Mise à jour sur l’application de la loi en matière de protection de la vie privée : Collaboration possible entre le Bureau de la concurrence et le Commissariat à la protection de la vie privée

06 novembre 2020

Écrit par Ruth Promislow, Michael Whitt and Katherine Rusk

Dans un discours récent, la sous-commissaire du groupe des pratiques commerciales trompeuses du Bureau de la concurrence, Josephine Palumbo, a plaidé en faveur d’une réforme de la loi canadienne afin de permettre l’échange de renseignements entre son bureau et le Commissariat à la protection de la vie privée (CPVP) fédéral. Le protocole d’entente actuel entre le CPVP et le Bureau de la concurrence ne couvre pas la coopération en ce qui a trait à la législation fédérale canadienne sur la protection des renseignements personnels et ne couvre que les Législation anti-pourriel du Canada. Par conséquent, les deux entités gouvernementales ne peuvent pas collaborer à la réglementation des questions de protection de la vie privée. Mme Palumbo a laissé entendre qu’il s’agissait d’une « occasion manquée » et qu’il serait particulièrement utile d’échanger de l’information lorsque les deux organisations ciblent la même entité.

Cette déclaration de la sous-commissaire fait suite à une vague d’activités récentes du Bureau de la concurrence concernant les questions de protection de la vie privée. En janvier 2020, le Bureau de la concurrence a indiqué qu’il avait l’intention de prendre des mesures lorsque les organisations « font des déclarations fausses ou trompeuses sur le type de données qu’elles recueillent, pourquoi elles les recueillent et comment elles les utiliseront, les conserveront et les effaceront ». À la suite de cette intention déclarée, en mai 2020, le Bureau de la concurrence a fait valoir ce pouvoir, ce qui a donné lieu à une entente de Facebook de payer une amende de 9 millions de dollars en vertu de la Loi sur la concurrence en lien avec des allégations de violation de la vie privée. Peu de temps après, le Competition Bureau a demandé une augmentation des amendes en vertu de la Loi sur la concurrence pour violation de la vie privée.

Le CPVP a également demandé à maintes reprises une réforme législative pour permettre l’échange de renseignements avec le Bureau de la concurrence. Le CPVP a plaidé en faveur d’une telle réforme dans un mémoire de novembre 2017 au Bureau de la concurrence relativement au document de travail sur les « mégadonnées et l’innovation » et à son Rapport annuel au Parlement 2019-2020. Dans ce récent rapport, le CPVP a souligné l’incongruité de pouvoir collaborer avec des partenaires internationaux dans des circonstances où il ne peut pas le faire avec les organismes de réglementation canadiens.

Le Parlement s’est également penché sur la question. Dans un rapport 2018, le Comité permanent de l’accès à l’information, de la protection des renseignements personnels et de l’éthique a recommandé une réforme législative afin d’établir un cadre permettant au Bureau de la concurrence et au CPVP de collaborer, le cas échéant. De plus, dans un document de travail de 2019 concernant la modernisation de la Loi sur la protection des renseignements personnels et les documents électroniques, le gouvernement fédéraux a recommandé l’exploration de mécanismes pour assurer une coopération et un échange d’information accrus entre le CPVP et d’autres organismes d’application de la loi.

Compte tenu de ces appels constants et répétés à la réforme, il est raisonnable de s’attendre à ce qu’il y ait bientôt une loi ou d’autres initiatives visant à permettre au Bureau de la concurrence et au CPVP de collaborer à la réglementation de la protection de la vie privée. Une telle collaboration se traduira probablement par une augmentation des ressources consacrées aux questions de protection de la vie privée et de sécurité des données et un examen réglementaire accru de ces questions.

Pour plus d’informations sur la façon de contenir l’exposition réglementaire et de litige découlant de la gestion des informations personnelles, contactez le groupe Bennett Jones Privacy & Data Protection .

Auteur(e)s