渥太华提交隐私法案，加强儿童数据保护并提高个人数据被使用的透明度

（大中网/096.ca讯） 加拿大环球邮报（Globe and Mail）报道说，周一（6月15日）提交至加拿大国会的一项新的法案拟让科技企业承担新的责任，保护儿童数据，并在加拿大人提出删除其个人信息的要求时，予以配合。这项法案旨在更新加拿大现行的隐私法律。

该拟议法案还将赋予一个联邦监管机构新的权力，打击“监控定价”（surveillance pricing）行为，使零售商不能利用消费者购物习惯等信息，对同一商品向不同加拿大人收取不同价格。（详情请阅读：专家们指出，商家“监控定价”令人担忧，但在加拿大难以逮住违法者 ）

在周一公布拟议法案时，加拿大人工智能与数字创新部长所罗门（Evan Solomon）向记者表示，监控定价将纳入监管，“以遏制价格欺诈和哄抬价格行为”。

但他又表示，新规不应妨碍那些对消费者有益的数据分析方式。例如，会员积分卡可以利用消费者行为数据向客户提供优惠。

拟议法案并未明确提及“监控定价”，但所罗门在接受采访时表示，待新的监管机构成立后，他准备要求其向科技企业发布有关此类做法的指导意见。

这项隐私法案将为儿童数据设立更高的保护标准，并可能要求企业在保存儿童数据前获得家长的明确同意，同时确保儿童数据的保存期限短于成年人数据。

创新部长所罗门向记者说：“法案要求科技企业将儿童个人信息视为敏感信息。这意味着科技企业在收集、使用或分享儿童信息时，必须采取更严格的保护措施。”

加拿大人将有权要求科技企业删除与自己有关的数据和信息，其中包括“换脸”（deepfake）内容——即人工智能利用个人肖像、声音或形象生成其从未做过或说过的行为和言论。

删除规定也设有例外情况，包括无法直接识别个人身份的信息，以及执法部门已经调用的个人数据。

拟议法案将提高科技企业使用加拿大人数据的透明度。例如，消费者将有权了解，在决定其房屋贷款申请或信用评级时，科技企业使用了哪些个人数据。

对于涉及个人重大权益的决定，如果企业使用人工智能或其他几乎没有人工参与的自动化决策系统，也必须向公众说明其运作情况。

创新部长所罗门在采访中b表示，希望加拿大人能够“看清人工智能是如何作出决策的”。

他还注意到，加拿大人希望科技企业在处理18岁以下未成年人的个人信息时，采用更高标准的保护措施。

他说：“加拿大人已经意识到，我们的数据很重要，我们孩子的数据同样重要。加拿大人希望保护这些数据，希望拥有一定控制权。我想对科技企业呼吁，请妥善管理孩子们的信息，因为它们极其宝贵。”

他还表示，要求科技企业以更高责任心处理所收集的信息，“不要转售这些数据，并且保持透明”。

这项名为Bill C-36的拟议法案全称是《保护隐私和消费者数据法》（PPCDA），旨在使加拿大私营行业的隐私法适应数字时代，将把监督加拿大扩大版隐私制度的权力交给一个新的数字安全监管机构。该机构最早是在联邦政府于6月11日提出《安全社交媒体法案》时宣布设立的。

此前法案中该机构被称为“数字安全委员会”（DSC），而在新的拟议隐私法案中，其名称将改为“加拿大数字安全与数据保护委员会”（DSSPCC），承担双重监管职责。

对于未履行法定义务的科技企业，新监管机构可处以最高1,000万元或全球营业收入3%（取较高者）的罚款。对于严重的违法行为，罚款可高达 2500 万元或全球收入的 5%（以较高者为准）。

加拿大隐私专员迪弗雷纳（Philippe Dufresne）周一（6月15日）发表声明称，这项隐私法案“代表了加拿大隐私保护发展的关键一步”，他很高兴自己的许多建议获得采纳。

他说：“我尤其欢迎将隐私权确认为一项基本权利、明确承认儿童最佳利益原则、要求开展隐私影响评估，以及赋予更强执法权等提议。”

这项拟议的隐私法案将更新现行的《个人信息保护与电子文件法》（PIPEDA）。后者规定了包括科技公司，以及航空公司、银行等联邦监管企业如何正确收集和使用客户个人信息。

现行的 PIPEDA 法律已有超过25年历史，制定时人工智能和换脸伪造技术尚未出现，儿童数据也尚未被大规模在线收集。

新的拟议法案将使个人更容易将自己的数据从一家企业转移到另一家企业。企业在收到数据转移请求后，必须尽快配合完成转移。

新的拟议法案要求企业在使用个人信息前征得同意，并以清晰易懂的语言说明数据将如何被处理。个人也有权随时撤回同意。

科技企业只能出于“一个理性人在相关情况下会认为适当”的目的，收集、使用或披露个人信息。

科技企业在决定使用个人信息时，必须考虑多个因素，包括信息的敏感程度，以及是否存在成本和效益相近但侵扰性更低的替代方案来满足合法商业需求。

法案对收集个人信息前必须获得本人（未成年人则需家长）同意的原则规定了一些例外情况。例如，当收集数据“明显符合个人利益，但无法及时获得同意”时，可免于事先取得授权。

法案要求，在个人信息被转移至加拿大境外之前，必须实施严格的隐私保护措施并进行风险评估。

专注于提升加拿大经济韧性、主权和全球竞争力的独立智库 Shield Institute 执行董事贝德纳（Vass Bednar）说：“总体而言，这项拟议的法案是一个值得欢迎的开始，但真正的考验在于，它是否能够在数字经济时代为加拿大人提供切实有效的保护。”