Gouvernance, risque et conformité

Loi sur la protection de la vie privée des consommateurs (LPVPC) : projet, non en vigueur Projet de loi C-27, première lecture (mort au feuilleton le 6 janvier 2025)

PROJET, NON EN VIGUEUR ET REMPLACÉ AUX FINS DE PLANIFICATION.

La Loi sur la protection de la vie privée des consommateurs constituait la partie 1 du projet de loi C-27, la Loi de 2022 sur la mise en œuvre de la Charte du numérique (première lecture le 16 juin 2022). Elle est morte au Feuilleton lors de la prorogation du Parlement le 6 janvier 2025, après que le Comité permanent de l’industrie et de la technologie eut entrepris l’étude article par article sans la terminer.

Elle n’a jamais reçu la sanction royale et n’est jamais entrée en vigueur; la LPRPDE demeure la loi fédérale sur la protection des renseignements personnels dans le secteur privé. Lui succède le projet de loi C-36, la Protecting Privacy and Consumer Data Act (PPCDA) proposée, déposé le 15 juin 2026 et à l’étape de la deuxième lecture au 5 octobre 2026.

Lavawall traite la PPCDA comme un cadre provisoire distinct (CA_PPCDA) mis en correspondance avec les mêmes contrôles; planifiez en fonction de celui-ci. Ce cadre est conservé pour les organisations qui ont déjà fait une évaluation selon la LPVPC et aux fins de comparaison.

Les numéros d’article suivent le texte de première lecture du projet de loi C-27, que le comité n’a jamais renuméroté. La LPVPC aurait remplacé les principes de l’annexe 1 de la LPRPDE par des obligations légales : un programme de gestion de la protection des renseignements personnels (art.

9), un critère des fins acceptables avec consignation des fins (art. 12), un consentement exprès par défaut en langage clair (art.

15), une exception fondée sur l’intérêt légitime assortie d’une évaluation écrite (art. 18), l’élimination sur demande (art.

55), l’explication des décisions automatisées (art. 62 et 63), la mobilité des données (art.

72), des règles de dépersonnalisation (art. 74 et 75), le traitement des renseignements des mineurs comme sensibles (par.

2(2)) et des sanctions administratives pécuniaires pouvant atteindre le plus élevé de 10 millions de dollars et de 3 % du chiffre d’affaires mondial brut, avec des amendes pour infractions pouvant atteindre le plus élevé de 25 millions de dollars et de 5 %. La PPCDA en conserve presque tout, avec une nouvelle numérotation, et ajoute des évaluations des facteurs relatifs à la vie privée pour les transferts transfrontaliers et l’intérêt légitime, ainsi que l’examen par un humain des décisions automatisées.

Ce cadre réutilise tous les contrôles de la LPRPDE; répondre à cette évaluation montre donc jusqu’où un programme conforme à la LPRPDE va déjà et où se situeraient les écarts.

Loi sur la protection de la vie privée des consommateurs (LPVPC) : projet, non en vigueur : comment Lavawall® vous aide à vous préparer

Il s’agit d’un projet de loi, et non d’une loi en vigueur. Lavawall® l’associe aux mêmes contrôles communs que la loi sur la protection des renseignements personnels qui s’applique aujourd’hui. Ainsi, un contrôle que vous appliquez et documentez déjà compte pour les deux, et l’évaluation de l’état de préparation n’indique que ce que vous auriez à ajouter. Ces contrôles s’exécutent sur Windows, macOS, Linux et Microsoft 365 / Google Workspace depuis une seule console, et votre posture est suivie en continu plutôt qu’une fois par année.

• Évaluez votre situation actuelle par rapport à ce projet de loi dans le module GRC de Lavawall, avec le questionnaire et l’ensemble de contrôles intégrés.
• Corrigez les écarts avec la même plateforme (correctifs automatisés, corrections de configuration, sauvegardes et revue des accès) plutôt que dans un projet distinct.
• Prouvez le tout avec des registres horodatés et exportables qu’acceptent les auditeurs, les assureurs et les clients.

Ressources connexes

Lavawall® prend en charge ce projet de loi dans son catalogue intégré de cadres de conformité. Les exigences sont résumées à des fins de planification; confirmez toujours le texte officiel en vigueur avant toute certification.