Suivi et surveillance des consommateurs : qui vous surveille ?

 

Le suivi des consommateurs est une question complexe. Les nouvelles technologies présentent de nombreuses fonctionnalités attrayantes et les risques pour la vie privée peuvent sembler éloignés par rapport aux avantages immédiats tels que des itinéraires personnalisés ou une demande d'ami. Nous savons que souvent, utiliser des services qui surveillent votre comportement semble être votre seul choix – vous pourriez avoir l'impression que vous manquerez une partie importante de la vie si vous décidez de ne pas utiliser des services populaires comme Google ou Instagram.

Cependant, l'ACLC se préoccupe de la façon dont les entreprises recueillent et utilisent vos renseignements personnels. Les organisations sont tenues par la loi canadienne sur la protection de la vie privée de collecter et d'utiliser vos données de manière responsable, mais malheureusement, les droits à la vie privée des Canadiens ne sont pas toujours respectés.

Pour cette raison, nous voulons nous assurer que vous êtes informé de la manière dont les entreprises collectent et utilisent vos données. Ce guide vous donnera des informations sur le moment où vous êtes suivi, la manière dont vous êtes suivi, les risques liés au suivi et certaines mesures que vous pouvez prendre pour protéger votre vie privée. Nous espérons que vous pourrez utiliser ce guide pour prendre des décisions plus éclairées quant à savoir si vous souhaitez autoriser les entreprises à accéder à vos informations personnelles.

 QUAND ET COMMENT SUIS-JE SUIVI ?

Vous savez peut-être que des entreprises privées collectent des données à votre sujet – vous avez probablement déjà été confronté à des publicités ciblées en naviguant sur le Web ou en utilisant des services de médias sociaux comme Facebook. Peut-être avez-vous même explicitement consenti à la collecte de données lorsque vous remplissez un sondage ou participez à un concours.

Cependant, bien que certaines formes de suivi des consommateurs puissent sembler de notoriété publique, les entreprises utilisent également un certain nombre de méthodes de suivi plus subtiles et moins connues. Nous avons exposé ci-dessous ce que nous pensons être quelques-unes des manières dont les entreprises surveillent les personnes.

 

SUIVI DE LOCALISATION : WIFI

Vous savez peut-être qu'il est possible de suivre l'emplacement de votre téléphone portable grâce à la technologie GPS - vous avez probablement remarqué que des applications comme Google Maps ou Waze demandent cette information. Cependant, le suivi de localisation implique plus que des signaux GPS - les capacités Wifi de votre téléphone peuvent également être utilisées pour déterminer son emplacement. En fait, localiser votre téléphone à l'aide des signaux Wifi est beaucoup plus précis que le GPS et fonctionne même dans des endroits où le GPS ne peut pas, comme dans le métro.

La localisation de votre téléphone à l'aide du Wifi est quelque peu technique (pour plus d'informations, consultez tson article)  et il y a plusieurs façons de le faire. Cependant, de manière générale, il est possible de déterminer l'emplacement de votre téléphone à l'aide de signaux Wifi, car lorsque vous vous déplacez dans le monde avec votre téléphone, il émet constamment des signaux à la recherche de réseaux Wifi auxquels se connecter. Il est possible de déterminer l'emplacement de votre téléphone en mesurant le temps nécessaire à ces signaux pour atteindre un routeur Wifi. La distance indique à quelle distance vous êtes du routeur, et donc, votre emplacement.

Cette méthode peut également être utilisée par des tiers pour déterminer votre emplacement. Lorsque votre téléphone est à portée d'un réseau Wifi et émet des signaux, la personne qui gère le réseau pourra voir l'adresse de contrôle d'accès au support (MAC) de votre téléphone. Le MAC est un numéro unique associé à votre appareil mobile. Ainsi, lorsque votre téléphone est à portée d'un réseau Wifi, la personne qui exploite le réseau peut identifier votre appareil et déterminer son emplacement précis.

