Quelles lois régissent la vie privée au Canada ?
Il existe deux ensembles de lois fédérales qui régissent la vie privée au Canada : la Loi sur la protection des renseignements personnels,7 qui encadre la manière dont les agences gouvernementales peuvent traiter nos données sensibles, et la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE),8 qui régit la manière dont les entreprises et les individus manipulent nos données sensibles.
La Loi sur la protection des renseignements personnels a été établie en 1983 pour définir les règles du Canada sur la manière dont le gouvernement et ses agences doivent gérer et protéger notre vie privée. Elle n’a jamais été substantiellement mise à jour pour refléter l’ère numérique. La LPRPDE, bien que plus récente, reste une loi datant de plus de deux décennies et n’a pas été substantiellement mise à jour depuis 2015.9
Pourquoi avons-nous besoin d’une réforme des lois sur la vie privée dès maintenant ?
Les lois canadiennes sur la vie privée ont des décennies d’ancienneté, elles ont été rédigées bien avant l’IA, les téléphones intelligents et l’Internet moderne. Elles ne reflètent pas l’ampleur et la complexité du monde numérique actuel, laissant les Canadiens et les Canadiennes exposés à la surveillance,10,11 aux fuites de données,12,13,14 aux usages abusifs des données et à des protections insuffisantes. Les règles actuelles offrent peu de responsabilité, de transparence ou de supervision indépendante quant à la manière dont les agences gouvernementales et les entreprises collectent, utilisent et partagent nos informations personnelles.
Sans réforme significative, notre vie privée reste extrêmement vulnérable aux failles obsolètes, à la faible application des lois et à l’expansion des technologies qui opèrent bien au-delà du cadre des lois conçues au 20ᵉ siècle. Il est temps de moderniser notre cadre de protection de la vie privée pour qu’il reflète les réalités du 21ᵉ siècle et de garantir que ce sont les individus (et non les entreprises ou les acteurs politiques) qui contrôlent leurs données.
Le gouvernement a-t-il fait quelque chose pour renforcer ces lois sur la vie privée ?
Pas vraiment. La Loi sur la protection des renseignements personnels a été établie dans les années 1980 et n’a pratiquement pas été mise à jour depuis. Malgré la participation de milliers de membres de la communauté OpenMedia à un sondage en 2021 sur la manière d’améliorer la vie privée dans le secteur public, le gouvernement n’a rien fait pour mettre à jour la Loi sur la protection des renseignements personnels.15
Il y avait un certain espoir de moderniser la protection de la vie privée dans le secteur privé en vertu de la LPRPDE sous le gouvernement Trudeau avec le projet de loi C-27.16 Cependant, le projet de loi comportait d’importantes omissions et faiblesses—et, surtout, il n’a jamais été adopté. Par conséquent, les réformes promises au cadre canadien de protection de la vie privée ne sont jamais devenues loi.17
Que fait d’autre le gouvernement à propos de notre vie privée ?
Le gouvernement ne reste pas inactif ; en fait, il pousse activement des projets de loi qui mettent la vie privée des Canadiens en danger. Ces lois prétendent souvent servir l’intérêt public, comme la sécurité, le contrôle des frontières ou la protection des enfants, mais en réalité, elles donnent aux entreprises et au gouvernement un accès encore plus grand à nos informations personnelles tout en sapant les droits fondamentaux à la vie privée.
- Le projet de loi C-2 prétend renforcer les frontières, mais il étend la surveillance transfrontalière et expose les données des Canadiens et Canadiennes à des régimes étrangers.18,19
- Le projet de loi C-8 (comme son proche cousin, l’ancien projet de loi C-26) se présente comme une mesure de cybersécurité, mais il permet l’émission d’ordres gouvernementaux secrets aux télécommunications, qui peuvent durer indéfiniment, et de nouveaux pouvoirs pour contraindre les fournisseurs de télécommunications, les banques et toute autre organisation règlementée fédéralement à affaiblir le chiffrement ou à installer des capacités de surveillance.20,21,22
- Le projet de loi S-209 (comme son prédécesseur, le projet de loi S-210) prétend protéger les enfants, mais pourrait entraîner une collecte excessive de données et même la censure de contenus légaux.23,24,25
- La partie 4 du projet de loi C-4 rejette purement et simplement la protection de la vie privée des électeurs que les Canadiens réclament depuis des années.26
Que pouvez-vous faire pour protéger la vie privée ?
Les Canadiens ne peuvent pas continuer d’attendre pendant que les pouvoirs de surveillance du gouvernement et des entreprises continuent, eux, de s’étendre au détriment de notre vie privée. Vous pouvez faire la différence en vous adressant à votre député et en exigeant que vos droits à la vie privée, et non les commodités politiques ou corporatives, passent en priorité.
Nous avons déjà remporté des batailles pour la vie privée, et ensemble, nous pouvons réclamer fortement les réformes sérieuses et attendues de longue date que méritent les Canadiens !
Agir maintenant