Mais ce vieux clich\u00e9, le diable dans les d\u00e9tails, n\u2019est jamais plus vrai que lorsqu\u2019il est appliqu\u00e9 \u00e0 un texte de loi de 122 pages. Une analyse des particularit\u00e9s de ces dispositions r\u00e9v\u00e8le leurs lacunes. Consid\u00e9rez le traitement des donn\u00e9es non identifi\u00e9es par le C-11, qui, bien fait et bien r\u00e9glement\u00e9, peut prot\u00e9ger la vie priv\u00e9e et renforcer la s\u00e9curit\u00e9. Les donn\u00e9es d\u00e9sidentifi\u00e9es sont trait\u00e9es de fa\u00e7on \u00e0 ne pas pouvoir \u00eatre utilis\u00e9es pour identifier une personne. C\u2019est ind\u00e9niablement un processus qui fonctionne sur des informations personnelles, g\u00e9n\u00e9r\u00e9es par des transactions et des comportements personnels\u2014mais s\u2019il est trait\u00e9 correctement, il ne devrait pas pouvoir \u00eatre li\u00e9 \u00e0 une personne identifiable. Cependant, de nombreuses recherches confirment que la d\u00e9sidentification ne sera jamais infaillible \u00e0 l\u2019\u00e8re du big data. Et ces donn\u00e9es sont de plus en plus utilis\u00e9es pour prendre des d\u00e9cisions importantes concernant les individus et les groupes. Donc, compte tenu des risques et des impacts, le fait que les donn\u00e9es soient d\u00e9d\u00e9finies et int\u00e9gr\u00e9es sans ambigu\u00eft\u00e9 dans le champ d\u2019application de la loi serait une victoire en mati\u00e8re de vie priv\u00e9e. Sans interdire son utilisation, mais pour s\u2019assurer que le traitement et l\u2019utilisation de ces donn\u00e9es se fassent dans un cadre de responsabilit\u00e9 et de transparence, avec des cons\u00e9quences pour les pr\u00e9judices s\u2019ils surviennent et des interdictions fermes de r\u00e9identification. <\/p>\n
Le C-11, cependant, n\u2019est pas sans ambigu\u00eft\u00e9. Elle permet de d\u00e9sidentifier des donn\u00e9es sans consentement pour trois objectifs : pour la recherche interne, pour une transaction commerciale prospective, ou lorsqu\u2019elles sont divulgu\u00e9es \u00e0 des fins socialement b\u00e9n\u00e9fiques prescrites. Cela signifie-t-il que des donn\u00e9es d\u00e9sidentifi\u00e9es ne peuvent \u00eatre utilis\u00e9es que sans consentement \u00e0 ces fins? Le consentement serait-il requis \u00e0 d\u2019autres fins? Ou d\u2019autres usages sont-ils interdits? <\/p>\n
Avec assez d\u2019espace et de temps, nous pourrions passer en revue chacune des autres victoires \u00ab au premier regard \u00bb du projet de loi. Et ensuite, nous pourrions nous tourner vers toutes les pertes flagrantes \u2014 notamment une tentative rat\u00e9e de rem\u00e9dier \u00e0 l\u2019insuffisance croissante d\u2019un r\u00e9gime purement bas\u00e9 sur le consentement en ajoutant une s\u00e9rie d\u2019exceptions pour les \u00ab op\u00e9rations commerciales \u00bb qui, contrairement \u00e0 des dispositions similaires du R\u00e8glement g\u00e9n\u00e9ral europ\u00e9en sur la protection des donn\u00e9es, ne sont pas limit\u00e9es par la reconnaissance de la vie priv\u00e9e comme un droit humain. Les exceptions dans les cas o\u00f9 \u00ab obtenir le consentement de l\u2019individu serait impraticable parce que l\u2019organisation n\u2019a pas de relation directe avec l\u2019individu \u00bb \u00e9voquent le fournisseur de reconnaissance faciale Clearview AI, l\u2019entreprise qui a extrait sans consentement des milliards d\u2019images d\u2019Internet et qui a fait l\u2019objet de conclusions cinglantes de la part de l\u2019OPC, la qualifiant de facilitateur de la surveillance de masse. <\/p>\n