Ces informations sont très précieuses pour les établissements de vente au détail, qui souhaitent des informations détaillées sur leurs clients et leurs habitudes. Par conséquent, lorsque vous êtes à portée d'un établissement de vente au détail doté d'un réseau Wifi, il se peut qu'il suive vos mouvements. Les commerces de détail peuvent utiliser les signaux Wifi de votre téléphone pour savoir quand vous entrez dans un magasin et quand vous passez devant. Au sein du magasin, ils peuvent déterminer les étalages devant lesquels vous vous arrêtez ou les allées dans lesquelles vous vous attardez. Ils peuvent utiliser ces informations pour indiquer comment ils organisent leurs magasins, ou même pour vous envoyer stratégiquement de la publicité en fonction de votre emplacement dans le magasin. . Les données qu'ils collectent pourraient également être combinées avec des informations collectées par d'autres détaillants. Par exemple, un certain nombre de magasins dans un centre commercial pourraient développer un profil détaillé de l'endroit où vous êtes allé faire du shopping en combinant les informations que chacun a recueillies à votre sujet individuellement (pour un exemple de la façon dont cela fonctionne, regarde ça).

 

LOGICIEL DE VIDÉO SURVEILLANCE ET DE RECONNAISSANCE FACIALE

Une autre tendance dans le suivi des consommateurs est la utilisation généralisée des caméras de surveillance par les centres commerciaux, les immeubles de bureaux et autres espaces publics. Par exemple, il y a environ 500 caméras dans ou autour du Centre Eaton, et près de 13 000 caméras dans le réseau TTC. Nous sommes très habitués à voir ces caméras, et nous supposons souvent qu'elles font partie d'un système de sécurité. Cependant, il existe de nombreuses utilisations possibles pour les données capturées par ces caméras.

Nous, à l'ACLC, sommes préoccupés par cette tendance, en particulier parce que les caméras de surveillance utilisées par les organisations ne respectent souvent pas strictement la loi sur la protection de la vie privée. Ceux qui utilisent des caméras de surveillance sont censés vous faire savoir que vous êtes enregistré, ainsi que vous dire : 1) qui utilise la caméra, 2) qui vous pouvez contacter pour des questions, et 3) le but de la surveillance.

Malgré ces exigences, la recherche suggère que 70% des réseaux de vidéosurveillance canadiens privés n'informent pas les citoyens qu'ils sont filmés. Si les entreprises affichent un panneau pour informer les gens de la surveillance, elles négligent généralement certaines des informations requises, comme vous donner des informations de contact ou vous dire qui utilise la caméra.

La vidéosurveillance est particulièrement préoccupante car les logiciels de reconnaissance faciale deviennent de plus en plus sophistiqués. Logiciel de reconnaissance faciale est capable d'identifier les personnes en utilisant uniquement une image de leur visage. Une fois qu'une personne a été identifiée, les organisations peuvent alors lier son identité à d'autres informations qu'elles ont recueillies à son sujet. Par exemple, dans l'environnement de vente au détail, un logiciel de reconnaissance faciale pourrait être utilisé pour scanner les visages des clients et les identifier. Si le visage d'un client est scanné et identifié chaque fois qu'il entre dans un magasin, le détaillant peut suivre son historique d'achat et ses préférences d'achat au fil du temps, et connecter l'individu à cet historique chaque fois qu'il entre dans l'espace de vente. En conséquence, les clients perdraient leur capacité à entrer et sortir des magasins de manière anonyme. Tout cela pouvait se produire sans que le consommateur sache même qu'il avait été identifié ou qu'il y avait des informations qui lui étaient associées.

