Pular para o conteúdo

O que você precisa saber sobre Cenário de privacidade do Canadá

Fahad Diwan, consultor de privacidade de dados da EY Canadá, junta-se BigIDeas em movimento para discutir sua formação em direito de privacidade de dados, o estado de rápida evolução da legislação de privacidade no Canadá, e onde ele vê a privacidade no futuro.

Privacidade de Dados no Direito Penal

Com experiência em direito corporativo, Diwan escolheu seguir um caminho empreendedor focado em direito de dados e privacidade no início de sua carreira — dentro do âmbito do sistema de justiça criminal.

“Eu me deparei com uma pesquisa que mostrava que, se usássemos o aprendizado de máquina para ajudar a decidir quem deveríamos libertar sob fiança, poderíamos, na verdade, reduzir o número de pessoas que detemos na prisão aguardando julgamento sem afetar a taxa de criminalidade”, diz Diwan. “E, mais importante, poderíamos reduzir o número de pessoas não brancas que detemos na prisão aguardando julgamento sem afetar a taxa de criminalidade.”

Diwan contratou engenheiros para ajudá-lo a desenvolver essa tecnologia. Ele levantou fundos, reuniu-se com autoridades governamentais no Canadá e obteve a mesma resposta em todos os níveis. "Para encurtar a história", diz Diwan, "a ideia era muito precoce".

Isso deu início à transição de Diwan para o mundo da consultoria, onde atualmente auxilia empresas a cumprir com suas obrigações de privacidade. “Do início ao fim, desenvolvemos seus programas de privacidade e os ajudamos a identificar e implementar tecnologias de privacidade que podem ser usadas para agilizar ou automatizar o cumprimento de suas obrigações de privacidade”.

O Estado Federal da Privacidade no Canadá

Desta vez, o timing de Diwan foi perfeito. “A privacidade está passando por um momento de renascimento no Canadá”, diz ele. “Está essencialmente passando por uma reviravolta. Desde que a internet estava apenas começando, temos a mesma lei em vigor em nível federal — e isso é PIPEDA [Lei de Proteção de Informações Pessoais e Documentos Eletrônicos].”

Recentemente, o governo federal apresentou um projeto de lei — Projeto de Lei C-11 — para alterar e atualizar radicalmente a legislação federal vigente. Embora Diwan descreva este projeto de lei como "em segundo plano por enquanto", ele reconhece que, "cedo ou tarde, as empresas no Canadá terão que cumprir obrigações muito mais onerosas em relação à privacidade" em nível federal.

As províncias do Canadá assumem a liderança

Em termos de províncias canadenses, Diwan diz: “tivemos Quebec implementando uma nova legislação de privacidade, o Projeto de Lei 64, que está muito mais alinhado com a RGPD [Regulamento Geral de Proteção de Dados] e também tem disposições bastante onerosas.

A Colúmbia Britânica [Colúmbia Britânica] está tentando atualizar sua legislação. Ontário está tentando atualizar sua legislação. Alberta está tentando atualizar sua legislação. Portanto, o Canadá está passando por um período em que reconhecemos que as leis de privacidade atualmente em vigor não acompanham a situação atual, e estamos mudando-as radicalmente para torná-las mais exigentes com as empresas que processam informações pessoais.

A legislação de Quebec está ainda mais à frente da postura federal do Canadá. Notavelmente, “em Quebec, é preciso realizar uma avaliação de impacto na privacidade [PIA] toda vez que se transfere informações pessoais para fora das fronteiras provinciais — nem mesmo das fronteiras nacionais”, diz Diwan. Por exemplo, “toda vez que se transfere dados de Quebec para Ontário, há empresas que precisam realizar uma PIA.”

De uma forma ou de outra, diz Diwan, "com certeza haverá algum controle sobre como as informações estão saindo do país. Se eu fosse apostador, diria que a nova lei federal do Canadá provavelmente se alinharia mais à nova lei atual de Quebec."

Informações pessoais no Canadá

Além disso, informações pessoais é muito ampla no Canadá.

"É difícil dizer o que não é informação pessoal" no Canadá, diz Diwan. "São quaisquer informações que possam identificar direta ou indiretamente uma pessoa física. Isso abrange praticamente tudo — eu diria que 90% dos dados que as empresas possuem."

O Projeto de Lei C-11 também regulamenta dados pseudoanonimizados e anonimizados, o que vai ainda além do GDPR.

O futuro da inovação centrada em dados

“Atualmente, o que estamos vendo é que o setor de conformidade de privacidade está mudando para a esquerda, então as empresas estão implementando controles de privacidade mais cedo”, diz Diwan.

Invocando Henry Ford, ele observa que, "se Ford perguntasse aos seus clientes o que eles queriam, eles teriam pedido 'cavalos mais rápidos', quando o que realmente precisavam era de um carro. Atualmente, no setor, muitos fornecedores de tecnologia de privacidade estão construindo o que eu chamo de cavalos mais rápidos."

O que eles realmente precisam, afirma Diwan, é de “pensamento inovador que virá de empresas orientadas a dados à medida que a indústria continua a mudar para a esquerda”.

Ouça o podcast completo para saber mais sobre como é a inovação — e outros insights de Diwan sobre como a tecnologia automatizada está substituindo os processos manuais hoje e no futuro.

Conteúdo