Parfois, un cadeau tant attendu qui arrive emball\u00e9 dans du papier scintillant d\u00e9\u00e7oit lorsqu'il est ouvert. C'est le cas du projet de loi C-11, d\u00e9pos\u00e9 en novembre 2020, qui comprenait la Loi sur la protection de la vie priv\u00e9e des consommateurs (CPPA).<\/p>\n
Pr\u00e9sent\u00e9 comme une mise en \u0153uvre des promesses de confidentialit\u00e9 faites dans la Charte num\u00e9rique et comme une r\u00e9ponse \u00e0 une d\u00e9cennie d'appels en faveur d'une r\u00e9forme significative de la l\u00e9gislation sur la confidentialit\u00e9 dans le secteur priv\u00e9, \u00e0 premi\u00e8re vue, le projet de loi contient un certain nombre de fonctionnalit\u00e9s que les d\u00e9fenseurs de la confidentialit\u00e9 souhaitent\u00a0: donn\u00e9es dans le champ d'application de la loi, en abordant la transparence des d\u00e9cisions automatis\u00e9es, en ajoutant des dispositions sur la portabilit\u00e9 des donn\u00e9es et en apportant d'importantes am\u00e9liorations aux pouvoirs d'ex\u00e9cution du Commissariat \u00e0 la protection de la vie priv\u00e9e du Canada (CPVP).<\/p>\n
Mais ce vieux clich\u00e9, le diable est dans les d\u00e9tails, n'est jamais plus vrai que lorsqu'il est appliqu\u00e9 \u00e0 un projet de loi de 122 pages. Une plong\u00e9e dans les particularit\u00e9s de ces dispositions r\u00e9v\u00e8le leurs lacunes. Consid\u00e9rez le traitement par C-11 des donn\u00e9es anonymis\u00e9es, qui est bien fait et bien r\u00e9glement\u00e9, peut prot\u00e9ger la vie priv\u00e9e et renforcer la s\u00e9curit\u00e9. Les donn\u00e9es anonymis\u00e9es sont trait\u00e9es de mani\u00e8re \u00e0 ne pas \u00eatre utilis\u00e9es pour identifier un individu. Il s'agit ind\u00e9niablement d'un processus qui s'appuie sur des informations personnelles, telles que g\u00e9n\u00e9r\u00e9es par des transactions personnelles et des comportements, mais s'il est trait\u00e9 correctement, il ne devrait pas \u00eatre possible de le lier \u00e0 une personne identifiable. Cependant, de nombreuses recherches confirment que l'anonymisation ne sera jamais infaillible \u00e0 l'\u00e8re des m\u00e9gadonn\u00e9es. Et ces donn\u00e9es sont de plus en plus utilis\u00e9es pour prendre des d\u00e9cisions cons\u00e9quentes sur des individus et des groupes. Ainsi, compte tenu des risques et des impacts, le fait de faire entrer sans ambigu\u00eft\u00e9 des donn\u00e9es anonymis\u00e9es dans le champ d'application de la loi serait une victoire en mati\u00e8re de confidentialit\u00e9. Non pas pour interdire leur utilisation, mais pour garantir que le traitement et l'utilisation de ces donn\u00e9es se d\u00e9roulent dans un cadre de responsabilit\u00e9 et de transparence, avec des cons\u00e9quences pour les pr\u00e9judices s'ils surviennent et des interdictions fermes de r\u00e9-identification.<\/p>\n
C-11, cependant, n'est pas sans ambigu\u00eft\u00e9. Il permet aux donn\u00e9es d'\u00eatre anonymis\u00e9es sans consentement \u00e0 trois fins : pour la recherche interne, pour une transaction commerciale potentielle ou lorsqu'elles sont divulgu\u00e9es \u00e0 des fins socialement b\u00e9n\u00e9fiques prescrites. Cela signifie-t-il que les donn\u00e9es anonymis\u00e9es ne peuvent \u00eatre utilis\u00e9es sans consentement qu'\u00e0 ces fins\u00a0? Le consentement serait-il requis \u00e0 d'autres fins? Ou d'autres fins sont-elles interdites\u00a0? <\/p>\n
