BILL C-11 PROJET DE LOI C-11

Second Session, Forty-third Parliament,69 Elizabeth II, 2020Deuxième session, quarante-troisième législature,69 Elizabeth II, 2020HOUSE OF COMMONS OF CANADACHAMBRE DES COMMUNES DU CANADAB ILL C-11PRO JET DE LOI C-11An Act to enact the Consumer PrivacyProtection Act and the Personal Informationand Data Protection Tribunal Act and tomake consequential and relatedamendments to other ActsLoi édictant la Loi sur la protection de la vieprivée des consommateurs et la Loi sur leTribunal de la protection desrenseignements personnels et des donnéeset apportant des modifications corrélativeset connexes à d’autres loisFIRST READING, NOVEMBER 17, 2020PREMIÈRE LECTURE LE 17 NOVEMBRE 2020MINISTER OF INNOVATION, SCIENCE AND INDUSTRYMINISTRE DE L’INNOVATION, DES SCIENCES ET DEL’INDUSTRIE90964

SUMMARYSOMMAIREPart 1 enacts the Consumer Privacy Protection Act to protect thepersonal information of individuals while recognizing the needof organizations to collect, use or disclose personal informationin the course of commercial activities. In consequence, it repealsPart 1 of the Personal Information Protection and Electronic Documents Act and changes the short title of that Act to the Electronic Documents Act. It also makes consequential and relatedamendments to other Acts.La partie 1 édicte la Loi sur la protection de la vie privée desconsommateurs afin de protéger les renseignements personnelsdes individus tout en reconnaissant le besoin des organisationsde recueillir, d’utiliser ou de communiquer de tels renseignements dans le cadre de leurs activités commerciales. En conséquence, elle abroge la partie 1 de la Loi sur la protection des renseignements personnels et les documents électroniques et remplace le titre abrégé de cette loi par le titre Loi sur les documentsélectroniques. Elle apporte aussi des modifications corrélativeset connexes à d’autres lois.Part 2 enacts the Personal Information and Data Protection Tribunal Act, which establishes an administrative tribunal to hearappeals of certain decisions made by the Privacy Commissionerunder the Consumer Privacy Protection Act and to impose penalties for the contravention of certain provisions of that Act. It alsomakes a related amendment to the Administrative TribunalsSupport Service of Canada Act.La partie 2 édicte la Loi sur le Tribunal de la protection des renseignements personnels et des données qui constitue un tribunal administratif pour entendre les appels interjetés à l’encontrede certaines décisions rendues par le Commissaire à la protection de la vie privée au titre de la Loi sur la protection de la vieprivée des consommateurs et pour infliger des pénalités relatives à la contravention de certaines dispositions de cette dernière loi. De plus, elle apporte une modification connexe à la Loisur le Service canadien d’appui aux tribunaux administratifs.Available on the House of Commons website at the following address:www.ourcommons.caDisponible sur le site Web de la Chambre des communes à l’adresse suivante :www.noscommunes.ca2020ii69 Eliz. II

TABLE OF PROVISIONSTABLE ANALYTIQUEAn Act to enact the Consumer Privacy Protection Actand the Personal Information and Data ProtectionTribunal Act and to make consequential and relatedamendments to other ActsLoi édictant la Loi sur la protection de la vie privéedes consommateurs et la Loi sur le Tribunal de laprotection des renseignements personnels et desdonnées et apportant des modifications corrélativeset connexes à d’autres loisShort Title1Titre abrégé1Digital Charter Implementation Act, 2020PART 1PARTIE 1Consumer Privacy Protection Act21Loi de 2020 sur la mise en œuvre de la Charte du numériqueLoi sur la protection de la vie privéedes consommateurs2EnactmentÉdictionAn Act to support and promoteelectronic commerce by protectingpersonal information that is collected,used or disclosed in the course ofcommercial activitiesLoi visant à faciliter et à promouvoirle commerce électronique au moyende la protection des renseignementspersonnels recueillis, utilisés oucommuniqués dans le cadred’activités commercialesShort TitleTitre abrégéConsumer Privacy Protection Act1InterpretationLoi sur la protection de la vie privée des 3Order designating Minister3Désignation du ministre4Authorized representatives4Personnes autoriséesPurpose and ApplicationObjet et champ d’application5Purpose5Objet6Application6Champ d’applicationPART 1PARTIE 1Obligations of OrganizationsObligations des organisationsAccountability of OrganizationsResponsabilité des organisations7Accountability — personal information under organization’s control7Responsabilité à l’égard des renseignements personnels8Designated individual8Individus désignés9Privacy management program9Programme de gestion de la protection des renseignements personnels2020iii69 Eliz. II

