Guvernul canadian a introdus Bill C-36, un pachet legislativ amplu care ar urma să reformeze complet modul în care companiile tratează datele personale ale canadienilor. Legea propusă se numește Protecting Privacy and Consumer Data Act (PPCDA) și, dacă va trece, va înlocui legislația actuală care datează din era dinaintea smartphone-urilor și a rețelelor sociale.
Concret, cetățenii canadieni ar urma să capete dreptul de a cere ștergerea datelor lor personale în anumite condiții, să primească explicații mai clare despre cum le sunt folosite informațiile și să beneficieze de cerințe mai stricte de consimțământ. Legea include și prevederi de portabilitate a datelor, ceva asemănător cu ce există deja în GDPR-ul european.
Un accent special e pus pe protecția datelor copiilor, organizațiile fiind obligate să trateze orice informație despre minori ca date sensibile și să respecte standarde mai ridicate când le colectează sau le folosesc. Sunt incluse și cerințe de transparență pentru sistemele de inteligență artificială și pentru deciziile automate, adică companiile vor trebui să explice cum funcționează algoritmii lor și cum îți afectează viața.
Ceva interesant e că legea vizează și practica numită surveillance pricing, adică situația în care companiile folosesc datele tale pentru a-ți stabili prețuri personalizate, mai mari sau mai mici decât cele pe care le vede altcineva, deși nu o interzice explicit.
Pe partea de amenzi, noua autoritate de supraveghere propusă, Digital Safety and Data Protection Commission of Canada, ar putea aplica penalități de până la 10 milioane de dolari canadieni sau 3% din veniturile globale ale companiei pentru încălcări obișnuite, și până la 25 de milioane sau 5% din veniturile globale pentru cele mai grave. Sunt cifre în linie cu ce permite GDPR-ul în Europa.
Bill C-36 intră acum în dezbatere parlamentară, deci mai e cale lungă până să devină lege, dar direcția e clară.
Comentarii