قانون الخصوصية الكندي في مرحلة تحوُّل. يُطبِّق مكتب مفوض الخصوصية (OPC) قانون PIPEDA اليوم. وسيحل مشروع القانون C-27 محل PIPEDA بقواعد أكثر صرامة. كما يخضع اتفاق نقل البيانات الكندي-الأوروبي للمراجعة في 2026. إليك ما تحتاج معرفته.
قانون الخصوصية الكندي الحالي
PIPEDA هو قانون الخصوصية الرئيسي للقطاع الخاص في كندا، ساري المفعول منذ 2001. يغطي الشركات في الصناعات الخاضعة للتنظيم الاتحادي، وينطبق أيضًا في المقاطعات التي لا تملك قانون خصوصية خاصًا بها.
ثلاث مقاطعات لديها قوانينها الخاصة: ألبرتا وبريتيش كولومبيا وكيبيك.
يُعدُّ القانون رقم 25 في كيبيك الأكثر صرامة. دخل حيز التنفيذ على مراحل في 2022 و2023. يستلزم مراجعات لأثر الخصوصية وتعيين مسؤول خصوصية مُسمَّى. وهو أقرب بكثير إلى اللائحة GDPR مقارنةً بـPIPEDA القديم.
عالج مكتب OPC أكثر من 400 شكوى بموجب PIPEDA في 2024. وأصدر أوامر مُلزِمة ضد Tim Hortons بسبب جمع بيانات الموقع دون موافقة. كما تلقَّى عدد من مشغلي تطبيقات الصحة أوامر مماثلة في ذلك العام.
مشروع القانون C-27: ثلاثة قوانين جديدة
يسير مشروع القانون C-27 في مساره البرلماني ويتألف من ثلاثة أجزاء.
قانون حماية خصوصية المستهلك (CPPA) يحل محل PIPEDA. التغييرات الرئيسية:
- قواعد تحديد الغرض وتقليص البيانات.
- قواعد موافقة مُعزَّزة.
- غرامات حتى 3% من المبيعات العالمية أو 10 مليون دولار كندي — أيهما أكبر.
- حقوق قابلية نقل البيانات.
- قواعد الإفصاح عن القرارات الآلية.
قانون الذكاء الاصطناعي والبيانات (AIDA) يضيف قواعد للذكاء الاصطناعي:
- قواعد قائمة على الخطر لمنظومات الذكاء الاصطناعي.
- مراجعات خطر مُلزِمة للذكاء الاصطناعي عالي التأثير.
- قواعد إفصاح للذكاء الاصطناعي المؤثر في الأشخاص.
- حظر الذكاء الاصطناعي المُصمَّم للإضرار.
قانون محكمة المعلومات الشخصية وحماية البيانات يُنشئ هيئة استئناف جديدة بديلًا عن إجراءات المحكمة الفيدرالية الحالية.
راجع كيف تُقارَن كندا بقوانين الخصوصية الأخرى في دليل الامتثال العالمي للخصوصية.
البيانات الشخصية الكندية: ما تحتاج كشفه
تحتوي الملفات الكندية على أنواع فريدة من الهويات يجب أن تتعامل معها أداتك.
SIN (رقم التأمين الاجتماعي): تسعة أرقام. التنسيق: XXX-XXX-XXX. يستخدم خوارزمية Luhn. يظهر SIN في نماذج الضرائب وسجلات الرواتب وملفات المزايا. وهو المعرِّف الكندي الأكثر حساسية.
أرقام بطاقة الصحة المقاطعية: تملك كندا 13 مقاطعة وإقليمًا، ولكل منها تنسيقه الخاص. لا يوجد معيار اتحادي. التنسيقات الرئيسية:
- OHIP أونتاريو: 10 أرقام بالإضافة إلى رمز مؤلف من حرفين.
- AHCIP ألبرتا: رقم الصحة الشخصي المؤلف من 9 أرقام.
- بطاقة خدمات بريتيش كولومبيا: رقم الصحة الشخصي المؤلف من 10 أرقام.
- RAMQ كيبيك: 12 حرفًا يُشفِّر الأحرف الأولى من اسم العائلة وتاريخ الميلاد.
يجب أن تدعم الأداة المتوافقة جميع التنسيقات الـ13.
رقم CRA التجاري: تسعة أرقام تصدرها وكالة الإيرادات الكندية.
البيانات الشخصية ثنائية اللغة: الإنجليزية والفرنسية
كندا ثنائية اللغة رسميًا. كثيرًا ما تمزج النماذج الاتحادية اللغتين في الصفحة ذاتها.
للبيانات الشخصية الفرنسية متطلباتها الخاصة:
- الأسماء: تستخدم الأسماء الفرنسية أحرفًا مُعلَّمة. أداة تُغفل التشكيل ستُغفل كيانات بأكملها.
- العناوين: تستخدم عناوين كيبيك مصطلحات فرنسية — Rue وAvenue وBoulevard وChemin. يجب أن تتعامل أدوات التحليل مع هذه المصطلحات.
- أرقام RAMQ: يُشفِّر رقم صحة كيبيك الأحرف الأولى من اسم العائلة. يجب أن يكون الكشف متوافقًا مع اللغة الفرنسية.
للاطلاع على مقارنة مماثلة، تعرَّف على كيفية تعامل DPDPA الهندي مع البيانات الشخصية متعددة اللغات.
مخاطر قرار الكفاية الأوروبي في 2026
قرار الكفاية الكندي الأوروبي يعود إلى 2001، وكان أول قرار كفاية تمنحه المفوضية الأوروبية. وقد نجا من كل مراجعة حتى الآن.
مراجعة 2026 مختلفة لاعتبارَين بارزَين.
الأول: يُلزِم قانون الأمن السيبراني الكندي C-26 (2024) الشركات الحيوية بالإبلاغ عن الحوادث للمركز الكندي للأمن السيبراني (CSE)، وهو الجهاز الكندي لاستخبارات الإشارات. ستتحقق المفوضية مما إذا كان وصول CSE إلى تلك البيانات يتعارض مع اللائحة GDPR.
الثاني: لا تزال كندا تعمل بموجب PIPEDA، وقد أشارت المفوضية إلى ضعف تطبيق PIPEDA. وقانون CPPA لم يدخل حيز التنفيذ بعد.
إذا جُمِّد قرار الكفاية أو أُلغي، وجب على جميع عمليات نقل البيانات بين الاتحاد الأوروبي وكندا التحول فورًا إلى البنود التعاقدية القياسية أو القواعد السلوكية الملزِمة.
ابدأ التخطيط الآن؛ انتظار القرار لوقت متأخر جدًا.
للسياق حول تأثير مخاطر الكفاية على الشركات، راجع دليل غرامات اللائحة GDPR.
الحد الأدنى من متطلبات الامتثال
بالنسبة للمنظمات العاملة في كندا، يتضمن الخط التقني الأساسي:
- كشف SIN مع خوارزمية Luhn.
- معالجة البيانات الشخصية بالإنجليزية والفرنسية.
- كشف بطاقة OHIP الصحية الأونتارية.
- كشف بطاقة RAMQ الصحية الكيبيكية.
- جميع التنسيقات الـ13 المقاطعية لجاهزية CPPA الكاملة.