2020年11月17日,创新,科学和工业部部长Navdeep Bains将拟议中的立法提交国会,旨在全面修订加拿大的数据隐私法。标题为C-11的法案 制定《消费者隐私保护法》和《个人信息和数据保护法庭法》的法案,并对其他法案进行相应的修正,如果成为法律,将创建新的数据隐私义务和新的强制执行机制。法案C-11旨在制定 消费者隐私保护法 CPPA),同时废除了加拿大现有的数据隐私法规中的相应规定, 个人信息保护和电子文件法 (皮派达)。 CPPA将制定新的数据隐私义务并维护PIPEDA的原则。

根据《消费品保护法》,联邦隐私专员将有权调查违反《消费品保护法》的行为,并下达命令并处以罚款。对某些行政违法行为的罚款最高可达组织全球收入的3%或1000万美元,以较高者为准。根据CPPA,最严重的犯罪可处以组织全球收入的5%或2500万美元(以较高者为准)。如果将其制定为法律,那么这些惩罚将是任何七国集团国家中最严厉的惩罚。

C-11法案还试图颁布 个人信息和数据保护法庭法。该法案将建立一个行政法庭,以听取隐私专员的决定的上诉,并协助管理CPPA。

CPPA除了重申PIPEDA中现有的数据隐私原则外,还将制定许多新的数据隐私义务,这些义务将影响任何收集个人数据的业务。这些新义务的三个方面应特别注意社交媒体平台。

首先,CPPA将对获得个人同意收集和使用其数据施加新的要求。组织必须在收集数据之前获得个人的同意,除非组织可以证明在这种情况下隐含的同意就足够了。这些同意书必须以通俗易懂的普通语言写成。组织不能要求个人同意出于这些组织的目的严格超出要求的数据收集。此外,受某些限制,个人可以随时撤回其同意。

其次,根据CPPA,个人将拥有对组织拥有的个人数据的权利。除个别例外,组织必须根据个人的要求通知该个人,是否具有关于他们的任何个人信息,如何使用此信息以及是否已将其披露。个人还可以请求访问组织拥有的任何个人信息。此外,组织将被要求根据其要求删除个人的个人信息。

第三,CPPA将引入算法透明性的概念。根据个人的要求,将要求组织说明其算法为何基于该个人的个人数据做出特定的预测,推荐或决定。

C-11法案还不是法律,它仍然需要通过委员会的审查和咨询。 CPPA成为法律之前,可能会有很多行业咨询机会。