Avec suffisamment d'espace et de temps, nous pourrions passer en revue chacune des autres victoires \u00abau premier coup d'\u0153il\u00bb du projet de loi. Et puis nous pourrions nous tourner vers toutes les pertes pures et simples, notamment une tentative infructueuse de rem\u00e9dier \u00e0 l'inad\u00e9quation croissante d'un r\u00e9gime purement bas\u00e9 sur le consentement par l'ajout d'une s\u00e9rie d'exceptions pour les \u00ab\u00a0op\u00e9rations commerciales\u00a0\u00bb qui, contrairement \u00e0 des dispositions similaires dans la loi g\u00e9n\u00e9rale europ\u00e9enne R\u00e8glement sur la protection des donn\u00e9es, ne sont pas contraints par la reconnaissance de la vie priv\u00e9e en tant que droit de l'homme. Les exceptions dans les cas o\u00f9 "l'obtention du consentement de l'individu serait irr\u00e9alisable parce que l'organisation n'a pas de relation directe avec l'individu" rappellent le fournisseur de reconnaissance faciale Clearview AI, la soci\u00e9t\u00e9 qui a r\u00e9cup\u00e9r\u00e9 de mani\u00e8re non consensuelle des milliards d'images sur Internet et a \u00e9t\u00e9 l'objet de conclusions cinglantes de l'OPC, le qualifiant de catalyseur de la surveillance de masse.<\/p>\n
En fin de compte, le v\u00e9ritable test est le suivant\u00a0: si C-11 \u00e9tait devenu loi, les protections de la vie priv\u00e9e seraient-elles plus solides pour les gens partout au Canada\u00a0? Le d\u00e9s\u00e9quilibre de pouvoir entre les collecteurs de donn\u00e9es des entreprises et les particuliers serait-il att\u00e9nu\u00e9\u00a0? Plus concr\u00e8tement, les r\u00e9cents scandales impliquant des informations personnelles - l'affaire Facebook \/ Cambridge Analytica tentant de saper les \u00e9lections d\u00e9mocratiques, la fourniture d'outils de reconnaissance faciale Clearview AI \u00e0 la police \u00e0 travers le pays, l'utilisation non consensuelle de l'analyse faciale par Cadillac Fairview - auraient-ils ont-ils \u00e9t\u00e9 emp\u00each\u00e9s ou, du moins, les responsables auraient-ils \u00e9t\u00e9 plus efficacement tenus de faire face aux cons\u00e9quences\u00a0? La triste r\u00e9ponse est non. Non seulement il aurait \u00e9t\u00e9 plus facile de r\u00e9clamer des exceptions au consentement, mais le commissaire \u00e0 la protection de la vie priv\u00e9e note que les violations du consentement seraient hors de port\u00e9e des sanctions administratives.<\/p>\n
C-11 est inad\u00e9quat pour r\u00e9pondre \u00e0 la r\u00e9alit\u00e9 selon laquelle les mod\u00e8les commerciaux du 21e si\u00e8cle nous pr\u00e9sentent non seulement comme des consommateurs, mais comme des consomm\u00e9s. Des protections plus solides sont n\u00e9cessaires pour garantir que l'innovation bas\u00e9e sur les donn\u00e9es respecte les droits \u00e0 la vie priv\u00e9e, notamment en raison des impacts en aval sur les droits associ\u00e9s, y compris l'\u00e9galit\u00e9. Le Canada accuse un retard dans l'adoption des technologies, en partie parce que la confiance sociale dans les technologies novatrices ax\u00e9es sur les donn\u00e9es est actuellement au plus bas. De meilleures lois sur la confidentialit\u00e9, une meilleure protection, une meilleure confiance, de meilleures affaires. La bonne nouvelle est que ce cadeau qui n'avait l'air bien qu'\u00e0 l'ext\u00e9rieur a \u00e9t\u00e9 renvoy\u00e9 \u00e0 l'exp\u00e9diteur lorsque le Parlement a \u00e9t\u00e9 dissous. Esp\u00e9rons que ses cr\u00e9ateurs apprennent de sa r\u00e9ception et que son rempla\u00e7ant vaut la peine d'\u00eatre conserv\u00e9.<\/p>\n[Cet article a \u00e9t\u00e9 publi\u00e9 par The Hill Times le 27 octobre 2021 sous forme d'opinion, Parfois, un cadeau tant attendu qui arrive emball\u00e9 dans du papier scintillant d\u00e9\u00e7oit lorsqu'il est ouvert. C'est le cas du projet de loi C-11, d\u00e9pos\u00e9 en novembre 2020, qui comprenait la Loi sur la protection de la vie priv\u00e9e des consommateurs (CPPA).<\/p>\n
