Kanadski zakon o privatnosti se menja. Kancelarija Poverenioca za privatnost (OPC) danas sprovodi PIPEDA. Zakon C-27 bi zamenio PIPEDA stroznijim pravilima. Kanadski sporazum o prenosu podataka sa EU takodje je na reviziji u 2026. Evo sta treba da znate.
Trenutni kanadski zakon o privatnosti
PIPEDA je glavni kanadski zakon o privatnosti u privatnom sektoru. Na snazi je od 2001. Pokriva kompanije u savezno regulisanim industrijama. Primenjuje se takodje u provincijama koje nemaju sopstveni zakon o privatnosti.
Tri provincije imaju sopstvene zakone: Alberta, Britanska Kolumbija i Kvebek.
Kvebecki Zakon 25 je najstroži. Stupio je na snagu fazno u 2022. i 2023. Zahteva procene uticaja na privatnost i imenovanog sluzbenika za privatnost. Mnogo je blizi EU GDPR-u od starog PIPEDA-e.
OPC je obradio vise od 400 PIPEDA prituzbi u 2024. Izdao je obavezujuce naloge protiv Tim Hortons-a za prikupljanje podataka o lokaciji bez pristanka. Nekoliko operatera zdravstvenih aplikacija takodje je primilo naloge te godine.
Zakon C-27: Tri nova zakona
Zakon C-27 prolazi kroz Parlament. Ima tri dela.
Zakon o zastiti privatnosti potrosaca (CPPA) zamenjuje PIPEDA. Kljucne promene:
- Ogranicenja svrhe i pravila o smanjenju podataka.
- Stroza pravila o pristanku.
- Kazne do 3% globalnog prihoda ili 10 miliona kanadskih dolara -- koji je veci.
- Prava prenosivosti podataka.
- Pravila otkrivanja za automatizovane odluke.
Zakon o vestackoj inteligenciji i podacima (AIDA) dodaje AI pravila:
- Pravila zasnovana na riziku za AI sisteme.
- Obavezne procene rizika za AI visokog uticaja.
- Pravila otkrivanja za AI koji utice na ljude.
- Zabrana AI izgradnjenog da uzrokuje stetu.
Zakon o sudu za licne informacije i zastitu podataka stvara novo telo za zalbe. Zamenjuje trenutni postupak pred Saveznim sudom.
Pogledajte kako se Kanada poredi sa ostalim zakonima o privatnosti u nasem globalnom vodiou za uskladjenost sa privatnoscu.
Kanadski PII: Sta otkriti
Kanadski dosijei sadrze jedinstvene tipove identifikatora. Vasa alatka mora da obradjuje sve od njih.
SIN (Broj socijalnog osiguranja): Devet cifara. Format: XXX-XXX-XXX. Koristi Luhn proveru. SIN se pojavljuje u poreskim obrascima, platnim dosjeima i dosjeima beneficija. To je najosjetljiviji kanadski identifikator.
Provincijski brojevi zdravstvenih kartica: Kanada ima 13 provincija i teritorija. Svaka koristi razlicit format. Nema saveznog standarda. Kljucni formati:
- Ontario OHIP: 10 cifara plus 2-slovna sifra.
- Alberta AHCIP: 9-cifreni licni zdravstveni broj.
- BC Services Card: 10-cifreni PHN.
- Kvebek RAMQ: 12 znakova -- kodira inicijale prezimena i datum rodjenja.
Uskladjena alatka mora podrzavati svih 13 formata.
CRA poslovni broj: Devet cifara. Izdaje ga Kanadska agencija za prihode.
Dvojezicni PII: Engleski i francuski
Kanada je zvanicno dvojezicna. Savezni obrasci cesto mesaju oba jezika na jednoj stranici.
Francuski PII ima sopstvene zahteve:
- Imena: Francuska imena koriste slova sa akcentima. Alatka koja propusta akcente propustice entitete.
- Adrese: Kvebecke adrese koriste francuske termine -- Rue, Avenue, Boulevard, Chemin. Parseri moraju da obradjuju ove termine.
- RAMQ brojevi: Kvebecki zdravstveni broj kodira inicijale prezimena. Otkrivanje mora biti svesno francuskog jezika.
Za susedan pregled, pogledajte kako DPDPA Indije obradjuje visejeziène PII podatke.
Rizik EU adekvatnosti u 2026.
Kanadska odluka o EU adekvatnosti je iz 2001. Bila je prva odluka koju je Evropska komisija ikada donela. Prosla je sve revizije do sada.
Revizija u 2026. je drugacija. Dve teme se isticu.
Prvo: Kanadski zakon o sajber bezbednosti C-26 (2024.) zahteva da kriticne kompanije prijavljuju incidente CSE-u. CSE je kanadska obavestajna agencija za signale. Komisija ce proveriti da li CSE-ov pristup tim podacima nije u suprotnosti sa GDPR-om.
Drugo: Kanada i dalje funkcionise pod PIPEDA-om. Komisija je ukazala na slabost sprovodjenja PIPEDA-e. CPPA jos nije na snazi.
Ako se adekvatnost suspenduje ili opozove, svi EU-Kanada prenosi moraju odmah preci na SCC ili BCR. Kompanije koje se oslanjaju samo na adekvatnost za EU-Kanada prenose suocavale bi se sa prazninama odmah. Pocnite planirati sada. Cekanje na odluku je kasno.
Za kontekst o tome kako je rizik adekvatnosti stetio kompanijama, pogledajte nas vodic o GDPR kaznama.
Minimalni zahtevi za uskladjenost
Za organizacije sa kanadskim poslovanjem, tehnicka osnova je:
- Otkrivanje SIN-a sa Luhn proverom.
- Dvojezicna obrada PII na engleskom i francuskom.
- Otkrivanje Ontario OHIP zdravstvene kartice.
- Otkrivanje Kvebek RAMQ zdravstvene kartice.
- Svih 13 provincijskih formata za potpunu CPPA spremanost.