Bien qu'un logiciel de reconnaissance faciale soit encore en développement, il a déjà été utilisé dans certains contextes canadiens. Par exemple, Saks Fifth Avenue, qui a récemment ouvert un nouvel emplacement au Centre Eaton, utilise la reconnaissance faciale dans ses magasins pour identifier les voleurs à l'étalage et les voleurs potentiels, ainsi que pour suivre et identifier les clients. D'autres entreprises, comme Facebook, travaillent activement à étendre leur technologie de reconnaissance faciale. Facebook a présenté certaines de ces capacités à travers leur Application Moments, qui numérise les photos pour identifier les personnes qu'elles contiennent, bien que ces fonctionnalités n'aient pas toutes été incluses dans la version canadienne du produit. Il est probable qu'à mesure que les logiciels de reconnaissance faciale continuent de se développer, de plus en plus d'acteurs de la vente au détail l'adopteront pour une utilisation dans leurs magasins.

 

CARTES DE FIDÉLITÉ

Les détaillants vous suivent également à l'aide de cartes et de programmes de fidélité. Les programmes de fidélité sont des initiatives qui offrent aux consommateurs des avantages s'ils téléchargent une application sur leur téléphone ou s'ils portent une carte. Les consommateurs s'inscrivent au programme, fournissant généralement leur nom, âge, sexe, adresse et adresse e-mail, et accumulent des points en glissant ou en scannant la carte ou l'application chaque fois qu'ils effectuent un achat en magasin. Par exemple, Shoppers Drugmart offre aux utilisateurs des points donnant lieu à des réductions chaque fois qu'ils glissent une carte Shoppers Optimum, et le programme Starbucks Rewards offre aux membres des cafés gratuits s'ils effectuent des achats via une application sur leur téléphone. Il existe des centaines d'exemples, et la plupart d'entre nous ont au moins une ou deux cartes de fidélité dans leur portefeuille.

Souvent, les entreprises ne vous disent pas que l'objectif de ces programmes n'est pas de vous récompenser, mais plutôt de recueillir des informations détaillées sur vous. À l'aide de programmes de fidélité, les entreprises suivront des informations telles que la fréquence à laquelle vous visitez le magasin, les marques et les produits que vous achetez et à quel moment vous les achetez. Ils peuvent utiliser ces informations pour deviner quels produits vous voudrez à l'avenir et pour mieux cibler leur publicité afin de vous faire entrer plus souvent dans le magasin. Les informations que ces programmes collectent peuvent également donner aux magasins aperçu incroyablement intime dans ta vie. Par exemple, les informations que vous fournissez à un détaillant pourraient être utilisées pour déterminer quand vous partez en vacances, si vous avez un rhume ou vos habitudes d'hygiène personnelle, en fonction de vos achats.

 

ACHATS EN LIGNE ET CONSENTEMENT

Les détaillants en ligne investissent également des efforts considérables dans le suivi de votre comportement. Les cookies de suivi sont l'un des moyens les plus courants pour les magasins en ligne de suivre votre comportement. Les cookies sont des morceaux de texte que les sites Web téléchargent sur votre navigateur lorsque vous êtes en ligne. Le cookie vous identifie sur les sites Web lorsque vous y revenez plus d'une fois, en gardant une trace de vos préférences, telles que votre mot de passe et votre nom d'utilisateur. Les cookies de suivi sont un type de cookie qui fait plus que mémoriser vos préférences - ils mémorisent également des informations sur tout ce que vous faites en ligne, puis envoient ces informations à la personne qui a installé le cookie. Ils enregistrent des éléments tels que les sites Web que vous visitez, où vous vous trouvez dans le monde et sur quoi vous cliquez lorsque vous naviguez sur le Web (pour plus d'informations C'est un bon article). En suivant ces informations, les détaillants sont mieux en mesure de cibler la publicité sur vous - ils sauront à quel moment vous abandonnez un panier d'achat en ligne, ou si vous choisissez de ne pas acheter avec eux après avoir consulté le site Web d'un concurrent.