En fin de compte, le vrai crit\u00e8re est le suivant : si le C-11 \u00e9tait devenu loi, les protections de la vie priv\u00e9e seraient-elles plus fortes pour les gens partout au Canada? Le d\u00e9s\u00e9quilibre de pouvoir entre les collecteurs de donn\u00e9es corporatifs et les particuliers serait-il att\u00e9nu\u00e9? Plus concr\u00e8tement, les r\u00e9cents scandales impliquant des informations personnelles \u2014 l\u2019affaire Facebook\/Cambridge Analytica tentant de saper les \u00e9lections d\u00e9mocratiques, la fourniture d\u2019outils de reconnaissance faciale Clearview AI \u00e0 la police \u00e0 travers le pays, l\u2019utilisation non consentie de l\u2019analytique faciale par Cadillac Fairview \u2014 auraient-ils \u00e9t\u00e9 \u00e9vit\u00e9s, ou, du moins, les responsables auraient-ils \u00e9t\u00e9 plus efficacement tenus d\u2019en faire face aux cons\u00e9quences? La triste r\u00e9ponse est non. Non seulement il aurait \u00e9t\u00e9 plus facile d\u2019invoquer des exceptions au consentement, mais le commissaire \u00e0 la vie priv\u00e9e note que les violations du consentement seraient hors du cadre des sanctions administratives. <\/p>\n
Le C-11 est insuffisant pour r\u00e9pondre \u00e0 la r\u00e9alit\u00e9 que les mod\u00e8les d\u2019affaires du 21e si\u00e8cle nous pr\u00e9sentent non seulement comme des consommateurs, mais aussi comme des consommateurs. Des protections renforc\u00e9es sont n\u00e9cessaires pour garantir que l\u2019innovation ax\u00e9e sur les donn\u00e9es respecte les droits \u00e0 la vie priv\u00e9e, notamment en raison des impacts en aval sur les droits associ\u00e9s, y compris l\u2019\u00e9galit\u00e9. Le Canada accuse un retard en mati\u00e8re d\u2019adoption technologique, en partie parce que la confiance sociale dans les technologies innovantes bas\u00e9es sur les donn\u00e9es est actuellement \u00e0 un faible reflux. Meilleures lois sur la vie priv\u00e9e, meilleure protection, plus de confiance, meilleures affaires. La bonne nouvelle, c\u2019est que ce cadeau qui n\u2019avait l\u2019air bon qu\u2019\u00e0 l\u2019ext\u00e9rieur a \u00e9t\u00e9 retourn\u00e9 \u00e0 l\u2019exp\u00e9diteur lorsque le Parlement a \u00e9t\u00e9 dissous. Esp\u00e9rons que ses cr\u00e9ateurs tiendront des le\u00e7ons de son accueil et que son remplacement vaut la peine d\u2019\u00eatre conserv\u00e9. <\/p>\n[Cet article a \u00e9t\u00e9 publi\u00e9 par The Hill Times le 27 octobre 2021 sous la forme d\u2019une opinion : Parfois, un cadeau tant attendu qui arrive emball\u00e9 dans du papier brillant d\u00e9\u00e7oit lorsqu\u2019il est ouvert. C\u2019est le cas du projet de loi C-11, pr\u00e9sent\u00e9 en novembre 2020, qui incluait la Loi sur la protection de la vie priv\u00e9e des consommateurs (CPPA). <\/p>\n
Pr\u00e9sent\u00e9 comme une mise en \u0153uvre des promesses en mati\u00e8re de vie priv\u00e9e faites dans la Charte num\u00e9rique, et comme une r\u00e9ponse \u00e0 une d\u00e9cennie d\u2019appels pour une r\u00e9forme significative des lois sur la vie priv\u00e9e dans le secteur priv\u00e9, le projet de loi contient \u00e0 premi\u00e8re vue plusieurs caract\u00e9ristiques souhait\u00e9es par les d\u00e9fenseurs de la vie priv\u00e9e : int\u00e9grer les donn\u00e9es non identifi\u00e9es dans le champ d\u2019application de la loi, aborder la transparence pour les d\u00e9cisions automatis\u00e9es, l\u2019ajout de dispositions pour la portabilit\u00e9 des donn\u00e9es et d\u2019importantes am\u00e9liorations aux pouvoirs d\u2019application du Bureau du commissaire \u00e0 la protection de la vie priv\u00e9e du Canada (OPC).<\/p>\n
