Les règles de confidentialité en ligne obsolètes du Canada ne vous protègent pas

Avec autant d'entre nous coincés à la maison en raison de la pandémie, les gens passent beaucoup plus de temps en ligne en général et sur les réseaux sociaux en particulier. Ce n'est pas surprenant, considérant que 99 pour cent des ménages canadiens ont accès à Internet à large bande et que 94 pour cent des adultes canadiens en ligne ont un compte sur au moins une plateforme de médias sociaux, faisant du Canada l'un des pays les plus connectés au monde.

Cependant, alors que nous comptons de plus en plus sur ces plateformes pour nous connecter et arbitrer nos relations, nous créons également plus de données sur nos intérêts et nos habitudes. Ce trésor de données sur nous et les personnes de notre réseau est utilisé par une grande variété de parties prenantes, y compris les plateformes de médias sociaux et de nombreux tiers.

Inconfort croissant

Dans ce contexte, il n'est pas surprenant que les utilisateurs des médias sociaux soient de plus en plus mal à l'aise avec la quantité de données collectées à leur sujet et la manière dont elles sont utilisées. Par exemple, dans notre enquête de 1, 500 Canadiens, 65 à 66 pour cent des personnes interrogées ont déclaré qu'elles étaient mal à l'aise avec les spécialistes du marketing, gouvernement, institutions financières et partis politiques accédant à des informations les concernant ou publiées par eux sur les réseaux sociaux.

Ce manque de confort est l'un des signaux qui nous indiquent que les données en ligne des Canadiens ne sont pas adéquatement protégées en vertu de l'actuelle Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE).

La LPRPDE a 20 ans, et sa mise en conformité avec les principes énoncés dans la nouvelle Charte canadienne du numérique est l'une des priorités affichées de ce gouvernement. Cependant, le processus a été retardé d'abord par les élections fédérales et maintenant par la pandémie. La pandémie elle-même a également intensifié le développement et le déploiement d'outils et de techniques numériques émergents gourmands en données tels que la recherche des contacts et la reconnaissance faciale, rendant une refonte de la LPRPDE plus critique que jamais.

Une nouvelle réglementation sur la protection de la vie privée et des données devrait également prendre en compte les technologies émergentes et leurs applications qui stimuleront notre économie numérique dans un avenir proche.

Des leçons d'ailleurs

Lorsque l'Union européenne a promulgué le Règlement général sur la protection des données (RGPD) en 2018, elle s'est retrouvée en conflit avec toute une classe de technologies émergentes basées sur les blockchains. Blockchain est la même technologie utilisée pour créer Bitcoin, mais cela ne se limite pas aux crypto-monnaies. Il alimente également des sites de médias sociaux comme Steemit, Esprits et Mémo, qui donnent aux utilisateurs plus de contrôle sur leurs données personnelles.

La nature décentralisée de ces sites basés sur la blockchain rend difficile la conformité au RGPD, ce qui suppose qu'il existe un seul responsable du traitement (personne physique ou morale) qui collecte les données personnelles des individus et est responsable de la protection de ces données. Dans les réseaux blockchain peer-to-peer, le grand livre qui stocke toutes les données est réparti sur plusieurs nœuds et n'est pas contrôlé par une seule entité.

En effet, il s'agit d'une « contrôle conjoint, », ce qui est difficile à appliquer et à interpréter dans le cadre du RGPD. La conception décentralisée est également en conflit avec le principe de minimisation des données du RGPD, exiger des contrôleurs de données qu'ils minimisent la quantité et les types de données collectées et stockées sur les individus.

Une autre caractéristique de conception des blockchains pour protéger les données contre la modification ou la suppression contredit la disposition « droit à l'oubli » du RGPD, qui attribue aux personnes le droit de demander la suppression de leurs données personnelles « sans retard injustifié ».

Protections futures

Les réglementations actuelles auront besoin de nouvelles lignes directrices qui traitent des questions décentralisées, des collectifs de données axés sur les utilisateurs, comme les sites de médias sociaux basés sur la blockchain. Mais même si ces efforts sont toujours en cours dans l'UE, ici au Canada, il y a quelques leçons que nous pouvons tirer de cet exemple.

D'abord, il est crucial de s'assurer que la mise à jour de la LPRPDE ne se concentre pas seulement sur les technologies d'aujourd'hui, mais aussi sur ce qui se profile à l'horizon. En effet, les technologies émergentes telles que les blockchains modifient la dynamique de pouvoir entre les contrôleurs de données et les sujets en créant de nouvelles façons de créer des données utilisateur, collecté, consultés et partagés.

La deuxième leçon est qu'assurer la flexibilité et la responsabilité pour apaiser les inquiétudes des Canadiens concernant la façon dont les données personnelles sont utilisées exigera de la créativité dans le travail avec toutes les parties prenantes, y compris les utilisateurs, Gouvernements, fournisseurs de plateformes, courtiers en données, industries axées sur les données, développeurs d'applications, des chercheurs, groupes de la société civile et autres.

Cela permettra au Canada de favoriser la prochaine vague d'innovation numérique tout en protégeant et en renforçant les droits des Canadiens sur les données.