Fahad Diwan, consultor de privacidad de datos de EY Canadá, se une a BigIDeas en movimiento para discutir su experiencia en la ley de privacidad de datos, el estado de rápida evolución de legislación sobre privacidad en Canadá, y hacia dónde ve que irá la privacidad en el futuro.
La privacidad de datos en el derecho penal
Con experiencia en derecho corporativo, Diwan decidió emprender un camino empresarial centrado en el derecho de datos y privacidad al principio de su carrera, dentro del ámbito del sistema de justicia penal.
“Encontré una investigación que demostraba que, si se utiliza el aprendizaje automático para decidir a quién liberar bajo fianza, podríamos reducir el número de personas detenidas en prisión preventiva sin afectar la tasa de delincuencia”, afirma Diwan. “Y, lo que es más importante, podríamos reducir el número de personas de color detenidas en prisión preventiva sin afectar la tasa de delincuencia”.
Diwan contrató ingenieros para que le ayudaran a desarrollar esa tecnología. Recaudó fondos, se reunió con funcionarios del gobierno en Canadá y vio la misma respuesta generalizada. "En resumen", dice Diwan, "la idea era demasiado temprana".
Esto inició la transición de Diwan al mundo de la consultoría, donde actualmente ayuda a las empresas a cumplir con las obligaciones de privacidad. "De principio a fin, desarrollamos sus programas de privacidad y les ayudamos a identificar e implementar tecnologías de privacidad que puedan utilizar para agilizar o automatizar el cumplimiento de sus obligaciones de privacidad”.
El estado federal de la privacidad en Canadá
Esta vez, el timing de Diwan fue perfecto. "La privacidad está viviendo su momento de renacimiento en Canadá", afirma. "Básicamente, está experimentando una transformación. Desde que internet apenas comenzaba, hemos tenido la misma ley vigente a nivel federal, y eso es... LPRPED [Ley de Protección de Información Personal y Documentos Electrónicos].”
Recientemente, el gobierno federal presentó un proyecto de ley: Proyecto de ley C-11 — para cambiar y actualizar radicalmente la legislación federal vigente. Si bien Diwan describe este proyecto de ley como "en un segundo plano por ahora", reconoce que, "tarde o temprano, las empresas canadienses tendrán que cumplir con obligaciones mucho más onerosas en materia de privacidad" a nivel federal.
Las provincias de Canadá toman la iniciativa
En términos de las provincias canadienses, dice Diwan, "Quebec ha implementado una nueva legislación sobre privacidad, el Proyecto de Ley 64, que está mucho más alineada con la RGPD [Reglamento General de Protección de Datos] y también tiene disposiciones bastante onerosas.
Columbia Británica está intentando actualizar su legislación. Ontario está intentando actualizarla. Alberta está intentando actualizarla. Canadá está atravesando un período en el que reconocemos que las leyes de privacidad vigentes no se ajustan a la situación actual, y las estamos modificando radicalmente para que sean más exigentes con las empresas que procesan información personal.
La legislación de Quebec está más adelantada que la postura federal de Canadá. Sorprendentemente, "en Quebec, se debe realizar una evaluación de impacto sobre la privacidad [EIP] cada vez que se transfiere información personal fuera de las fronteras provinciales, ni siquiera de las fronteras nacionales", afirma Diwan. Por ejemplo, "cada vez que se transfieren datos de Quebec a Ontario, hay empresas que deben realizar una PIA."
De una forma u otra, dice Diwan, «sin duda habrá controles sobre cómo sale la información del condado. Si apostara, diría que la nueva ley del sector federal de Canadá probablemente se asemejaría más a la nueva ley actual de Quebec».
Información personal en Canadá
Además, información personal Es muy amplio en Canadá.
“Es difícil determinar qué no se considera información personal en Canadá”, afirma Diwan. “Es cualquier información que pueda identificar directa o indirectamente a una persona física. Esto abarca prácticamente todo; diría que el 90% de los datos que poseen las empresas”.
El proyecto de ley C-11 regula también los datos seudoanónimos y anonimizados, lo que va incluso más allá del RGPD.
El futuro de la innovación centrada en los datos
“Actualmente, lo que estamos viendo es que la industria del cumplimiento de la privacidad se está desplazando hacia la izquierda, por lo que las empresas están incorporando controles de privacidad con mayor anticipación”, afirma Diwan.
Invocando a Henry Ford, señala que «si Ford hubiera preguntado a sus clientes qué querían, habrían pedido 'caballos más rápidos', cuando lo que realmente necesitaban era un coche. Actualmente, en la industria, muchos proveedores de tecnología de privacidad están construyendo lo que yo llamo caballos más rápidos».
Lo que realmente necesitan, sostiene Diwan, es “pensamiento innovador que surgirá de empresas orientadas a los datos a medida que la industria continúa desplazándose hacia la izquierda”.
Escucha el podcast completo para descubrir más sobre cómo se ve la innovación y otras ideas de Diwan sobre cómo la tecnología automatizada está reemplazando los procesos manuales hoy y en el futuro.
Autor
