TL, DR *
O projeto de lei C-36 do Canadá substituiria o PIPEDA, restringiria a ex-custódia e criaria um regulador que pode multar empresas em até C$ 25 milhões ou 5% da receita.
O governo canadense apresentou a legislação na segunda-feira para fazer cumprir as leis de privacidade do setor privado do país, incluindo novas restrições às empresas que utilizam dados pessoais para cobrar preços mais elevados aos consumidores individuais. O projeto de lei C-36, a Lei de Privacidade e Proteção de Dados do Consumidor, substituiria a Lei de Proteção de Informações Pessoais e Documentos Eletrônicos, uma lei aprovada pela primeira vez em 1998 que foi amplamente criticada no início da era algorítmica e na coleta de big data.
O ministro de Inteligência Artificial e Inovação Digital, Evan Salomon, disse que o projeto visa os chamados preços de vigilância, a prática de usar o histórico, localização, sistema de um dispositivo ou comportamento de compra para definir um preço individualizado. “As empresas não têm a capacidade de usar o seu comportamento, a sua localização, o seu perfil, a sua vulnerabilidade ou as suas informações pessoais para cobrar um preço injusto;“Salomão disse aos repórteres.”Suas informações pessoais não serão usadas contra você para manipulação de preços.“
Não condenamos o preço da lei. Salomon disse que a legislação visa excluir a utilização de dados para atingir consumidores com preços individualizados quando os danos superam os benefícios, mas o governo não quer impedir as empresas de oferecerem melhores preços através de programas de fidelização ou recompensando os utilizadores com promoções de descontos. O preço do relógio não foi mencionado especificamente no texto da proposta, segundo o BetaKit, e a Salomon pedirá que um novo diretor seja chamado para entrar com uma ação judicial assim que concluída.
Esse espaço de controle é significativo. O projeto de lei cria um novo órgão, denominado Comissão de Segurança Digital e Proteção de Dados, para supervisionar o cumprimento da legislação de privacidade e da Lei de Segurança Digital, que visa proteger as crianças online. O Gabinete do Comissário de Privacidade do Canadá manteria a responsabilidade de supervisionar a conformidade do governo com as leis federais de privacidade, mas a nova comissão agiria de forma privada.
As penalidades são substanciais no papel. A comissão poderia impor até C$ 10 milhões (US$ 7,1 milhões) ou 3% da receita global, o que for maior, por não conformidade. As infrações mais graves podem enfrentar multas de até 25 milhões de dólares canadenses ou 5% da receita global. A aplicação dessas penalidades depende da aprovação do projeto de lei no parlamento e da severidade com que o mandato é interpretado.
Além dos controles de preços, o projeto de lei introduz uma série de proteções ao consumidor que aproximam o Canadá do Regulamento Geral de Proteção de Dados da União Europeia. Os canadenses terão o direito de ter suas informações pessoais excluídas em determinadas circunstâncias. As organizações foram obrigadas a descobrir mais sobre as decisões automatizadas que os consumidores estão tomando. As informações de crianças seriam classificadas como sensíveis, exigindo maior cuidado de qualquer empresa que as colete.
O Canadá não está se movendo separadamente. O governo provincial de Manitoba apresentou a Lei 49 em Março, que impediria os retalhistas de utilizarem informações pessoais para aumentar os preços aos consumidores individuais, tanto online como nas lojas. Nos Estados Unidos, Maryland tornou-se o primeiro estado a instituir controlos de preços quando o governador Wes Moore assinou o HB 895, proibindo os retalhistas de produtos alimentares com localizações superiores a 15.000 pés quadrados e serviços de entrega de terceiros de utilizar dados pessoais para aumentar os preços de compradores individuais. Esta lei entra em vigor em 1º de outubro.
A opinião pública no Canadá é fortemente favorável à acção. Uma pesquisa da Abacus Data com 1.931 canadenses foi realizada no início de março e descobriu que 52% disseram que a vigilância de preços deveria ser completamente proibida, enquanto 31% disseram que deveria ser permitida, mas controlada de forma mais rígida. A abordagem do projecto de lei, uma restrição em vez de uma proibição, coloca o governo mais próximo de uma visão minoritária, embora o plano nacional mais amplo de IA de Carney, no valor de 2,3 mil milhões de dólares, já tivesse sinalizado que uma nova legislação sobre privacidade estava a caminho, independentemente de quão longe fosse.
O documento secreto surge menos de duas semanas após o lançamento da política de IA e dias depois de Carney ter alertado no G7 sobre o risco de dependência sistémica da IA. Leo sugere que o governo está a esforçar-se por construir um quadro regulamentar coerente que abranja simultaneamente o investimento em IA, a governação de dados e a proteção do consumidor. Se essas partes são consistentes ou incompatíveis entre si, gastar 2,3 mil milhões de dólares para acelerar a adoção da IA e, ao mesmo tempo, restringir a forma como os preços orientados pela IA podem utilizar os dados do consumidor, depende dos detalhes do que a nova comissão finalmente consegue realizar.
O projeto ainda precisa ser aprovado pelo parlamento. A tentativa anterior do Canadá de modernizar o seu quadro de privacidade, a Lei de Inteligência Artificial e Dados no âmbito do Projeto de Lei C-27, nunca passou pelo processo legislativo ou foi reativada. Se o projeto de lei C-36 tiver o mesmo destino, o país continuará a operar sob a lei de privacidade antes dos smartphones, enquanto outras jurisdições estão à frente da aplicação dos seus regimes de proteção digital.