En règle générale, les entreprises informent les consommateurs sur le suivi des cookies soit via une fenêtre contextuelle qui indique à un utilisateur que s'il continue à utiliser le site, il consent à l'utilisation de cookies, ou simplement en incluant un lien vers une politique de confidentialité au bas de son site Web. Les détaillants prétendront souvent que l'une ou l'autre de ces pratiques compte comme l'obtention d'un consentement pour l'installation de cookies de suivi. Cependant, l'ACLC a plusieurs préoccupations au sujet de cette pratique. Techniquement, le consentement est censé être « éclairé », c'est-à-dire que vous êtes censé savoir à quoi vous dites « oui ». Mais les consommateurs ne savent souvent pas à quoi servent les cookies de suivi, en quoi ils sont différents des autres cookies ou quelles sont les implications de leur installation sur leur navigateur. La plupart des gens ne lisent pas les politiques de confidentialité, en partie parce qu'elles sont souvent longues et rédigées d'une manière très complexe et difficile à comprendre.

 

 COMMENT LES ENTREPRISES UTILISENT-ELLES MES INFORMATIONS ?

 

Souvent, nous fournissons des informations aux entités sur la base de quelques hypothèses - nous pouvons supposer que les entreprises garderont nos informations pour elles-mêmes, qu'elles sont anonymes et ne peuvent pas être liées à nous, ou qu'elles ne seront utilisées que pour améliorer les services que nous utilisons au quotidien. Cependant, nous, à l'ACLC, sommes préoccupés par le fait que, souvent, ces hypothèses ne correspondent pas à la réalité de la façon dont les entreprises utilisent vos données. Nous voulons que les consommateurs comprennent le fonctionnement de l'industrie du Big Data, afin que vous compreniez les implications de la communication de vos informations personnelles aux entreprises.

 

AGRÉGATION DE DONNÉES

Lorsque vous donnez aux entreprises accès à vos informations personnelles, elles ne les gardent souvent pas pour elles. Généralement, les ensembles de données sont vendus à des agrégateurs de données. Les agrégateurs de données sont des entreprises qui collectent des informations sur des personnes et les vendent à d'autres organisations. Ils combinent des ensembles de données qu'ils ont achetés, ainsi que des informations accessibles au public qu'ils ont récupérées sur Internet à partir de sources telles que des archives publiques, des journaux et des comptes de médias sociaux. Par exemple, au Canada, Cornerstone Group of Companies propose aux organisations des « listes de diffusion ou d'autres données pour prospecter de nouveaux clients » et propose une gamme de services pour aider les organisations à trouver de nouveaux clients, à améliorer leurs données et à monétiser leurs listes de clients ( Voici un exemple). Les agrégateurs de données sont capables de développer des profils très intimes de consommateurs et peuvent avoir beaucoup plus d'informations sur vous que vous ne le pensez.

En conséquence, les données que vous fournissez dans un contexte donné ne fonctionnent pas de manière isolée - au lieu de cela, elles sont combinées avec tous les autres points de données que vous avez mis à disposition sur vous-même au fil du temps. Il est important d'en tenir compte lorsqu'on vous demande de fournir ce qui semble n'être qu'une petite quantité d'informations sur vous-même, comme votre adresse e-mail, votre code postal ou vos habitudes d'achat. N'oubliez pas que ces données sont utilisées pour compléter ce qui est probablement déjà un portrait détaillé de vous et de vos habitudes.

 

DÉIDENTIFICATION

Une autre idée fausse courante concernant la collecte et l'agrégation de données est que les consommateurs fournissent des informations de manière anonyme et qu'elles ne peuvent pas être liées à la personne qui les a fournies. Cependant, cette conception est souvent inexacte.

Il est vrai qu'il est possible de supprimer des informations d'identification claire comme les noms ou les numéros de NAS des ensembles de données. Ce processus est appelé désidentification. La désidentification varie de méthodes simples, comme la suppression de noms d'un ensemble de données, à des méthodes plus complexes qui suppriment encore plus d'informations.

