Il est « tout à fait injuste » de faire reposer l’entièreté de la responsabilité de la protection des données personnelles sur les épaules des particuliers.

C’est l’une des conclusions du commissaire à la protection de la vie privée, Daniel Therrien, dans son plus récent rapport annuel déposé mardi. Il presse le gouvernement Trudeau de moderniser la loi fédérale dans les plus brefs délais afin d’y enchâsser le droit à la vie privée en tant que droit de la personne et de forcer les entreprises à être tenues responsables des fuites de données, entre autres.

« Ce ne devrait pas être aux individus d’avoir tout le poids de protéger la sécurité de leurs données, en étant prudents, en utilisant les bons mots de passe, etc. […] Il faut que les lois soient renforcées pour protéger les données et il faut que les compagnies soient forcées d’avoir une attitude plus responsable dans le traitement des données que les consommateurs leur confient », a plaidé M. Therrien en conférence de presse.

Le commissaire recommande donc d’augmenter ses propres pouvoirs afin de pouvoir ordonner aux contrevenants de se conformer à la loi et d’imposer des amendes.

Il cite entre autres son enquête sur Facebook, rendue publique au printemps, qui arrivait à la conclusion que le réseau social avait commis des « violations graves » aux lois canadiennes dans la foulée de l’affaire Cambridge Analytica. Facebook avait traité les conclusions de son rapport comme de « simples opinions », se désole M. Therrien.

Il doit maintenant se tourner vers la Cour fédérale afin d’obliger le réseau social à corriger ses pratiques. « Si la compagnie sait que l’agence de réglementation peut émettre une ordonnance et des amendes, la compagnie est donc plus encline à suivre ce qui lui est demandé. C’est l’expérience des commissariats de par le monde que d’avoir ce genre de pouvoir là », affirme M. Therrien.

« C’est utilisé en dernier ressort, mais d’avoir ça dans la trousse à outils, ça change complètement la dynamique de la discussion entre l’agence de réglementation et les compagnies au bénéfice des citoyens, qui voient leurs droits respectés », ajoute-t-il.

Statistique Canada

 

La situation est différente pour la collecte massive d’informations bancaires de particuliers par Statistique Canada, qui a été interrompue en raison de l’enquête du commissaire l’an dernier.

Dans son rapport annuel, M. Therrien en conclut que son enquête n’a pas permis de déterminer que Statistique Canada a violé la Loi sur la protection de la vie privée.

Mais il est d’avis que cette situation a fait ressortir l’urgence de la moderniser « de manière à exiger que les institutions fédérales fassent la preuve de la nécessité de la collecte des renseignements personnels avant de les recueillir », peut-on lire dans son rapport.

Il recommande d’introduire un critère « de nécessité et de proportionnalité » qui limiterait le risque de collecte excessive de renseignements personnels par l’ordre fédéral. Toutes les initiatives du genre seraient soumises à une évaluation pour détecter les risques d’atteinte à la vie privée.

Parmi les autres recommandations pour moderniser la Loi sur la protection des renseignements personnels, M. Therrien estime qu’elle devra résister au passage du temps, mettre fin à l’autoréglementation dans le secteur privé et permettre des mécanismes qui offriraient aux individus « un recours rapide et efficace » pour la protection de leur droit à la vie privée.

Le commissaire croit que cette modernisation devra se faire plus tôt que tard, puisque le Canada est en retard sur les États-Unis et les pays européens.

 

Critiques contre la Charte

M. Therrien a également critiqué la Charte numérique du gouvernement, présentée au printemps dernier, qu’il juge « complètement inefficace » pour garantir le respect de la vie privée des Canadiens.

À son avis, le cadre existant et la proposition du gouvernement sont « d’excellents incitatifs pour les entreprises à ne pas prendre la vie privée au sérieux », puisqu’elles ne seraient obligées de le faire qu’au terme d’années de procédures judiciaires.

Le ministre de l’Innovation, des Sciences et de l’Industrie, Navdeep Bains, s’est porté à la défense de sa charte. Il dit qu’elle permet de jeter les bases pour améliorer les futures lois pour la protection de la vie privée, mais n’a pas voulu s’avancer sur un échéancier.

La députée conservatrice Michelle Rempel Garner, de son côté, a accusé les libéraux de tarder à réagir sur cet enjeu. Elle souhaite que la vie privée soit traitée comme un droit de la personne, mais veut aussi encourager l’innovation technologique.