Новый

Что нового в ландшафте конфиденциальности Канады в 2023 году


Канадский ландшафт конфиденциальности 2023

Ситуация с конфиденциальностью в Канаде в 2023 году меняется. В этой статье мы представляем вам обзор последних событий в области защиты данных в Канаде. При этом мы освещаем предстоящие требования к конфиденциальности в Квебеке, новые правила ИИ, особенно в соответствии с Законом о конфиденциальности потребителей (законопроект C-27), и дальнейшие обновления конфиденциальности из других канадских провинций, касающиеся регулирования ИИ.

Если вы являетесь резидентом Канады или ведете бизнес в Канаде, вам может потребоваться убедиться, что ваш бизнес соответствует предстоящим изменениям в канадском законодательстве.

Ниже приведен обзор деталей и потенциального влияния на ваш бизнес.

Новая фаза требований конфиденциальности Квебека вступает в силу 22 сентября 2023 г.

Закон Квебека о защите личной информации в частном секторе («PPIPS» ) обновляется во втором раунде законопроектом 64 , который теперь называется Законом 25 , и должен вступить в силу 22 сентября 2023 года. К тому времени компании, ведущие бизнес в Квебеке, должны, среди прочего, соответствовать следующим ключевым требованиям:

  • Проведение оценки воздействия на конфиденциальность (PIA) теперь является обязательным: теперь организации должны проводить PIA для каждого действия, связанного с конфиденциальностью. То есть, если ваша компания занимается конфиденциальной деятельностью, включающей, среди прочего, сбор, обработку или хранение персональных данных, обработку биометрических данных или обмен и раскрытие информации.
  • Политики необходимо обновить: теперь компании должны предоставлять пользователям возможность сохранять или удалять свои личные данные. Обновленная политика теперь должна объяснять роли и обязанности сотрудников, которые обрабатывают личную информацию на протяжении всего ее жизненного цикла, а также то, как компания обрабатывает жалобы.
  • Другие права физических лиц : Закон 25 устанавливает права физических лиц, в том числе право на переносимость данных, автоматизированное принятие решений, профилирование данных и право на забвение. Физические лица имеют дополнительные права отказаться от дальнейшей обработки и раскрытия своих персональных данных.
  • Соглашения об обработке данных с поставщиками услуг, содержащие конкретные положения: Законодательное законодательство 64 требует от организаций, которые еще не сделали этого, заключать письменные соглашения об обработке данных с поставщиками услуг, с которыми они обмениваются личными данными.
  • Штрафы. Аналогично европейским законам о защите данных, таким как GDPR, новые законы Канады о защите данных предусматривают штрафы в размере до 50 000 долларов США на человека и до 10 000 000 долларов США или 2% от мирового дохода компании за предыдущий год, в зависимости от того, что больше.

Новые правила ИИ в соответствии с Законом о конфиденциальности потребителей (законопроект C-27):

Канадский законопроект C-27 о защите конфиденциальности потребителей находится во втором чтении с момента его принятия в июне 2022 года. Этот закон, который еще не вступил в силу, заменит существующий Закон о защите личной информации и электронных документов («PIPEDA»), а также Закон о защите конфиденциальности потребителей («CPPA») и Закон о Трибунале по защите личной информации и данных. («PIDPTA») и Закон об искусственном интеллекте и данных («AIDA»).

Аналогичным образом, Управление комиссара по вопросам конфиденциальности Канады (OPC) дало 15 важных рекомендаций по законопроекту C-27. К ним относятся признание неприкосновенности частной жизни в качестве основного права, право на доступ к персональным данным, создание культуры конфиденциальности в организациях для разработки продуктов и услуг на основе принципа «конфиденциальность по замыслу», а также обязательство организаций отслеживать свои решения и создание профилей по автоматизированные системы принятия решений объяснить по запросу.

AIDA , новый регламент, реагирующий на меняющийся и быстро развивающийся ландшафт искусственного интеллекта (ИИ), введет новые законы об использовании систем ИИ. Поэтому, если вы ведете бизнес в Канаде, важно уже сейчас начать думать о том, как ваша компания использует ИИ и какие меры вы принимаете для защиты конфиденциальности и личной информации ваших пользователей. Как и в предыдущих законах о конфиденциальности, AIDA требует, чтобы вы объяснили, какие данные вы собираете, как вы их собираете, и что отдельные лица могут запрашивать доступ к этим данным. Они должны объяснить, как работает алгоритм, и быть готовыми раскрывать информацию прозрачным образом. Это также относится к сторонним поставщикам, которые используют системы ИИ.

Законопроект C-27 в настоящее время находится во втором чтении и, вероятно, претерпит несколько изменений, прежде чем официально станет законом.

Другие канадские штаты следуют этому примеру в регулировании систем ИИ:

С мая уполномоченные по конфиденциальности Канады и уполномоченные по конфиденциальности на федеральном уровне из Квебека, Британской Колумбии и Альберты начали совместное расследование в отношении OpenA I, компании, стоящей за чат-ботом ChatGPT на базе искусственного интеллекта.

Среди прочего, он проверяет, получил ли OpenAI действительное и надлежащее согласие на сбор и использование личных данных ChatGPT от жителей Канады, выполнил ли он свои обязательства по прозрачности и подотчетности, а также были ли собранные личные данные основаны на указанном и предполагаемые цели ограничены в той мере, в какой это необходимо.

Заявление Филиппа Дюфресна, уполномоченного Канады по вопросам конфиденциальности, свидетельствует о готовности Канады идти в ногу с развитием технологий, таких как искусственный интеллект, при этом ставя конфиденциальность во главу угла.

«Искусственный интеллект и его влияние на конфиденциальность — это глобальные проблемы, которые вызывают ключевую озабоченность у регуляторов конфиденциальности в Канаде и во всем мире. Как регуляторы, мы должны идти в ногу со стремительным технологическим прогрессом и опережать его, чтобы защитить основные права канадцев на неприкосновенность частной жизни».

Источник:
https://www.priv.gc.ca/en/opc-news/news-and-announcements/2023/an_230525-2/

Компании, базирующиеся в Канаде, уже могут встать на путь всестороннего соблюдения согласия менеджера . Просто нажмите здесь , чтобы перейти на нашу специальную страницу соответствия требованиям Канады.


больше комментариев

Jetzt zu consentmanager wechseln

Информационный бюллетень 07/2024

предложение изменения consentmanager Вы недовольны своим нынешним поставщиком услуг по управлению согласием, но боитесь технических усилий, которые могут повлечь за собой изменения? Тогда у нас есть для вас привлекательное предложение. Переключитесь на consentmanager прямо сейчас, и благодаря нашему новому режиму совместимости технический переход не составит труда. Что вам нужно для этого сделать? Просто замените код […]
Einhaltung der EU-Verordnung über künstliche Intelligenz consentmanager
Верно

Постановление ЕС об искусственном интеллекте

Регламент ЕС по искусственному интеллекту вступит в силу в августе 2024 года. Следуя первому предложению Европейской комиссии в апреле 2021 года, Европейский парламент принял Регламент ЕС по искусственному интеллекту. Он был опубликован в Официальном журнале Европейского Союза в июле 2024 года и теперь доступен на всех 24 официальных языках государств-членов ЕС. Официально постановление вступит в […]