Cependant, la désidentification ne maintient pas toujours les données anonymes. Même lorsque les entreprises anonymisent des données, elles collectent tellement d'informations incroyablement détaillées qu'elles restent souvent distinctives même après la suppression d'informations clairement identifiables. Par exemple, pensez à vos recherches sur le Web. Même si votre nom n'y était pas clairement associé, vous avez probablement recherché votre adresse sur Google, les événements qui se déroulent dans votre quartier, les services de santé auxquels vous avez accès, des informations sur votre école, des personnes que vous connaissez, des films et des émissions de télévision que vous avez vus, et d'autres choses liées à votre propre ensemble unique de circonstances et d'expériences de vie. Si quelqu'un avait ne serait-ce qu'une petite quantité d'informations sur vous, il pourrait potentiellement les utiliser pour lier ces recherches à vous.

Pour cette raison, certains scientifiques des données ont suggéré qu'aucune donnée ne peut vraiment être anonymisée (lire le résumé d'une étude ICI). Parce que les données que nos appareils modernes collectent sont si uniques et détaillées, avec les bonnes compétences techniques et les bonnes ressources, il est probablement possible de réidentifier n'importe quel ensemble de données. Les data scientists ont démontré cette possibilité à plusieurs reprises. Par exemple, en 2006, AOL a rendu public des informations anonymisées sur les historiques de recherche de ses clients. Les scientifiques des données ont pu utiliser ces informations pour identifier les recherches d'une femme spécifique de 66 ans.

 

ANALYSES PRÉDICTIVES

Les informations personnelles que vous fournissez aux entreprises peuvent également avoir un impact sur vous sur toute la ligne d'une manière que vous ne pouvez pas anticiper. Les entreprises utilisent les données que vous leur fournissez dans l'analyse prédictive, une méthode statistique pour analyser de grands ensembles de données. L'analyse prédictive essaie de trouver des connexions entre différents facteurs dans un ensemble de données et utilise ces connexions pour prédire le comportement des consommateurs. Un exemple très simple de ce type de prédiction pourrait être la découverte que lorsqu'il pleut, les ventes de parapluies augmentent ou que les femmes sont plus susceptibles d'acheter un shampooing parfumé aux fruits. L'analyse prédictive, bien sûr, est désormais capable de conclusions beaucoup plus avancées - en fait, elles peuvent souvent trouver des connexions entre des points de données qui sont inattendues. Par exemple, aux États-Unis, Target a utilisé des analyses prédictives pour découvrir que l'achat de savon pour les mains non parfumé est un prédicteur potentiel qu'une femme est au deuxième trimestre d'une grossesse (vous voulez en savoir plus ? voir cette histoire).

Par conséquent, lorsque vous donnez des informations aux entreprises, vous devez savoir qu'elles peuvent les utiliser pour ce type d'analyse. De plus, vous devez garder à l'esprit que les résultats de l'analyse prédictive peuvent vous affecter d'une manière inattendue. Par exemple, considérons le lien entre le savon pour les mains non parfumé et la grossesse. Les personnes qui ont fourni des informations qui ont aidé à établir cet indicateur étaient des acheteurs de Target qui n'avaient aucune idée que leur comportement était suivi et analysé. En général, peu ou pas de femmes qui sont tombées enceintes par la suite et reçoivent des coupons de réduction pour du savon sauraient jamais que leur comportement avait contribué au genre d'offres qui apparaissaient dans leur boîte de réception.

L'analyse prédictive peut également être utilisée pour tirer des conclusions sur les grands groupes sociétaux. Ces conclusions auront également un impact sur la façon dont les organisations interagissent avec vous. Les organisations peuvent adapter leurs interactions avec vous en fonction des hypothèses qu'elles ont formulées sur la façon dont les personnes de votre âge, de votre sexe ou de votre tranche socio-économique agissent. Par exemple, un détaillant peut tirer des conclusions sur les coupons à vous offrir selon que vous êtes un homme ou une femme, ou dans quel quartier vous habitez. Ce type d'analyse peut renforcer certaines des différences entre les groupes sociaux et conduire à un tri social ( pour plus d'informations à ce sujet, la FTC aux États-Unis a fait un super reportage). Par exemple, les personnes à faible revenu peuvent être inscrites sur des listes les identifiant comme des risques de crédit. Les institutions financières peuvent choisir de ne pas montrer aux personnes figurant sur ces listes des annonces de taux hypothécaires ou de prêts concurrentiels. Par conséquent, les personnes à faible revenu ne connaîtraient pas les mêmes options d'emprunt que les personnes à revenu plus élevé. De cette façon, l'analyse prédictive et la publicité ciblée peuvent renforcer les inégalités et conduire différents groupes à vivre des expériences et des opportunités différentes. Lorsque vous fournissez vos informations aux organisations, vous les aidez à tirer ces conclusions et vous leur faites savoir quelles hypothèses formuler à votre sujet.

