Фундаментальные права канадцев на неприкосновенность частной жизни должны преобладать над правами бизнеса в конфликтах, говорит бывший глава политики конфиденциальности

Предложенный правительством Трюдо пересмотр действующего закона о конфиденциальности в частном секторе должен дать понять предприятиям, что конфиденциальность является фундаментальным правом, которое они должны уважать, сообщили во вторник парламентскому комитету.

В этом заключалась суть показаний бывшего канадского федерального комиссара по вопросам конфиденциальности Дэниела Терриена.

Он сообщил отраслевому комитету, что обещания правительства включить конфиденциальность в качестве «фундаментального права» (а не просто «права» в нынешней формулировке) в пояснительный раздел «Цели» предлагаемого Закона о защите прав потребителей и конфиденциальности (CPPA) недостаточно. По его словам, другие разделы также должны ясно дать понять, что неприкосновенность частной жизни является фундаментальным правом канадцев.

Эти два раздела:

– раздел (S.12), посвященный «Соответствующим целям», которые компания может собирать, использовать или раскрывать, перечни личной информации, факторы, которые фирмы должны учитывать. Одним из них должно быть фундаментальное право человека на неприкосновенность частной жизни, сказал Терриен;

– и раздел, посвященный полномочиям комиссара по конфиденциальности рекомендовать штрафы для фирмы, которая нарушает CPPA (S.94). В этом разделе перечислены факторы, которые комиссар должен принять во внимание. Одним из факторов, по словам Терриена, должно быть фундаментальное право человека на неприкосновенность частной жизни.

«Прочитав парламентские дебаты, мне кажется, что существует консенсус вокруг идеи, что конфиденциальность и экономический рост посредством инноваций не являются игрой с нулевой суммой», — сказал Терриен. «Вопрос, как правило, не в том, чтобы решить, что должно преобладать. И конфиденциальность, и инновации могут преследоваться одновременно. Лишь в редких случаях это будет невозможно, и в таких случаях конфиденциальность как фундаментальное право должно иметь приоритет».

По его словам, если в раздел S.12 не будет добавлено фундаментальное право на неприкосновенность частной жизни — наряду с дополнением к разделу «Цели», — в этом разделе будет придан больший вес коммерческим интересам.

Терриен согласился с нынешним комиссаром по вопросам конфиденциальности Филиппом Дюфреном в том, что CPPA является усовершенствованием предыдущей версии законопроекта, но, по их словам, он все еще нуждается в улучшении.

Все это может показаться танцем на булавочной головке. Однако канадские предприятия, подпадающие под действие федерального закона, уже более года ждут действий по предложенному законопроекту. Это будет означать серьезные изменения в действующем Законе о защите личной информации и электронных документах (PIPEDA), с которым компании знакомы уже много лет.

Одним из самых больших изменений является предложение о том, что комиссар по конфиденциальности может рекомендовать новому трибуналу по конфиденциальности данных многомиллионные штрафы за нарушение CPPA.

Терриен и Дюфрен предупреждают, что трибунал просто задержит бизнес, которому придется столкнуться с последствиями нарушения CPPA. Они говорят, что комиссар по конфиденциальности должен иметь возможность налагать штрафы так же, как это делают его коллеги в Европе и Великобритании, с определенной административной защитой.

Однако компании не хотят видеть комиссара по конфиденциальности судьей и присяжными.

Терриен также повторил свой призыв к подчинению федеральных политических партий CPPA. Прямо сейчас они могут собирать и обрабатывать личную информацию избирателей без каких-либо ограничений.

Интересно, что председатель комитета Джоэл Лайтбаунд — либерал — спросил свидетелей, какие минимальные правила конфиденциальности данных могут быть включены в CPPA, которым должны будут следовать федеральные политические партии.

По словам Терриена, будут правила, обязывающие стороны раскрывать, как они используют и защищают собираемые ими персональные данные, а также штрафы за нарушение правил, подтверждающие это.

Он предположил, что без необходимости подчиняться закону о конфиденциальности может возникнуть канадская версия скандала с Cambridge Analytica, когда частная компания использовала уловку опроса, чтобы собрать личные данные невольных десятков миллионов пользователей Facebook, включая канадцев, которые использовались в таргетированной политической рекламе.