Les dispositions de la Loi canadienne anti-pourriel (LCAP) qui régissent l’installation de logiciels sont entrées en vigueur aujourd’hui, le 15 janvier 2015. Ces dispositions créent de nouveaux fardeaux d’observation pour les entreprises qui créent, distribuent ou utilisent des programmes et des logiciels d’ordinateur dans le cadre de leurs activités (c.-à-d. la plupart des entreprises au Canada).

En règle générale, les dispositions relatives aux logiciels de la LCAP interdisent à une personne d’installer, ou de faire ou de permettre l’installation, d’un programme d’ordinateur sur le système informatique d’une autre personne sans le consentement du propriétaire ou d’un utilisateur autorisé. La loi prévoit également des exigences de divulgation et un consentement amélioré lorsque le logiciel en question peut exécuter l’une ou l’autre des nombreuses fonctions spécifiées, y compris la collecte de renseignements personnels à partir du système informatique. Comme nous en avons déjà discuté, cela crée de nouveaux risques pour de nombreuses entreprises, y compris les entreprises qui offrent aux employés la participation à "Apportez votre propre appareil » programmes.

Dans les présentations publiques données à la fin de 2014, le CRTC « qui applique la LCAP » a donné une interprétation préliminaire des dispositions relatives aux logiciels. Notamment, le CRTC a d’abord adopté la position selon laquelle certains logiciels auto-installés ne relèveraient pas de la LCAP. Toutefois, il a également mis en garde contre le fait que les logiciels capables d’exécuter l’une ou l’autre des fonctions spécifiées peuvent toujours nécessiter une divulgation et un consentement, même s’ils sont auto-installés.

Nous encourageons donc les organisations qui créent, développent, distribuent ou utilisent des logiciels dans le cadre de leurs activités à consider leur exposition potentielle en vertu de cette nouvelle législation.