Les informations que vous fournissez ont également un impact sur vous dans d'autres contextes. Par exemple, les assureurs utilisent le Big Data pour tirer des conclusions sur les facteurs qui prédisent l'espérance de vie ou les blessures, y compris les choix de style de vie, votre quartier ou le type de voiture que vous conduisez (voir par exemple, Cet article). Par conséquent, vos renseignements personnels pourraient avoir une incidence sur vos tarifs d'assurance. Le Big Data est même utilisé par les forces de l'ordre. Par exemple, certaines forces de police aux États-Unis utilisent le logiciel Beware, un logiciel d'analyse statistique qui examine les ensembles de données, y compris les bases de données commerciales et les recherches approfondies sur le Web, pour indiquer aux forces de police quelle est votre évaluation des risques lorsqu'elles répondent à des appels d'urgence (par ex. plus d'informations voir cette histoire).

Compte tenu de ces tendances, nous, à l'ACLC, pensons qu'il est important de réfléchir à la manière dont vos données seront utilisées lorsque vous les fournirez à des entités commerciales. Lorsque vous consentez au suivi en ligne ou dans une application, vous ne vous attendez probablement pas à ce que cela ait un impact sur vos tarifs d'assurance ou vos interactions avec la police. Vous devez déterminer si et comment les organisations utiliseront vos informations lorsque vous les fournirez à des acteurs commerciaux.

 

QUELS SONT MES DROITS ?

 

Les droits à la vie privée des Canadiens ne sont pas explicitement énoncés dans la Charte des droits et libertés ni dans aucun de nos autres documents constitutionnels. Cependant, les tribunaux reconnaissent depuis longtemps que les droits à la vie privée sont importants pour la démocratie et que la législation protégeant la vie privée a un statut quasi constitutionnel.

Il existe deux lois clés qui protègent vos droits à la vie privée et réglementent ce que le gouvernement et les entreprises privées peuvent faire avec vos données : Loi sur la protection des renseignements personnels et le Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE). La Loi sur la protection des renseignements personnels régit les données que le gouvernement peut recueillir et comment il peut les utiliser. La LPRPDE énonce les exigences relatives à la manière dont les entreprises privées peuvent collecter, utiliser et traiter vos données. Dans certaines provinces, comme l'Ontario, l'Alberta et la Colombie-Britannique, il existe également une législation provinciale régissant la collecte et l'utilisation des données. Souvent, la législation provinciale est essentiellement similaire aux dispositions de la LPRPDE, bien qu'il existe de petites différences d'une province à l'autre. Les entreprises qui collectent vos données de la manière dont nous avons discuté ci-dessus sont régies par la LPRPDE et sont tenues de se conformer à ses dispositions.

En vertu de la LPRPDE, les organisations ne sont autorisées à recueillir, utiliser ou divulguer vos données « qu'à des fins qu'une personne raisonnable considérerait appropriées dans les circonstances ». Vous devez être informé de cette finalité lorsque vos données sont collectées, et les organisations ne doivent pas utiliser vos informations à d'autres fins à moins d'obtenir votre consentement. La collecte doit également être limitée à ce qui est nécessaire pour satisfaire l'objectif déclaré - ils ne doivent pas collecter d'informations superflues.

