Écrit par Ruth Promislow, Michael Whitt and HC Lee

À la suite de l’amende récente de 9,5 millions de dollars canadiens contre Facebook en vertu de la Loi sur la concurrence à la suite d’allégations selon lesquelles elle a fait des « allégations fausses ou trompeuses au sujet de la confidentialité des renseignements personnels des Canadiennes et des Canadiens », le Bureau de la concurrence a demandé des amendes plus lourdes pour les atteintes à la vie privée.

Comme nous l’avons déjà signalé dans Key Takeaways from Competition Bureau Fine for Privacy Violation, l’amende (que Facebook a accepté de payer sans aucune reconnaissance d’acte répréhensible) se situait près de la fourchette supérieure des pénalités administratives potentielles en vertu de la Loi sur la concurrence, qui s’élèvent à 10 millions de dollars canadiens et jusqu’à 15 millions de dollars canadiens pour chaque ordonnance subséquente contre une société.

Dans une entrevue à la suite du signalement de l’amende, le commissaire à la concurrence, Matthew Boswell, a déclaré que le montant du règlement canadien n’était « certainement pas dans le même ordre d’importance »¹ que le règlement que Facebook a conclu avec la Federal Trade Commission (FTC) des États-Unis plus tôt cette année : 5 milliards de dollars américains. Bien qu’une amende de plusieurs milliards de dollars ait été sans précédent pour la FTC, les amendes antérieures de la FTC pour violation de la vie privée ont largement dépassé les multiples du maximum canadien à plusieurs reprises, dont les exemples sont les suivants :

1. 575 millions de dollars américains contre Equifax relativement à son atteinte à la vie privée de 147 millions d’Américains;   
2. 'une amende de 170 millions de dollars américains contre Google LLC et sa filiale YouTube, LLC dans le cadre de la collecte de renseignements personnels directement auprès des utilisateurs de sites Web et de services en ligne dirigés par des enfants;    et
3. 'amende de 22,5 millions de dollars américains contre Google Inc. en relation avec des accusations selon lesquelles elle s’est livrée à des actes ou pratiques trompeurs contre des utilisateurs en disant qu’elle ne placerait pas de « cookies » de suivi ou ne diffuserait pas de publicités ciblées à ces utilisateurs.

Le commissaire canadien à la concurrence, Mathew Boswell, a a déclaré que les pénalités en vertu de la Loi sur la concurrence devraient refléter plus qu’un simple coût de faire des affaires. À titre de référence, Facebook aurait eu 23,8 millions d’utilisateurs canadiens actifs en 2019 et 24,1 millions en 2020.

Des modifications législatives seraient nécessaires pour augmenter le plafond des pénalités maximales en vertu de la Loi sur la concurrence. Le Bureau de la concurrence n’est pas le seul à appuyer la réforme législative visant à imposer des sanctions plus sévères aux sociétés en cas d’atteinte à la vie privée. Le Commissariat à la protection de la vie privée du Canada, qui ne peut actuellement pas imposer de pénalités administratives à une organisation qui ne se conforme pas à ses obligations en matière de protection de la vie privée en vertu de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du gouvernement fédéral, a demandé une réforme pour lui permettre « de mener des inspections proactives, de rendre des ordonnances exécutoires et d’imposer des pénalités corrélatives en cas de non-conformité à la loi ». ²

Avec de tels appels à l’action de plus en plus fréquents et à la lumière du nombre croissant d’atteintes à la vie privée très médiatisées, nous prévoyons une réforme législative dans ce domaine. Dans notre la dernière publication sur cette question, nous avons exposé quelques questions clés à prendre en compte dans la gestion du risque d’exposition réglementaire.

Pour plus d’informations sur la façon de contenir l’exposition réglementaire et de litige découlant de la gestion des informations personnelles, contactez le Bennett Jones Privacy and Data Protection group.

---

1. MLex, Richard Vanderford, « Après un règlement Facebook de 9,5 millions de dollars canadiens, le patron de la concurrence du Canada demande une loi pour permettre des amendes plus sévères » (27 mai 2020).

2. Commissariat à la protection de la vie privée du Canada, « Rapport annuel 2018-2019 au Parlement sur la Loi sur la protection des renseignements personnels et la Loi sur la protection des renseignements personnels et les documents électroniques », https://www.priv.gc.ca/en/opc-actions-and-decisions/ar_index/201819/ar_201819.