Les provinces s'attaquent à la réglementation de la vie privée; le fédéral doit intervenir

Par Abu Kamat , conseiller en politiques du CCI

‍

Au Québec, en Ontario, en Alberta et en Colombie-Britannique, les gouvernements provinciaux en sont à diverses étapes de consultations publiques sur la réforme de la législation en matière de protection de la vie privée. Étant donné que le principal cadre juridique global du Canada, la Loi sur la protection des renseignements personnels, a été créé avant l'avènement d'Internet, cela est non seulement naturel, mais attendu depuis longtemps.

Toutefois, au lieu d'une approche provinciale fragmentée, alors que les députés retournent à Ottawa, une réglementation sensée en matière de protection de la vie privée devrait être une priorité urgente fédérale, et le CCI espère quelque chose de bien meilleur que le projet de loi C-11, qui est mort au Feuilleton cet été lorsque la campagne a été déclenchée.

Nous vivons une révolution, où les appareils connectés à Internet et les services logiciels sont intégrés dans tous les aspects de notre vie. La révolution numérique est sans doute la tendance la plus transformatrice qui se produit dans le monde aujourd'hui, affectant notre façon de travailler, d'apprendre, de nous divertir et de percevoir le monde. À mesure que ces technologies numériques prolifèrent et deviennent de plus en plus l'épine dorsale de toute notre société, elles génèrent d'énormes quantités de données, dont une grande partie est incroyablement personnelle — votre emplacement, vos antécédents médicaux et vos désirs les plus profonds.

Naturellement, composer avec les implications en matière de protection de la vie privée est une dimension clé de ce paysage en évolution.

Pour le CCI, l'écrasante majorité de nos membres est touchée d'une manière ou d'une autre par les réglementations en matière de protection de la vie privée, et en tant qu'experts de premier plan en innovation et en commercialisation de technologies, nos chefs de la direction sont fortement investis et bien informés sur l'utilisation responsable des données et la protection de la vie privée.

C'est pourquoi nos membres demandent au gouvernement fédéral de mettre en œuvre une stratégie nationale sur les données depuis 2018. Comme notre président du conseil Jim Balsillie l'a souligné à maintes reprises : « Les données ne sont pas le nouveau pétrole — elles sont le nouveau plutonium. Incroyablement puissantes, dangereuses lorsqu'elles se propagent, difficiles à nettoyer et avec de graves conséquences lorsqu'elles sont utilisées de manière inappropriée. »

Si un élu avait l'impression que du plutonium radioactif volait dans sa communauté, nuisant potentiellement à ses citoyens, il se sentirait obligé d'intervenir et de faire quelque chose. De même, alors que les décideurs se rallient à l'idée que les données sont la ressource économique la plus puissante de notre économie numérique, ils sont impatients de s'impliquer.

Les mêmes sentiments d'urgence et d'empressement se reflètent dans le secteur technologique. La manière dont la vie privée et les données sont gérées aura sans aucun doute un impact transformateur sur la façon dont les entreprises technologiques en hypercroissance interagissent, opèrent et se développent au sein des écosystèmes d'innovation provinciaux.

Par conséquent, au nom de nos membres, si un gouvernement canadien tient des consultations sur les réglementations en matière de données et de protection de la vie privée, nous serons là pour offrir notre expertise et nos commentaires. En [Ontario](https://www.dropbox.com/s/wsywopppz27bsaj/CCI Response to Modernizing Privacy in Ontario.pdf?dl=0), au [Québec](https://www.dropbox.com/s/gbe5e6o8xdb00e2/Mémoire CCI - PL 64 - 5 Oct 2020.pdf?dl=0), en [Alberta](https://www.dropbox.com/s/82ox0uloxmbue5y/Council of Canadian Innovators Submission- Guiding Principles for PIPA Review .pdf?dl=0) et en [C.-B.](https://www.dropbox.com/s/q8d46c6ruyjh7yb/PIPA submission - July 30 2021[66].pdf?dl=0), nous avons déjà été activement engagés dans le processus.

Au cours des derniers mois, le CCI a présenté des mémoires à chaque gouvernement provincial décrivant les principes clés qui devraient guider l'élaboration de leurs réformes en matière de protection de la vie privée. Les décideurs devraient examiner comment ces réglementations auront réellement un impact sur les entreprises qui opèrent dans l'économie des données, en particulier les entreprises canadiennes axées sur les données. Toute nouvelle réglementation devrait éviter des problèmes tels que la fragmentation des politiques entre les provinces, des définitions floues, l'application inefficace des règles et règlements, et la paperasserie inutile qui étoufferait le potentiel des entreprises technologiques nationales.

Dans l'ensemble, les innovateurs nationaux veulent être de bons gardiens de la vie privée. Nous croyons que l'innovation et la protection de la vie privée ne sont pas en contradiction. Nos membres accueillent favorablement les efforts de chaque gouvernement pour concevoir un nouveau cadre mis à jour qui lui permet de régir les effets économiques et non économiques du monde axé sur les données où la collecte, l'utilisation et la monétisation des données personnelles sont au cœur de nouveaux modèles d'affaires.

Cela dit, bien que ces consultations provinciales représentent un effort valeureux pour mieux aligner les politiques sur les réalités d'une économie axée sur les données, avoir divers gouvernements au sein du Canada établissant indépendamment des réglementations pour les données et les questions de protection de la vie privée en ligne est une recette pour le désastre. Le pire résultat possible pour les entreprises innovantes touchées par les nouvelles règles serait une approche en mosaïque, avec des normes différentes d'une province à l'autre.