Pr\u00e9sent\u00e9 comme une mise en \u0153uvre des promesses de confidentialit\u00e9 faites dans la Charte num\u00e9rique et comme une r\u00e9ponse \u00e0 une d\u00e9cennie d'appels en faveur d'une r\u00e9forme significative de la l\u00e9gislation sur la confidentialit\u00e9 dans le secteur priv\u00e9, \u00e0 premi\u00e8re vue, le projet de loi contient un certain nombre de fonctionnalit\u00e9s que les d\u00e9fenseurs de la confidentialit\u00e9 souhaitent\u00a0: donn\u00e9es dans le champ d'application de la loi, en abordant la transparence des d\u00e9cisions automatis\u00e9es, en ajoutant des dispositions sur la portabilit\u00e9 des donn\u00e9es et en apportant d'importantes am\u00e9liorations aux pouvoirs d'ex\u00e9cution du Commissariat \u00e0 la protection de la vie priv\u00e9e du Canada (CPVP).<\/p>\n
Mais ce vieux clich\u00e9, le diable est dans les d\u00e9tails, n'est jamais plus vrai que lorsqu'il est appliqu\u00e9 \u00e0 un projet de loi de 122 pages. Une plong\u00e9e dans les particularit\u00e9s de ces dispositions r\u00e9v\u00e8le leurs lacunes. Consid\u00e9rez le traitement par C-11 des donn\u00e9es anonymis\u00e9es, qui est bien fait et bien r\u00e9glement\u00e9, peut prot\u00e9ger la vie priv\u00e9e et renforcer la s\u00e9curit\u00e9. Les donn\u00e9es anonymis\u00e9es sont trait\u00e9es de mani\u00e8re \u00e0 ne pas \u00eatre utilis\u00e9es pour identifier un individu. Il s'agit ind\u00e9niablement d'un processus qui s'appuie sur des informations personnelles, telles que g\u00e9n\u00e9r\u00e9es par des transactions personnelles et des comportements, mais s'il est trait\u00e9 correctement, il ne devrait pas \u00eatre possible de le lier \u00e0 une personne identifiable. Cependant, de nombreuses recherches confirment que l'anonymisation ne sera jamais infaillible \u00e0 l'\u00e8re des m\u00e9gadonn\u00e9es. Et ces donn\u00e9es sont de plus en plus utilis\u00e9es pour prendre des d\u00e9cisions cons\u00e9quentes sur des individus et des groupes. Ainsi, compte tenu des risques et des impacts, le fait de faire entrer sans ambigu\u00eft\u00e9 des donn\u00e9es anonymis\u00e9es dans le champ d'application de la loi serait une victoire en mati\u00e8re de confidentialit\u00e9. Non pas pour interdire leur utilisation, mais pour garantir que le traitement et l'utilisation de ces donn\u00e9es se d\u00e9roulent dans un cadre de responsabilit\u00e9 et de transparence, avec des cons\u00e9quences pour les pr\u00e9judices s'ils surviennent et des interdictions fermes de r\u00e9-identification.<\/p>\n
C-11, cependant, n'est pas sans ambigu\u00eft\u00e9. Il permet aux donn\u00e9es d'\u00eatre anonymis\u00e9es sans consentement \u00e0 trois fins : pour la recherche interne, pour une transaction commerciale potentielle ou lorsqu'elles sont divulgu\u00e9es \u00e0 des fins socialement b\u00e9n\u00e9fiques prescrites. Cela signifie-t-il que les donn\u00e9es anonymis\u00e9es ne peuvent \u00eatre utilis\u00e9es sans consentement qu'\u00e0 ces fins\u00a0? Le consentement serait-il requis \u00e0 d'autres fins? Ou d'autres fins sont-elles interdites\u00a0? <\/p>\n