Les organisations ont également besoin de votre consentement pour collecter vos informations et ne doivent pas les collecter à votre insu, à moins que les circonstances ne relèvent de l'une des nombreuses exceptions, par exemple si une organisation collecte les données à des fins journalistiques. Il est également interdit aux entreprises privées de divulguer vos informations personnelles à d'autres sans votre consentement, encore une fois à quelques exceptions près, comme lorsque la divulgation d'informations est nécessaire en cas d'urgence pour sauver une vie.

Vous remarquerez peut-être qu'il semble qu'un certain nombre d'organisations ne respectent pas ces dispositions, ou que lorsqu'elles les suivent, ce n'est que de manière superficielle - par exemple, en vous indiquant le but de la collecte dans une politique de confidentialité longue et compliquée. c'est difficile à lire et à comprendre. Nous sommes d'accord – nous avons récemment soumis des politiques au Commissariat à la protection de la vie privée qui recommandaient, entre autres, que la vie privée des Canadiens serait mieux protégée si les protections de la LPRPDE étaient mieux appliquées.

 

ALORS QU'EST-CE QUE JE PEUX FAIRE?

 

Si vous êtes préoccupé par les problèmes de confidentialité dont nous avons parlé ci-dessus, vous pouvez faire certaines choses pour protéger la confidentialité ou pour vous impliquer politiquement.

 PROTÉGER VOTRE VIE PRIVÉE

La première chose que vous pouvez faire est de faire des choix qui protégeront votre vie privée. Par exemple, vous pouvez choisir les paramètres les plus protecteurs de la confidentialité sur les réseaux sociaux et désactiver le suivi de la localisation sur votre téléphone. Lors du téléchargement de nouvelles applications, de l'inscription à de nouveaux services tels que des cartes de fidélité ou de la création d'un profil sur un site Web, il est important de réfléchir de manière critique aux informations qu'une organisation vous demande et à ce qu'elle pourrait en faire. Pesez les risques que nous avons identifiés pour vous avec les avantages que vous pourriez obtenir d'un service donné. Si vous pensez qu'une organisation n'utilisera pas vos informations de manière responsable, ne les leur donnez pas !

Vous pouvez également rechercher activement des produits et services qui protègent votre vie privée. Il existe un certain nombre de services qui vous offrent un certain degré de confidentialité en ligne, tels que des moteurs de recherche qui vous permettent d'effectuer des services Web cryptés, des plug-ins Chrome qui empêchent le suivi par des tiers et des fournisseurs de messagerie anonymes. Vous pouvez trouver une excellente liste de ressources de protection de la vie privée publiée par le Centre d'information sur la confidentialité électronique, une liste de choses à utiliser pour la confidentialité mobile de la Projet de liberté de bibliothèque, et un site Web appelé «Droit de se cacher» de l'un des membres de l'organisation internationale des libertés civiles à laquelle appartient l'ACLC, qui fournit toutes sortes d'informations sur l'utilisation des outils de protection de la vie privée.

RESTER INFORMÉ

Une autre chose importante que vous pouvez faire est de rester informé des problèmes de confidentialité, en notant les nouvelles tendances et critiques qui émergent à mesure que les technologies évoluent. Rester informé vous aidera à faire des choix plus respectueux de la vie privée en vous aidant à identifier les risques.

Tout d'abord, vous pouvez simplement suivre l'actualité, en gardant un œil sur les articles sur les problèmes de confidentialité, comme les nouveaux types de suivi ou les violations de la cybersécurité. Pour des informations plus personnalisées, il existe un certain nombre de blogs juridiques qui suivent les évolutions de la technologie et du droit de la vie privée. Le Blog canadien sur le droit de la protection de la vie privée est dirigé par un avocat canadien spécialisé dans la protection de la vie privée et suit les développements juridiques notables liés à la protection de la vie privée. La Clinique d'intérêt public et de politique d'Internet au Canada suit l'actualité et les développements juridiques en droit d'Internet, et Michael Geist, professeur de droit à l'Université d'Ottawa, dirige également un blog consacré aux développements juridiques en droit de la vie privée et de la technologie. Et, vous pouvez en apprendre davantage sur le travail de l'ACLC en matière de confidentialité sur notre site Web, ccla.org. Notre site Web Talk Rights contient un ensemble croissant de ressources d'information sur la confidentialité.

