CPPA / Bill C-27
Consumer Privacy Protection Act (Bill C-27, Part 1)
L'équivalent canadien du RGPD — la plus grande réforme de la loi sur la vie privée en 20 ans
Le Projet de loi C-27 remplacera la LPRPDE par la Loi sur la protection de la vie privée des consommateurs (LPVPC) — augmentant considérablement les pénalités, ajoutant des droits à la transparence algorithmique, établissant un Tribunal indépendant de la protection de la vie privée et introduisant des règles strictes pour les décisions générées par IA. La LPVPC rapproche la loi fédérale canadienne sur la vie privée des normes du RGPD tout en ajoutant des dispositions spécifiquement canadiennes.
Qui doit se conformer à CPPA / Bill C-27?
Toutes les organisations du secteur privé actuellement assujetties à la LPRPDE seront assujetties à la LPVPC dès la sanction royale. La période de transition devrait donner aux organisations 1 à 2 ans pour se conformer. Les organisations devraient se préparer dès maintenant — surtout celles qui utilisent l'IA ou pratiquent la prise de décision automatisée.
Vous n'êtes pas certain que CPPA / Bill C-27 s'applique? Effectuez une évaluation gratuite →
Principales obligations en vertu de CPPA / Bill C-27
Transparence algorithmique
Les personnes ont le droit d'obtenir une explication pour toute décision automatisée qui les affecte de manière significative — et de la contester.
Retrait du consentement
Les personnes peuvent retirer leur consentement à tout moment. Vous devez cesser d'utiliser leurs renseignements et les supprimer, avec des exceptions limitées.
Portabilité des données
Transférez les renseignements personnels à une autre organisation sur demande de la personne dans un format neutre sur le plan technologique et interopérable.
Obligation de destruction
Détruisez les renseignements personnels une fois qu'ils ne sont plus nécessaires à leur fin d'origine — aucune conservation indéfinie.
Dépersonnalisation
Nouvelles règles sur quand les données dépersonnalisées peuvent être utilisées et ce qui constitue une dépersonnalisation adéquate en vertu de la LPVPC.
Vie privée des enfants
Protections renforcées pour les renseignements personnels des enfants — exigences plus strictes en matière de consentement et de limitation des fins.
Pénalités et application de la loi
Penalties are 25× higher than current PIPEDA maximums — comparable to GDPR enforcement levels
Cadres qui se recoupent souvent avec CPPA / Bill C-27
Effectuez une analyse des écarts CPPA / Bill C-27 gratuitement
Répondez à 47 questions, obtenez un rapport d'écarts noté, et voyez exactement ce que vous devez faire pour vous conformer à CPPA / Bill C-27 — en moins de 3 heures. Gratuit pour toujours.
Commencer l'évaluation gratuite