Le projet de loi C-54 du gouvernement fédéral, Loi sur la protection des renseignements personnels et les documents électroniques, a passé l’étape de la deuxieme lecture et a été renvoyé au Comité permanent de l’Industrie. La Partie I vise a protéger les renseignements personnels recueillis, utilisés ou communiqués dans le secteur privé, notamment des renseignements sur les clients et les employés.
CHAMP D’APPLICATION
La Loi s’appliquera d’abord aux entreprises fédérales, a bon nombre de sociétés de la Couronne et aux échanges internationaux et inter-provinciaux de renseignements personnels. Trois ans apres l’entrée en vigueur de la Loi, celle-ci s’appliquera plus largement pour couvrir tous les renseignements personnels recueillis, utilisés ou communiqués dans le cadre d’activités commerciales. Cependant, si une province adopte par la suite une loi semblable, la loi fédérale ne s’appliquera plus aux organisations régies par la loi provinciale. Le projet de loi définit « organisation », a laquelle la Loi s’applique, comme incluant les associations, les sociétés de personnes, les personnes et les organisations syndicales. Les dispositions de la Loi ne s’appliquent pas aux renseignements personnels recueillis, utilisés ou communiqués uniquement a des fins journalistiques, artistiques ou littéraires.
PRINCIPES DIRECTEURS
Les dispositions sur la vie privée dans la Partie I se fondent sur les principes énoncés dans la Norme nationale du Canada intitulée Code type sur la protection des renseignements personnels. On y trouve notamment les principes suivants :
Responsabilité
Toute organisation est responsable des renseignements personnels dont elle a la gestion et doit désigner une ou des personnes qui devront s’assurer du respect des exigences de la Loi. Les organisations doivent mettre en oeuvre des pratiques pour protéger la vie privée, telles que des procédures pour protéger les renseignements personnels et une procédure de plainte.
Détermination des fins; limitation de la collecte, de l’utilisation, de la communication et de la conservation
Les organisations doivent préciser les fins auxquelles elles recueillent des renseignements personnels et limiter leur collecte a ce qui est nécessaire pour ces fins, en n’utilisant que des moyens équitables et légitimes. Les renseignements peuvent etre utilisés ou communiqués seulement pour les fins pour lesquelles ils ont été recueillis, sauf si la personne intéressée donne son consentement ou s’il existe des circonstances spéciales, précisées dans le projet de loi. Les renseignements ne sont conservés que pour la période nécessaire a l’usage auxquels ils sont destinés, apres quoi ils devraient etre détruits ou rendus anonymes. Si les renseignements ont servi a prendre une décision au sujet d’une personne, ils doivent etre conservés assez longtemps pour permettre a cette personne d’y avoir acces apres que la décision a été prise.
Consentement
Une organisation ne peut recueillir, utiliser ou communiquer des renseignements personnels a l’insu de l’intéressé et sans son consentement, a moins qu’il ne soit approprié de le faire. La collecte, l’utilisation et la communication de renseignements peut se produire sans le consentement de l’intéressé dans un certain nombre de circonstances précises. Ainsi, la collecte de renseignements a l’insu de l’intéressé et sans son consentement est permise si elle est manifestement dans son intéret et que le consentement ne peut etre obtenu en temps opportun, ou lorsqu’il est raisonnable de s’attendre a ce que la collecte aupres de l’intéressé puisse compromettre l’exactitude du renseignement, contrarier les fins ou compromettre l’usage auxquels le renseignement est destiné. Les renseignements peuvent etre utilisés a l’insu de l’intéressé et sans son consentement pour faire enquete sur une infraction ou dans une situation d’urgence mettant en danger la vie, la santé ou la sécurité d’une personne.
Mesures de sécurité
Les renseignements personnels doivent etre protégés au moyen de mesures de sécurité correspondant a leur degré de sensibilité.
Acces
Toute personne qui en fait la demande doit etre informée de l’existence de renseignements personnels qui la concernent, de leur usage et de leur communication, doit pouvoir les consulter, en contester l’exactitude et l’intégralité et leur faire apporter des corrections. Cependant, l’acces peut etre refusé, dans certains cas, notamment les suivants : les renseignements sont protégés par le secret professionnel liant l’avocat et le client, la communication révélerait des renseignements sur une tierce partie ou des renseignements commerciaux confidentiels, ou elle entraînerait des frais exorbitants.
Plainte a l’égard du non-respect des principes
Parce que les particuliers ont le droit de porter plainte sur le non-respect de la Loi par une organisation, celle-ci doit établir des procédures pour recevoir les plaintes, faire enquete sur toutes les plaintes et prendre les mesures appropriées si une plainte est fondée.
COMMISSAIRE A LA PROTECTION DE LA VIE PRIVÉE
Le Commissaire a la protection de la vie privée peut, notamment, recevoir des plaintes ou prendre l’initiative d’une plainte contre une organisation qui contrevient a la Loi. Il peut faire enquete sur les plaintes et avoir recours a un mode de reglement des différends, notamment la médiation et la conciliation. Dans certains cas prévus par la Loi, un plaignant peut demander d’etre entendu par la Cour fédérale. La Cour peut, en sus de toute autre réparation qu’elle accorde ordinairement, ordonner a l’organisation de revoir ses pratiques pour les rendre conformes a la Loi et accorder des dommages-intérets au plaignant, y compris des dommages-intérets en réparation de l’humiliation subie, ainsi que des dommages-intérets punitifs jusqu’a concurrence de 20 000$.
