Kanadski zakon o privatnosti mijenja se. Ured povjerenika za privatnost (OPC) danas provodi PIPEDA-u. Bill C-27 zamijenio bi PIPEDA-u strozim pravilima. Kanadski sporazum o prijenosu podataka s EU-om takodjer prolazi pregled 2026. godine. Evo sto trebate znati.
Kanadski sadrzasni zakon o privatnosti
PIPEDA je Kanadin glavni zakon o privatnosti privatnog sektora. Na snazi je od 2001. godine. Pokriva tvrtke u federalno reguliranim industrijama. Primjenjuje se i u pokrajinama bez vlastitog zakona o privatnosti.
Tri pokrajine imaju vlastite zakone: Alberta, Britanska Kolumbija i Quebec.
Quebecov Zakon 25 je najstroziji. Stupio je na snagu u fazama 2022. i 2023. godine. Zahtijeva preglede utjecaja na privatnost i imenovanog sluzbenika za privatnost. Puno je blizi EU-ovom GDPR-u nego sto je stara PIPEDA bila.
OPC je u 2024. godini rijesio vise od 400 prituzbi prema PIPEDA-i. Izdao je obvezujuce naloge protiv Tim Hortonsa zbog prikupljanja podataka o lokaciji bez pristanka. Nekoliko operatora zdravstvenih aplikacija takodjer je te godine primilo naloge.
Bill C-27: Tri nova zakona
Bill C-27 prolazi kroz Parlament. Ima tri dijela.
Zakon o zastiti privatnosti potrosaca (CPPA) zamjenjuje PIPEDA-u. Kljucne promjene:
- Ogranicenja svrhe i pravila o smanjenju podataka.
- Jaca pravila o pristanku.
- Kazne do 3% globalnih prihoda ili 10 milijuna kanadskih dolara — sto je vise.
- Prava na prenosivost podataka.
- Pravila otkrivanja za automatizirane odluke.
Zakon o umjetnoj inteligenciji i podacima (AIDA) dodaje pravila za AI:
- Pravila temeljena na riziku za AI sustave.
- Obavezni pregledi rizika za AI s visokim utjecajem.
- Pravila otkrivanja za AI koji utjece na ljude.
- Zabrana AI-a izgradjenog za nanosenjem stete.
Zakon o Tribunalu za osobne podatke i zastitu podataka stvara novo tijelo za zalbe. Ovo zamjenjuje trenutni postupak pred Saveznim sudom.
Pogledajte kako se Kanada usporeduje s ostalim zakonima o privatnosti u nasem globalnom vodicu za uskladjenost privatnosti.
Kanadski osobni podaci: Sto otkrivati
Kanadske datoteke sadrze jedinstvene vrste identifikatora. Vas alat mora rukovati svima njima.
SIN (broj socijalnog osiguranja): Devet znamenki. Format: XXX-XXX-XXX. Koristi Luhn provjeru. SIN se pojavljuje u poreznim obrascima, evidencijama o placi i datotekama o beneficijama. To je najosjetljiviji kanadski identifikator.
Brojevi provincijskih zdravstvenih iskaznica: Kanada ima 13 provincija i teritorija. Svaka koristi drugaciji format. Ne postoji savezni standard. Kljucni formati:
- Ontario OHIP: 10 znamenki plus 2-slovna sifra.
- Alberta AHCIP: 9-znamenkasti osobni zdravstveni broj.
- BC Services Card: 10-znamenkasti PHN.
- Quebec RAMQ: 12 znakova — kodira inicijale prezimena i datum rodjenja.
Uskladjeni alat mora podrzavati svih 13 formata.
CRA poslovni broj: Devet znamenki. Izdaje ga Kanadska porezna agencija.
Dvojezicnost: Engleski i francuski osobni podaci
Kanada je sluzbeno dvojezicna zemlja. Savezni obrasci cesto mijesaju oba jezika na jednoj stranici.
Francuski osobni podaci imaju vlastite zahtjeve:
- Imena: Francuska imena koriste slova s naglascima. Alat koji propusta naglaske propustit ce entitete.
- Adrese: Quebec adrese koriste francuske izraze — Rue, Avenue, Boulevard, Chemin. Parseri moraju rukovati njima.
- RAMQ brojevi: Quebecov zdravstveni broj kodira inicijale prezimena. Detekcija mora biti svjesna francuskog jezika.
Za usporedni pregled, pogledajte kako indijska DPDPA obradjuje visejezicne osobne podatke.
Rizik EU adekvatnosti 2026. godine
Kanadska EU odluka o adekvatnosti potjece iz 2001. godine. Bila je prva ikada dodijeljena od strane Europske komisije. Prosla je svaki pregled do sada.
Pregled 2026. drugaciji je. Idu dvije nejasnoce.
Prvo: Kanadski kiberneticki zakon C-26 (2024.) zahtijeva da kriticne tvrtke prijavljuju incidente CSE-u. CSE je kanadska agencija za signalnu obavjestajnu sluzbu. Komisija ce provjeri pristupa CSE-a tim podacima sukobljava li se s GDPR-om.
Drugo: Kanada jos uvijek posluje prema PIPEDA-i. Komisija je oznacila provedbu PIPEDA-e kao slabu. CPPA jos nije na snazi.
Ako se adekvatnost suspendira ili opozove, svi prijenosi EU-Kanada moraju odmah preci na SCC-ove ili BCR-ove.
Zapocnite planirati sada. Cekanje na odluku je prekasno.
Za kontekst kako je rizik adekvatnosti stetio tvrtkama, pogledajte nas vodic za GDPR kazne.
Minimalni zahtjevi uskladjenosti
Za organizacije s kanadskim poslovanjem, tehnicka osnova je:
- Detekcija SIN-a s Luhn provjerom.
- Dvojezicna obrada osobnih podataka na engleskom i francuskom.
- Detekcija Ontario OHIP zdravstvene iskaznice.
- Detekcija Quebec RAMQ zdravstvene iskaznice.
- Svih 13 provincijskih formata za potpunu pripremu za CPPA-u.