Mais ce vieux clich\u00e9, le diable dans les d\u00e9tails, n\u2019est jamais plus vrai que lorsqu\u2019il est appliqu\u00e9 \u00e0 un texte de loi de 122 pages. Une analyse des particularit\u00e9s de ces dispositions r\u00e9v\u00e8le leurs lacunes. Consid\u00e9rez le traitement des donn\u00e9es non identifi\u00e9es par le C-11, qui, bien fait et bien r\u00e9glement\u00e9, peut prot\u00e9ger la vie priv\u00e9e et renforcer la s\u00e9curit\u00e9. Les donn\u00e9es d\u00e9sidentifi\u00e9es sont trait\u00e9es de fa\u00e7on \u00e0 ne pas pouvoir \u00eatre utilis\u00e9es pour identifier une personne. C\u2019est ind\u00e9niablement un processus qui fonctionne sur des informations personnelles, g\u00e9n\u00e9r\u00e9es par des transactions et des comportements personnels\u2014mais s\u2019il est trait\u00e9 correctement, il ne devrait pas pouvoir \u00eatre li\u00e9 \u00e0 une personne identifiable. Cependant, de nombreuses recherches confirment que la d\u00e9sidentification ne sera jamais infaillible \u00e0 l\u2019\u00e8re du big data. Et ces donn\u00e9es sont de plus en plus utilis\u00e9es pour prendre des d\u00e9cisions importantes concernant les individus et les groupes. Donc, compte tenu des risques et des impacts, le fait que les donn\u00e9es soient d\u00e9d\u00e9finies et int\u00e9gr\u00e9es sans ambigu\u00eft\u00e9 dans le champ d\u2019application de la loi serait une victoire en mati\u00e8re de vie priv\u00e9e. Sans interdire son utilisation, mais pour s\u2019assurer que le traitement et l\u2019utilisation de ces donn\u00e9es se fassent dans un cadre de responsabilit\u00e9 et de transparence, avec des cons\u00e9quences pour les pr\u00e9judices s\u2019ils surviennent et des interdictions fermes de r\u00e9identification. <\/p>\n
Le C-11, cependant, n\u2019est pas sans ambigu\u00eft\u00e9. Elle permet de d\u00e9sidentifier des donn\u00e9es sans consentement pour trois objectifs : pour la recherche interne, pour une transaction commerciale prospective, ou lorsqu\u2019elles sont divulgu\u00e9es \u00e0 des fins socialement b\u00e9n\u00e9fiques prescrites. Cela signifie-t-il que des donn\u00e9es d\u00e9sidentifi\u00e9es ne peuvent \u00eatre utilis\u00e9es que sans consentement \u00e0 ces fins? Le consentement serait-il requis \u00e0 d\u2019autres fins? Ou d\u2019autres usages sont-ils interdits? <\/p>\n
Avec assez d\u2019espace et de temps, nous pourrions passer en revue chacune des autres victoires \u00ab au premier regard \u00bb du projet de loi. Et ensuite, nous pourrions nous tourner vers toutes les pertes flagrantes \u2014 notamment une tentative rat\u00e9e de rem\u00e9dier \u00e0 l\u2019insuffisance croissante d\u2019un r\u00e9gime purement bas\u00e9 sur le consentement en ajoutant une s\u00e9rie d\u2019exceptions pour les \u00ab op\u00e9rations commerciales \u00bb qui, contrairement \u00e0 des dispositions similaires du R\u00e8glement g\u00e9n\u00e9ral europ\u00e9en sur la protection des donn\u00e9es, ne sont pas limit\u00e9es par la reconnaissance de la vie priv\u00e9e comme un droit humain. Les exceptions dans les cas o\u00f9 \u00ab obtenir le consentement de l\u2019individu serait impraticable parce que l\u2019organisation n\u2019a pas de relation directe avec l\u2019individu \u00bb \u00e9voquent le fournisseur de reconnaissance faciale Clearview AI, l\u2019entreprise qui a extrait sans consentement des milliards d\u2019images d\u2019Internet et qui a fait l\u2019objet de conclusions cinglantes de la part de l\u2019OPC, la qualifiant de facilitateur de la surveillance de masse. <\/p>\n