ÊTRE IMPLIQUÉ

Si les sujets sur lesquels nous avons écrit vous concernent, vous pouvez également essayer de vous impliquer politiquement. Vous pouvez écrire des lettres à votre député, exprimant des inquiétudes au sujet de la vie privée en général, ou au sujet d'une pratique particulière.

Vous pouvez également faire entendre votre voix auprès de l'industrie en choisissant des produits de protection de la vie privée et en évitant ceux qui, selon vous, violent votre vie privée. Si les consommateurs font savoir aux organisations que la confidentialité est une priorité, cela peut encourager les entreprises à développer des produits qui protègent mieux votre vie privée. Vous pouvez également écrire directement aux entreprises pour leur faire part de vos préoccupations concernant leurs pratiques en matière de confidentialité et vos préférences en tant que consommateur.

Enfin, si vous pensez qu'une entreprise agit de manière inappropriée ou que vos droits à la vie privée ont été violés, vous pouvez déposer une plainte auprès d'un commissaire à la protection de la vie privée, qui peut enquêter de manière indépendante sur votre plainte. Si la plainte est fondée ou fondée, le commissaire à la protection de la vie privée rédigera normalement un rapport résumant ses conclusions et recommandations. Ils peuvent également demander à une organisation fautive de prendre une mesure particulière.

Il y a à la fois un commissaire fédéral à la protection de la vie privée et plusieurs commissaires provinciaux à la protection de la vie privée. À qui vous vous plaignez dépend à la fois de l'endroit où vous vous trouvez et du type d'organisation qui, selon vous, a violé votre vie privée.

Le Commissariat à la protection de la vie privée du Canada traite toutes les plaintes liées aux données qui traversent les frontières provinciales ou nationales. Le Commissariat à la protection de la vie privée du Canada traite également toutes les plaintes liées aux ouvrages, entreprises et commerces fédéraux (FWUBS). Ceci comprend:

• Télécommunications;
•  Diffusion;
•  camionnage, transport maritime, ferroviaire ou autre transport interprovincial ou international;
• Aviation
• Bancaire
• Énergie nucléaire
• Activités liées à la navigation maritime et maritime
• Entreprises locales au Yukon, au Nunavut et dans les territoires.

Si votre plainte concerne l'un des types d'organisations ci-dessus, vous pouvez déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada.

Cependant, si votre plainte concerne une organisation qui n'entre pas dans les catégories que nous avons mentionnées ci-dessus (il ne s'agit pas d'un ouvrage, d'une entreprise ou d'une entreprise fédérale, et ne traite pas de données qui traversent les frontières fédérales ou provinciales), à qui vous vous plaignez dépend de où vous vous trouvez et sur quoi porte la plainte :

Si vous résidez en Alberta, en Colombie-Britannique ou au Québec, il existe une législation provinciale dans votre province qui a été déclarée essentiellement similaire à la LPRPDE. Par conséquent, si vous avez une plainte au sujet d'une organisation qui recueille, utilise et divulgue des données entièrement dans la province, vous devez vous plaindre auprès de votre commissaire à la protection de la vie privée respectif. Les liens vers le processus de plainte pour chaque province sont ci-dessous :

• Alberta
• Colombie britannique
• Québec
• L'Ontario, le Nouveau-Brunswick et Terre-Neuve-et-Labrador ont une législation sur la protection de la vie privée qui est essentiellement similaire à la LPRPDE en ce qui concerne les renseignements sur la santé seulement. Donc, si votre plainte concerne la façon dont un dépositaire de renseignements sur la santé a traité vos renseignements dans l'une de ces provinces, vous devriez vous plaindre dans ces provinces.

Si votre plainte concerne un organisme gouvernemental provincial, vous devez vous plaindre à l'agence de protection de la vie privée de cette province. Une liste de la législation applicable et des personnes sous surveillance dans chaque province canadienne est disponible.