ממשלת קנדה הציגה את הצעת חוק להגנת הפרטיות ומידע, הכוללת תיקונים לחוק הקיים על הגנת המידע האישי והמסמכים האלקטרוניים. לפי משרד החדשנות, המדע והפיתוח הכלכלי בקנדה, מדובר בשינוי המשמעותי ביותר בדיני הפרטיות של המגזר הפרטי בקנדה זה למעלה מ-25 שנים, והוא נשען על היוועצות מתמשכת עם בעלי עניין מאז 2018.

הרקע להצעה הוא התפשטות הטכנולוגיות הדיגיטליות והמבוססות נתונים, ובמיוחד הבינה המלאכותית, שלצד ההזדמנויות הכלכליות שהן יוצרות מולידות סיכונים חדשים לפרטיות. החוק מוצג כמרכיב מרכזי באסטרטגיה הלאומית של קנדה לבינה מלאכותית, ומטרתו הן לצמצם סיכונים והן לחזק את אמון הציבור בשימוש בטכנולוגיות אלה, עם דגש מיוחד על הגנה על מידע אישי של ילדים.

החוק יכיר בפרטיות כזכות יסוד, יחיל סטנדרט מחמיר יותר על טיפול במידע של ילדים, ויחזק את השליטה והשקיפות באמצעות דרישת הסכמה מדעת והסברים ברורים יותר. הוא גם יגביר את השקיפות סביב מערכות החלטה אוטומטיות המופעלות בבינה מלאכותית, יאפשר לאזרחים לבקש מחיקת מידע בנסיבות מסוימות, ויתמוך בניידות נתונים בין ארגונים. כן יטופלו שימושים בלתי הוגנים במידע, כגון תמחור מבוסס מעקב.

לצד זאת, החוק נועד לעודד חדשנות אחראית: תמיכה בשימוש מועיל בנתונים כאשר סיכוני הפרטיות מזוהים ומופחתים, גישה מידתית לאכיפה המתחשבת בעסקים קטנים ובינוניים, כללים ברורים לטכנולוגיות משפרות פרטיות כמו אנונימיזציה, ומנגנוני רגולציה משותפת כגון קודים אתיים ומשטרי הסמכה. ארגונים גם ידרשו להעמיד אמצעי אבטחה הולמים ולהעריך סיכונים בטרם העברת מידע אישי אל מחוץ לקנדה.

האכיפה תיעשה באמצעות גוף חדש — "נציבות הבטיחות הדיגיטלית והגנת הנתונים של קנדה" — שתישא במנדט כפול גם לפי חוק הבטיחות הדיגיטלית, לשם קוהרנטיות בין המסגרות הדיגיטליות. ימונה נציב ייעודי לפרטיות ולמידע אישי. הוועדה תוסמך להוציא צווים מחייבים, והפרות יגררו עונשים כספיים משמעותיים: עיצומים מנהליים עד 10 מיליון דולר קנדי או 3% מההכנסה העולמית, וקנסות עד 25 מיליון דולר קנדי או 5% מההכנסה העולמית בעבירות החמורות ביותר — הגבוה מביניהם.

הצעת החוק קשורה למהלך מקביל של הממשלה הקנדית להגנה על מידע אישי של ילדים ולמאבק בנזקים מקוונים. הממשלה הודיעה כי תקיים היוועצות עם בעלי עניין כדי להבטיח מעבר חלק ויעיל למסגרת הרגולטורית החדשה. מקור: הודעה לעיתונות של ממשלת קנדה.