Les protections de la vie privée Patchwork du Canada sont prêtes pour une mise à jour majeure

L'économie numérique et le besoin pressant de démocratiser la société civile nous ont contraints à affronter à nouveau le rôle que joue la vie privée dans nos vies et dans le droit. Nous vivons à une époque de capitalisme de surveillance, où nos données sont une marchandise, souvent échangée contre des biens et des services, que nous le voulions ou non. Que signifie cette nouvelle ère pour la loi canadienne sur la protection des renseignements personnels? Dans quelle mesure le Canada est-il équipé pour cette nouvelle réalité?

Commençons par un bref aperçu de la loi canadienne sur la protection de la vie privée – c'est plus une courtepointe que ce à quoi beaucoup s'attendent. Considérant que la vie privée des personnes vis-à-vis du gouvernement fédéral est régie par la Loi sur la protection des renseignements personnels et certains Charte droits, la plupart des informations personnelles sont plutôt régies par les Loi sur la protection des renseignements personnels et les documents électroniques(« LPRPDE »). LPRPDE réglemente la façon dont les organisations du secteur privé recueillir, utiliser et divulguer des renseignements personnels dans le cadre d'activités commerciales. La LPRPDE s'applique généralement partout au Canada, à moins qu'il n'existe un régime provincial « essentiellement similaire » faisant déjà le même travail. Le résultat net est que la plupart des gens au Canada sont protégés par la LPRPDE à moins qu'ils ne soient couverts par la mosaïque de lois provinciales essentiellement similaires au Québec, en Colombie-Britannique et en Alberta. Il y a quelques points en vrac ici, tels que de l'Ontario et du Nouveau-Brunswick cadres pour la santé personnelle, mais ce sont de plus petits morceaux de la grande courtepointe canadienne sur la protection de la vie privée.

Alors, avec la LPRPDE comme régime par défaut et certaines provinces utilisant des solutions maison, quel est le problème? Il y en a deux. La première est que la LPRPDE est désuète et lacunes importantes. Le Parlement s'est attaché à combler ces lacunes pendant des années. Le deuxième problème est que les lois provinciales sur la protection de la vie privée du Canada sont également très désuètes. la loi de la Colombie-Britannique, par exemple, n'a jamais été substantiellement modifié, bien qu'il soit entré en vigueur avant l'économie numérique d'aujourd'hui, le capitalisme de surveillance et même YouTube. Et alors que la loi de la Colombie-Britannique fait l'objet d'examens périodiques, le recommandations produits par ces revues ne sont presque jamais mis en œuvre.

Il y a cependant lieu d'espérer. L'Ontario en est aux premières étapes de la consultation sur ce qui pourrait être une loi provinciale de pointe sur la protection des renseignements personnels. Le Québec est encore plus avancé, avec ses L'Assemblée nationale envisage maintenant un projet de loi visant à créer l'un des régimes de confidentialité les plus complets et les plus modernes en dehors de l'UE (nous en discuterons davantage dans notre prochain article de cette série). La Colombie-Britannique peut encore adopter des changements à la suite de cette année révision législative.

Si nous avons de la chance, le Canada progressera dans les années à venir vers une reconnaissance générale de la vie privée en tant que droit de la personne, codifiant le rôle fondamental de la vie privée dans notre démocratie et notre société civile. Mais il y a aussi des risques qui se profilent à l'horizon, comme le danger posé par le fait de prendre trop de retard sur le régime de confidentialité ultramoderne de l'UE. Notre prochain article de cette série parlera de ce risque et de ce que le nouveau projet de loi québécois sur la protection des renseignements personnels pourrait signifier dans les années à venir.