La llei de privacitat del Canada esta canviant. L'Oficina del Comissari de Privacitat (OPC) aplica la PIPEDA avui. El Projecte de Llei C-27 substituiria la PIPEDA per normes mes estrictes. L'acord de transferencia de dades del Canada amb la UE tambe esta en revisio el 2026. Aqui teniu el que necessiteu saber.
La Llei de Privacitat Actual del Canada
La PIPEDA es la principal llei de privacitat del sector privat del Canada. Esta en vigor des del 2001. Cobreix les empreses de les industries regulades federalment. Tambe s'aplica a les provinces sense la seva propia llei de privacitat.
Tres provinces tenen les seves propies lleis: Alberta, Columbia Britanica i Quebec.
La Llei 25 de Quebec es la mes estricta. Va entrar en vigor per fases el 2022 i el 2023. Requereix revisions de l'impacte sobre la privacitat i un responsable de privacitat designat. S'acosta molt mes al RGPD de la UE que l'antiga PIPEDA.
L'OPC va gestionar mes de 400 queixes de la PIPEDA el 2024. Va emetre ordres vinculants contra Tim Hortons per recollir dades de localitzacio sense consentiment. Diversos operadors d'aplicacions de salut tambe van rebre ordres aquell any.
Projecte de Llei C-27: Tres Noves Lleis
El Projecte de Llei C-27 esta passant pel Parlament. Te tres parts.
Llei de Proteccio de la Privacitat dels Consumidors (CPPA) substitueix la PIPEDA. Canvis clau:
- Normes de limitacio de finalitat i reduccio de dades.
- Normes de consentiment mes estrictes.
- Multes de fins al 3% de les vendes globals o CAD 10 milions, el que sigui mes gran.
- Drets de portabilitat de dades.
- Normes de divulgacio per a decisions automatitzades.
Llei d'Intel.ligencia Artificial i Dades (AIDA) afegeix normes d'IA:
- Normes basades en el risc per als sistemes d'IA.
- Revisions de risc obligatories per a IA d'alt impacte.
- Normes de divulgacio per a la IA que afecta les persones.
- Una prohibicio de la IA creada per causar danys.
Llei del Tribunal d'Informacio Personal i Proteccio de Dades crea un nou organ d'apel.lacio. Substitueix el proces actual del Tribunal Federal.
Vegeu com el Canada es compara amb altres lleis de privacitat en la nostra guia global de compliment de la privacitat.
IIP Canadenca: Que Cal Detectar
Els fitxers canadencs contenen tipus d'identificadors unics. La vostra eina ha de gestionar-los tots.
NAS (Numero d'Asseguranca Social): Nou digits. Format: XXX-XXX-XXX. Utilitza la verificacio de Luhn. El NAS apareix en formularis fiscals, registres de pagament i fitxers de prestacions. Es l'identificador canadenc mes sensible.
Numeros de targeta sanitaria provincial: El Canada te 13 provincies i territoris. Cadascun utilitza un format diferent. No hi ha cap estandard federal. Formats clau:
- OHIP d'Ontario: 10 digits mes un codi de 2 lletres.
- AHCIP d'Alberta: Numero de Salut Personal de 9 digits.
- BC Services Card: PHN de 10 digits.
- RAMQ de Quebec: 12 caracters que codifiquen les inicials del cognom i la data de naixement.
Una eina compatible ha de suportar els 13 formats.
Numero de Negoci de l'ARC: Nou digits. Emes per l'Agencia de Recaptacio del Canada.
IIP Bilingue: Angles i Frances
El Canada es oficialment bilingue. Els formularis federals sovint barregen les dues llengues en una sola pagina.
La IIP en frances te les seves propies necessitats:
- Noms: Els noms francesos utilitzen lletres accentuades. Una eina que no reconeix els accents es perdra les entitats.
- Adreces: Les adreces del Quebec utilitzen termes francesos: Rue, Avenue, Boulevard, Chemin. Els analitzadors han de gestionar-los.
- Numeros RAMQ: El numero de salut del Quebec codifica les inicials del cognom. La deteccio ha de ser conscient del frances.
Per a una visio comparativa, vegeu com la DPDPA de l'India gestiona la IIP multillingue.
El Risc d'Adequacio de la UE el 2026
La decisio d'adequacio de la UE per al Canada es del 2001. Va ser la primeria que la Comissio Europea va concedir. Ha superat totes les revisions fins ara.
La revisio del 2026 es diferent. Destaquen dos problemes.
Primer: La llei de ciberseguretat C-26 del Canada (2024) obliga les empreses crítiques a notificar els incidents al CSE. El CSE es l'agencia d'intel.ligencia de senyals del Canada. La Comissio comprovara si l'acces del CSE a aquestes dades entra en conflicte amb el RGPD.
Segon: El Canada encara funciona sota la PIPEDA. La Comissio ha assenyalat l'execucio de la PIPEDA com a feble. La CPPA encara no esta en vigor.
Si l'adequacio se suspendria o es revoqués, totes les transferencies UE-Canada haurien de passar a les CCT o les NCE de manera immediata.
Comenciu a planificar ara. Esperar la decisio es massa tard.
Per al context sobre com el risc d'adequacio ha perjudicat les empreses, consulteu la nostra guia de multes RGPD.
Requisits Minims de Compliment
Per a les organitzacions amb operacions canadenques, la base tecnica es:
- Deteccio del NAS amb verificacio de Luhn.
- Processament bilingue d'IIP en angles i frances.
- Deteccio de la targeta sanitaria OHIP d'Ontario.
- Deteccio de la targeta sanitaria RAMQ de Quebec.
- Els 13 formats provincials per a la plena preparacio davant la CPPA.