Digital Charter Implementation Act, 2020TABLE OF PROVISIONSLoi de 2020 sur la mise en œuvre de la Charte du numériqueTABLE ANALYTIQUE10Access by Commissioner — policies, practices and procedures10Accès aux politiques, pratiques et procédures11Same protection11Protection équivalenteAppropriate PurposesFins acceptables12Appropriate purposes1213Limiting collection13Limite : collecte14New purpose14Fin nouvelleLimiting Collection, Use and DisclosureFins acceptablesLimite : collecte, utilisation et communicationConsentConsentement15Consent required15Consentement requis16Consent obtained by deception16Consentement obtenu par subterfuge17Withdrawal of consent17Retrait du consentementExceptions to Requirement for ConsentConsentement : exceptionsBusiness OperationsActivités d’affaires18Business activities18Activités d’affaires19Transfer to service provider19Transfert à des fournisseurs de services20De-identification of personal information20Renseignements dépersonnalisés21Research and development21Recherche et développement22Prospective business transaction22Transaction commerciale éventuelle23Information produced in employment, business or profession23Renseignement produit par l’individu24Employment relationship — federal work, undertaking orbusiness24Relation d’emploi : entreprise fédérale25Disclosure to lawyer or notary25Communication à un avocat ou un notaire26Witness statement26Déclaration d’un témoin27Prevention, detection or suppression of fraud27Prévention, détection et suppression de la fraude28Debt collection28Recouvrement de créancesPublic InterestIntérêt public29Individual’s interest29Intérêt de l’individu30Emergency — use30Situation d’urgence : utilisation31Emergency — disclosure31Situation d’urgence : communication32Identification of individual32Identification d’un individu33Communication with next of kin or authorized representative33Communication : proche parent ou représentant autorisé34Financial abuse34Exploitation financière35Statistical or scholarly study or research35Statistiques, études ou recherches36Records of historic or archival importance36Importance historique ou archivistique37Disclosure after period of time37Communication après une période de temps38Journalistic, artistic or literary purposes38Fins journalistiques, artistiques ou littéraires39Socially beneficial purposes39Fins socialement bénéfiques2020iv69 Eliz. II

Digital Charter Implementation Act, 2020TABLE OF PROVISIONSLoi de 2020 sur la mise en œuvre de la Charte du numériqueTABLE ANALYTIQUEInvestigationsEnquêtes40Breach of agreement or contravention40Violation d’un accord ou contravention au droit41Use for investigations41Utilisation à des fins d’enquête42Breach of security safeguards42Atteinte aux mesures de sécuritéDisclosures to Government InstitutionsCommunication à une institutiongouvernementale43Administering law43Application du droit44Law enforcement — request of government institution44Contrôle d’application : demande de l’institution gouvernementale45Contravention of law — initiative of organization45Contravention au droit : sur initiative de l’organisation46Proceeds of Crime (Money Laundering) and Terrorist Financing Act46Loi sur le recyclage des produits de la criminalité et lefinancement des activités terroristes47Request by government institution — national security,defence or international affairs47Sécurité nationale, défense et affaires internationales :demande de l’institution gouvernementale48Initiative of organization — national security, defence orinternational affairs48Sécurité nationale, défense et affaires internationales :initiative de l’organisationRequired by LawExigence de la loi49Required by law — collection49Collecte en vue d’une communication exigée par la loi50Subpoena, warrant or order50Assignation, mandat ou ordonnance51Renseignements réglementairesPublicly Available Information51Renseignements publicsInformation specified by regulationsNon-application of Certain Exceptions —Electronic Addresses and Computer Systems52Non-application de certaines exceptions :adresse électronique et programmed’ordinateurDefinitions52Retention and Disposal of Personal InformationDéfinitionsConservation et retrait des renseignementspersonnels53Period for retention and disposal53Durée de conservation et retrait54Personal information used for decision-making54Renseignements personnels utilisés pour prendre unedécision55Disposal at individual’s request55Retrait à la demande de l’individu56Exactitude des renseignementsAccuracy of Personal Information56Exactitude des renseignements personnelsAccuracy of informationSecurity SafeguardsMesures de sécurité57Security safeguards57Mesures de sécurité58Report to Commissioner58Déclaration au commissaire59Notification to organizations59Avis à une organisation60Records60Registre61Service providers61Fournisseur de services2020v69 Eliz. II

Digital Charter Implementation Act, 2020TABLE OF PROVISIONSLoi de 2020 sur la mise en œuvre de la Charte du numériqueTABLE ANALYTIQUEOpenness and Transparency62Ouverture et transparencePolicies and practices62Access to and Amendment of PersonalInformationPolitiques et pratiquesAccès et rectification63Information and access63Information et accès64Request in writing64Demande par écrit65Information to be provided65Renseignements nécessaires66Plain language66Langage clair67Time limit67Délai de réponse68Costs for responding68Coût69Retention of information69Conservation des renseignements70When access prohibited70Cas où la communication est interdite71Amendment of personal information71Modification des renseignements personnelsMobility of Personal Information72Mobilité des renseignements personnelsDisclosure under data mobility framework72Challenging Compliance73Complaints and requests for information7475Contestation de la conformité73Plaintes et demandes de renseignementsProportionality of technical and administrative measures74Proportionnalité des procédés techniques et cation of Personal InformationRenseignements dépersonnalisésPART 276Communication conformément à un cadre de mobilitédes donnéesPARTIE 2Commissioner’s Powers, Duties andFunctions and General ProvisionsAttributions du commissaire etdispositions généralesCodes of Practice and Certification ProgramsCodes de pratique et programmes decertificationDefinition of entity76Définition de entité77Certification program77Programme de certification78Response by Commissioner78Réponse du commissaire79Approval made public79Décision publique80For greater certainty80Précision81Powers of Commissioner81Pouvoirs du commissaireRecoursesRecoursFiling of Complaints82Dépôt des plaintesContravention82Investigation of Complaints and DisputeResolution832020ContraventionExamen des plaintes et règlement desdifférendsInvestigation of complaint by Commissioner83viExamen des plaintes par le commissaire69 Eliz. II