加拿大的隐私立法将扩大数据隐私义务。本文总结了法案中的主要变更。

11月，《2020年数字宪章实施法案》的法案C-11提交给了下议院，作为加拿大更新的隐私立法的一部分，该法案将颁布《消费者隐私保护法》(CPPA)。

如果该法案成为法律，它将在大多数领域取代《个人信息保护和电子文件法》(PIPEDA)，并将扩大数据隐私义务，并对收集用户数据的企业实施新的执法机制。

扩大权利

CPPA维护了PIPEDA的十项核心隐私原则，包括问责制、同意和挑战性合规。

不过，它扩大了消费者在某些领域的权利，比如允许个人要求访问和删除他们的数据，但也有一些例外情况和数据便携性（可移植）权利。此外，CPPA实现了算法透明度的概念，这将使消费者能够收到一个解释，说明为什么根据请求对他们做出了特定的算法决策。然后，它必须将个人的请求通知给向其转让PI的任何服务提供商，并确认服务提供商已删除该PI。

同意

根据CPPA，企业将必须满足获得有效同意的额外要求。在收集资料时，机构必须向消费者提供下列资料:

组织确定和记录的收集、使用或披露PI的目的

PI的收集，使用或披露方式

PI的收集，使用或披露的任何合理可预见的后果

要收集，使用或公开的PI的特定类型

组织可以向其披露PI的任何第三方的名称或第三方的类型。

然而，与PIPEDA不同的是，新法律还将在删除身份信息时提供获得同意的例外情况。

此外，如果收集或使用是为了商业活动，例如提供或交付个人要求的产品或服务，或防止或管理商业风险，则获得同意也有例外情况。组织也可能在用户不知情的情况下将个人信息转移给服务提供商。

罚则

CPPA对个人信息和数据保护法庭（PIDPTA）的违规行为处以极高的惩罚，该权力将对那些出于不正当目的使用个人信息并要求个人同意的企业施加行政处罚。例如，使用他们的个人信息作为提供商品或服务的条件，或将个人信息保留的时间超过所需的时间。

审裁处可根据私隐专员的建议实施行政处罚，并可就私隐专员的决定提出上诉，以及协助执行CPPA。

CPPA规定的最高行政罚款为1000万加元或上一年全球收入的3％，以较高者为准。严重犯罪的最高刑罚为组织全球收入的5％或2500万美元，以较高者为准。

隐私专员（OPC）

在CPPA之下，专员还将获得比PIPEDA更大的命令制定权力。值得注意的是，他们可以命令一家公司“采取措施遵守CPPA;停止违反CPPA的行为;遵守合规协议;或公开其为遵守CPPA必须采取的任何纠正措施。”根据PIPEDA的规定，专员只能提出建议。（本文出自SCA安全通信联盟，转载请注明出处。）