En fin de compte, le vrai crit\u00e8re est le suivant : si le C-11 \u00e9tait devenu loi, les protections de la vie priv\u00e9e seraient-elles plus fortes pour les gens partout au Canada? Le d\u00e9s\u00e9quilibre de pouvoir entre les collecteurs de donn\u00e9es corporatifs et les particuliers serait-il att\u00e9nu\u00e9? Plus concr\u00e8tement, les r\u00e9cents scandales impliquant des informations personnelles \u2014 l\u2019affaire Facebook\/Cambridge Analytica tentant de saper les \u00e9lections d\u00e9mocratiques, la fourniture d\u2019outils de reconnaissance faciale Clearview AI \u00e0 la police \u00e0 travers le pays, l\u2019utilisation non consentie de l\u2019analytique faciale par Cadillac Fairview \u2014 auraient-ils \u00e9t\u00e9 \u00e9vit\u00e9s, ou, du moins, les responsables auraient-ils \u00e9t\u00e9 plus efficacement tenus d\u2019en faire face aux cons\u00e9quences? La triste r\u00e9ponse est non. Non seulement il aurait \u00e9t\u00e9 plus facile d\u2019invoquer des exceptions au consentement, mais le commissaire \u00e0 la vie priv\u00e9e note que les violations du consentement seraient hors du cadre des sanctions administratives. <\/p>\n
Le C-11 est insuffisant pour r\u00e9pondre \u00e0 la r\u00e9alit\u00e9 que les mod\u00e8les d\u2019affaires du 21e si\u00e8cle nous pr\u00e9sentent non seulement comme des consommateurs, mais aussi comme des consommateurs. Des protections renforc\u00e9es sont n\u00e9cessaires pour garantir que l\u2019innovation ax\u00e9e sur les donn\u00e9es respecte les droits \u00e0 la vie priv\u00e9e, notamment en raison des impacts en aval sur les droits associ\u00e9s, y compris l\u2019\u00e9galit\u00e9. Le Canada accuse un retard en mati\u00e8re d\u2019adoption technologique, en partie parce que la confiance sociale dans les technologies innovantes bas\u00e9es sur les donn\u00e9es est actuellement \u00e0 un faible reflux. Meilleures lois sur la vie priv\u00e9e, meilleure protection, plus de confiance, meilleures affaires. La bonne nouvelle, c\u2019est que ce cadeau qui n\u2019avait l\u2019air bon qu\u2019\u00e0 l\u2019ext\u00e9rieur a \u00e9t\u00e9 retourn\u00e9 \u00e0 l\u2019exp\u00e9diteur lorsque le Parlement a \u00e9t\u00e9 dissous. Esp\u00e9rons que ses cr\u00e9ateurs tiendront des le\u00e7ons de son accueil et que son remplacement vaut la peine d\u2019\u00eatre conserv\u00e9. <\/p>\n[Publi\u00e9 \u00e0 l\u2019origine dans The Hill Times, le 27 octobre 2021]\n","protected":false},"excerpt":{"rendered":"
Parfois, un cadeau tant attendu qui arrive emball\u00e9 dans du papier scintillant d\u00e9\u00e7oit lorsqu\u2019il est ouvert. C\u2019est le cas du projet de loi C-11, pr\u00e9sent\u00e9 en novembre 2020, qui incluait…<\/p>\n","protected":false},"author":11,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[381,278,277],"tags":[],"class_list":{"0":"post-14609","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-ccpa-projet-de-loi-c-11","7":"category-reforme-des-lois-sur-la-vie-privee","8":"category-vie-privee"},"yoast_head":"\n