Avec suffisamment d'espace et de temps, nous pourrions passer en revue chacune des autres victoires \u00abau premier coup d'\u0153il\u00bb du projet de loi. Et puis nous pourrions nous tourner vers toutes les pertes pures et simples, notamment une tentative infructueuse de rem\u00e9dier \u00e0 l'inad\u00e9quation croissante d'un r\u00e9gime purement bas\u00e9 sur le consentement par l'ajout d'une s\u00e9rie d'exceptions pour les \u00ab\u00a0op\u00e9rations commerciales\u00a0\u00bb qui, contrairement \u00e0 des dispositions similaires dans la loi g\u00e9n\u00e9rale europ\u00e9enne R\u00e8glement sur la protection des donn\u00e9es, ne sont pas contraints par la reconnaissance de la vie priv\u00e9e en tant que droit de l'homme. Les exceptions dans les cas o\u00f9 "l'obtention du consentement de l'individu serait irr\u00e9alisable parce que l'organisation n'a pas de relation directe avec l'individu" rappellent le fournisseur de reconnaissance faciale Clearview AI, la soci\u00e9t\u00e9 qui a r\u00e9cup\u00e9r\u00e9 de mani\u00e8re non consensuelle des milliards d'images sur Internet et a \u00e9t\u00e9 l'objet de conclusions cinglantes de l'OPC, le qualifiant de catalyseur de la surveillance de masse.<\/p>\n
En fin de compte, le v\u00e9ritable test est le suivant\u00a0: si C-11 \u00e9tait devenu loi, les protections de la vie priv\u00e9e seraient-elles plus solides pour les gens partout au Canada\u00a0? Le d\u00e9s\u00e9quilibre de pouvoir entre les collecteurs de donn\u00e9es des entreprises et les particuliers serait-il att\u00e9nu\u00e9\u00a0? Plus concr\u00e8tement, les r\u00e9cents scandales impliquant des informations personnelles - l'affaire Facebook \/ Cambridge Analytica tentant de saper les \u00e9lections d\u00e9mocratiques, la fourniture d'outils de reconnaissance faciale Clearview AI \u00e0 la police \u00e0 travers le pays, l'utilisation non consensuelle de l'analyse faciale par Cadillac Fairview - auraient-ils ont-ils \u00e9t\u00e9 emp\u00each\u00e9s ou, du moins, les responsables auraient-ils \u00e9t\u00e9 plus efficacement tenus de faire face aux cons\u00e9quences\u00a0? La triste r\u00e9ponse est non. Non seulement il aurait \u00e9t\u00e9 plus facile de r\u00e9clamer des exceptions au consentement, mais le commissaire \u00e0 la protection de la vie priv\u00e9e note que les violations du consentement seraient hors de port\u00e9e des sanctions administratives.<\/p>\n
C-11 est inad\u00e9quat pour r\u00e9pondre \u00e0 la r\u00e9alit\u00e9 selon laquelle les mod\u00e8les commerciaux du 21e si\u00e8cle nous pr\u00e9sentent non seulement comme des consommateurs, mais comme des consomm\u00e9s. Des protections plus solides sont n\u00e9cessaires pour garantir que l'innovation bas\u00e9e sur les donn\u00e9es respecte les droits \u00e0 la vie priv\u00e9e, notamment en raison des impacts en aval sur les droits associ\u00e9s, y compris l'\u00e9galit\u00e9. Le Canada accuse un retard dans l'adoption des technologies, en partie parce que la confiance sociale dans les technologies novatrices ax\u00e9es sur les donn\u00e9es est actuellement au plus bas. De meilleures lois sur la confidentialit\u00e9, une meilleure protection, une meilleure confiance, de meilleures affaires. La bonne nouvelle est que ce cadeau qui n'avait l'air bien qu'\u00e0 l'ext\u00e9rieur a \u00e9t\u00e9 renvoy\u00e9 \u00e0 l'exp\u00e9diteur lorsque le Parlement a \u00e9t\u00e9 dissous. Esp\u00e9rons que ses cr\u00e9ateurs apprennent de sa r\u00e9ception et que son rempla\u00e7ant vaut la peine d'\u00eatre conserv\u00e9.<\/p>\n[Publi\u00e9 \u00e0 l'origine dans The Hill Times, 27 octobre 2021]","protected":false},"excerpt":{"rendered":"
Parfois, un cadeau tant attendu qui arrive emball\u00e9 dans du papier scintillant d\u00e9\u00e7oit lorsqu'il est ouvert. C'est le cas du projet de loi C-11, d\u00e9pos\u00e9 en novembre 2020, qui incluait la protection des consommateurs\u2026<\/p>","protected":false},"author":11,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[137,11,87],"tags":[],"class_list":{"0":"post-7832","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-ccpa-bill-c-11","7":"category-privacy","8":"category-privacy-law-reform"},"yoast_head":"\n