Les entreprises technologiques opèrent à l'échelle mondiale, vendant des logiciels et des services sur Internet à des dizaines de pays. Peu importe leurs bonnes intentions, divers gouvernements créant des réglementations divergentes sur la collecte, l'utilisation et la protection des données introduiront des obstacles importants pour les entreprises. Dans le meilleur des cas, une approche en mosaïque créera de lourds coûts de conformité réglementaire ; dans le pire des cas, les entreprises refuseront simplement de vendre leurs produits dans les plus petites juridictions, si le marché n'est pas assez grand pour justifier les coûts de conformité.

Il y a déjà une conversation mondiale qui se déroule sur la façon dont les gouvernements devraient aborder la protection de la vie privée de manière synergique, avec des juridictions comme l'Europe et la Californie prenant le leadership. Le Règlement général sur la protection des données (RGPD) de l'UE en particulier est le cadre de gouvernance des données le plus largement adopté et est souvent salué comme l'étoile du Nord à suivre pour une bonne législation sur la protection de la vie privée. L'objectif primordial du RGPD est d'améliorer le contrôle et les droits des individus sur leurs données personnelles tout en simplifiant l'environnement réglementaire pour les entreprises.

Nous pensions que le gouvernement fédéral travaillait sur un cadre similaire pour le Canada, lorsqu'à la fin de 2020, le ministre d'alors Navdeep Bains a présenté le projet de loi C-11 à la Chambre des communes. Franchement, la « mise à jour générationnelle » résultante des lois canadiennes sur la protection de la vie privée n'a pas reçu un accueil chaleureux de la part des experts.

Le commissaire fédéral à la protection de la vie privée Daniel Therrien a qualifié la législation mise à jour de « recul dans l'ensemble » pour la réglementation de la protection de la vie privée au Canada. En fait, les provinces ont indiqué que leur quête d'un cadre régional de protection de la vie privée est une mesure réactionnaire pour combler les lacunes critiques du projet de loi C-11. Le ministre des Services gouvernementaux et des Services aux consommateurs de l'Ontario, Ross Romano, a récemment déclaré à The Logic que la province s'efforce d'adopter sa propre loi parce que « nous avons besoin de cette législation dans ce domaine, car malheureusement, le gouvernement fédéral n'a pas atteint l'objectif de s'assurer que nous protégeons les droits de confidentialité des gens ».

Pour les membres du CCI, les échecs du projet de loi C-11 reflètent le manque d'engagement entre le gouvernement fédéral et les innovateurs nationaux dont l'enjeu dans la question est trop important pour être ignoré. Une communication minimale a effectivement conduit à une législation « transformatrice » qui, dans sa première itération, n'a pas réussi à équilibrer efficacement le bien public avec le potentiel économique des entreprises et des marchés axés sur les données.

Compte tenu de la réaction négative au projet de loi C-11, nous applaudissons les provinces d'intervenir et de vouloir s'engager dans cette conversation. Mais aussi important que ce que nous faisons est comment nous le faisons, et même avec les meilleures intentions, une approche fragmentée, avec des normes différentes en C.-B. et en Ontario, en Alberta et au Québec, serait un cauchemar pour les entreprises.

Cela ne veut pas dire que les provinces n'ont pas un rôle à jouer. En fait, certains éléments importants comme la mobilité des données ou la localisation nécessiteront certainement que les gouvernements provinciaux mettent en place une certaine réglementation régionale. Cependant, pour aider à guider l'élaboration de la législation provinciale, le gouvernement fédéral doit intervenir et assumer un rôle de leadership significatif dans la conversation en cours autour de la protection de la vie privée numérique.

La première étape serait de consulter l'industrie et le commissaire fédéral à la protection de la vie privée et de combler les lacunes identifiées dans le projet de loi C-11 pour établir les normes de gouvernance appropriées que les provinces doivent suivre — et non l'inverse. Cela établira une synergie entre les nouvelles législations provinciales et encouragera l'interopérabilité. Une copie conforme du RGPD n'est pas la réponse. Bien que le RGPD contienne de nombreux principes importants dont le Canada peut tirer des leçons lors de l'élaboration de sa propre législation sur la protection de la vie privée, l'ampleur du cadre de conformité du RGPD s'est avérée difficile à interpréter pour les entreprises et fastidieuse pour elles d'opérer efficacement. Il est essentiel que le Canada prenne les précautions nécessaires et les mesures d'évaluation pour tirer des leçons de l'impact du RGPD alors qu'il positionne son propre cadre réglementaire. Cela garantira que les entreprises canadiennes ne tombent pas victimes des mêmes pièges.

Alors que le gouvernement se réinitialise et se réengage après les élections fédérales, il y a une opportunité pour les Canadiens de faire une pause et de réfléchir aux questions critiques auxquelles notre économie est confrontée. Les protections de la vie privée et la croissance de l'industrie peuvent se renforcer mutuellement et le CCI est déterminé à poursuivre les discussions sur la meilleure façon d'améliorer les droits fondamentaux à la vie privée tout en positionnant le Canada pour être un chef de file de l'économie de l'innovation du 21^e siècle.

‍

‍

Abu Kamat soutient les responsables fédéraux et provinciaux du CCI en tant que conseiller en politiques. Il peut être joint à akamat@canadianinnovators.org

‍