DR
O projeto de lei C-36 do Canadá substituiria o PIPEDA, limitaria os preços de vigilância e criaria um regulador que poderia multar as empresas em até 25 milhões de dólares canadenses, ou 5% da receita.
O governo canadense apresentou o projeto na segunda-feira. Revê as leis de privacidade do sector privado do país, incluindo novas restrições às empresas que utilizam dados pessoais para cobrar preços mais elevados aos consumidores individuais. O projeto de lei C-36, a Lei de Privacidade e Proteção de Dados do Consumidor, substitui a Lei de Proteção de Informações Pessoais e Documentos Eletrônicos, que foi promulgada pela primeira vez em 1998 e foi criticada como desatualizada na era da precificação algorítmica e da coleta de dados em massa.
O ministro de Inteligência Artificial e Transformação Digital, Evan Solomon, disse que o projeto visa os chamados preços de vigilância, a prática de usar o histórico de navegação, localização, tipo de dispositivo ou comportamento de compra de um consumidor para definir preços individualizados. “As empresas não devem ter a possibilidade de usar o seu comportamento, localização, perfil, vulnerabilidades ou informações pessoais para cobrar preços injustos.” Solomon disse aos repórteres. “Suas informações pessoais não podem ser usadas contra você para manipulação de preços.”
O projeto de lei não proíbe completamente os preços de vigilância. Solomon disse que o projeto de lei visa proibir o uso de dados para atingir consumidores com preços individualizados quando o dano supera o benefício, mas o governo não quer impedir as empresas de recompensar os consumidores com melhores preços através de programas de fidelidade ou descontos promocionais. De acordo com o BetaKit, o preço da vigilância não é especificamente mencionado no texto do projeto de lei e Solomon, em vez disso, pedirá ao novo regulador que elabore orientações sobre o assunto.
💜 da tecnologia da UE
As últimas novidades do cenário tecnológico da UE, a história do sábio fundador Boris e a questionável arte de IA. Receba-o em sua caixa de entrada gratuitamente todas as semanas. Cadastre-se agora!
A lacuna regulatória é significativa. O projeto de lei cria uma nova agência, a Comissão de Segurança Digital e Proteção de Dados, para supervisionar o cumprimento das leis de privacidade e da Lei de Segurança Digital, que visa proteger as crianças online. O Gabinete do Comissário de Privacidade do Canadá será responsável por supervisionar a conformidade do governo com as leis federais de privacidade, mas o novo conselho será responsável pelo setor privado.
As penalidades são significativas no papel. A comissão pode impor multas de até 10 milhões de dólares canadenses (7,1 milhões de dólares) ou 3% das receitas globais, o que for maior, por não conformidade. As infrações mais graves podem resultar em multas de até 25 milhões de CAD, ou 5% dos lucros globais. A aplicação de tais penalidades dependerá da aprovação do projeto no Congresso e da agressividade com que o comitê interpreta a autoridade.
Além dos preços de vigilância, o projeto de lei introduz uma série de proteções ao consumidor que aproximariam o Canadá do Regulamento Geral de Proteção de Dados da União Europeia. Os canadenses têm o direito de que suas informações pessoais sejam excluídas em determinadas circunstâncias. As organizações devem divulgar informações adicionais sobre decisões automatizadas que afetam os consumidores. Os dados das crianças são classificados como dados sensíveis e requerem um nível mais elevado de cuidado por parte de qualquer empresa que recolha esses dados.
O Canadá não se move isoladamente. O governo de Manitoba apresentou a Lei 49 em Março, que proibiria os retalhistas de utilizar dados pessoais para aumentar os preços para consumidores individuais, tanto online como nas lojas. Nos Estados Unidos, Maryland tornou-se o primeiro estado a proibir a vigilância de preços quando o governador Wes Moore assinou o HB 895. Proibiria os retalhistas de alimentos e os serviços de entrega de terceiros que operam lojas com mais de 15.000 pés quadrados de utilizar dados pessoais para aumentar os preços para compradores individuais. A lei entra em vigor a partir de 1º de outubro.
A opinião pública no Canadá é fortemente favorável à ação. Uma pesquisa da Abacus Data realizada no início de março entrevistou 1.931 canadenses e descobriu que 52% disseram que os preços de vigilância deveriam ser totalmente proibidos, enquanto 31% disseram que deveriam ser permitidos, mas regulamentados de forma mais estrita. A abordagem do projecto de lei de restringir em vez de proibir aproxima o governo das opiniões minoritárias. Mas a expansiva estratégia nacional de IA de Carney, no valor de 2,3 mil milhões de dólares, já sinalizou que uma nova legislação sobre privacidade está a chegar, sem especificar até onde irá.
O projeto de lei sobre privacidade chega menos de duas semanas após o lançamento da estratégia de IA e dias depois de Carney alertar o G7 sobre os riscos sistêmicos da dependência da IA. Isto sugere que os governos estão simultaneamente a tentar construir um quadro regulamentar consistente em matéria de investimento em IA, soberania de dados e proteção do consumidor. Se estas partes – gastando 2,3 mil milhões de dólares para acelerar a adopção da IA e limitando a forma como os preços baseados na IA podem utilizar os dados do consumidor – se encaixam ou se contradizem dependerá, em última análise, dos detalhes que a nova comissão criar.
O projeto ainda precisa ser aprovado na Assembleia Nacional. A tentativa anterior do Canadá de modernizar o seu quadro de privacidade, a Lei de Inteligência Artificial e Dados do Bill C-27, não conseguiu passar pelo processo legislativo e não foi retomada. Se o projeto de lei C-36 tiver o mesmo destino, o país continuará a operar sob leis de privacidade promulgadas antes da existência dos smartphones, enquanto outras jurisdições implementarão os seus próprios regimes de proteção digital.
