Il Canada propone una revisione della privacy che limiterebbe i prezzi della sorveglianza e darebbe ai consumatori il diritto di eliminare i propri dati.

      TL;DRIl disegno di legge C-36 del Canada sostituirebbe il PIPEDA, limiterebbe la fissazione dei prezzi di sorveglianza e creerebbe un regolatore che può multare le aziende fino a 25 milioni di dollari canadesi o il 5% del fatturato.

      Il governo canadese ha introdotto lunedì una legislazione per riformare le leggi sulla privacy del settore privato del paese, inclusi nuovi divieti per le aziende che utilizzano dati personali per addebitare ai singoli consumatori prezzi più elevati. Il disegno di legge C-36, il Protecting Privacy and Consumer Data Act, sostituirebbe il Personal Information Protection and Electronic Documents Act, una legge promulgata per la prima volta nel 1998 che è stata ampiamente criticata come obsoleta nell'era della fissazione dei prezzi algoritmica e della raccolta di dati su larga scala.

      Il Ministro dell'Intelligenza Artificiale e dell'Innovazione Digitale Evan Solomon ha dichiarato che il disegno di legge mira a combattere la cosiddetta fissazione dei prezzi di sorveglianza, la pratica di utilizzare la cronologia di navigazione, la posizione, il tipo di dispositivo o il comportamento d'acquisto di un consumatore per impostare prezzi personalizzati. “Le aziende non dovrebbero avere la possibilità di utilizzare il tuo comportamento, la tua posizione, il tuo profilo, le tue vulnerabilità o le tue informazioni personali per addebitare prezzi ingiusti,” ha detto Solomon ai giornalisti. “Le tue informazioni personali non dovrebbero essere utilizzate contro di te per l'aumento dei prezzi.”

      Il disegno di legge non vieta completamente la fissazione dei prezzi di sorveglianza. Solomon ha affermato che la legislazione mira a vietare l'uso dei dati per mirare ai consumatori con prezzi personalizzati quando i danni superano i benefici, ma il governo non vuole impedire alle aziende di premiare i consumatori con prezzi migliori attraverso programmi di fidelizzazione o sconti promozionali. La fissazione dei prezzi di sorveglianza non è specificamente menzionata nel testo del disegno di legge, secondo BetaKit, e Solomon chiederà invece al nuovo regolatore di redigere linee guida sulla questione una volta che sarà operativo.

      Il 💜 della tecnologia dell'UELe ultime novità dalla scena tecnologica dell'UE, una storia del nostro saggio fondatore Boris e alcune opere d'arte AI discutibili. È gratuito, ogni settimana, nella tua casella di posta. Iscriviti ora!Quella lacuna normativa è significativa. Il disegno di legge crea un nuovo organismo chiamato Commissione per la Sicurezza Digitale e la Protezione dei Dati per supervisionare la conformità sia con la legislazione sulla privacy che con il proposto Digital Safety Act, che mira a proteggere i bambini online. L'Ufficio del Commissario per la Privacy del Canada manterrebbe la responsabilità di supervisionare la conformità del governo con le leggi federali sulla privacy, ma la nuova commissione gestirebbe il settore privato.

      Le sanzioni sono sostanziali sulla carta. La commissione potrebbe imporre multe fino a 10 milioni di dollari canadesi (7,1 milioni di dollari) o il 3% del fatturato globale, a seconda di quale sia maggiore, per non conformità. Le infrazioni più gravi potrebbero affrontare multe fino a 25 milioni di dollari canadesi o il 5% del fatturato globale. Se tali sanzioni vengano mai applicate dipenderà dal fatto che il disegno di legge venga approvato dal Parlamento e da quanto aggressivamente la commissione interpreti il suo mandato.

      Oltre alla fissazione dei prezzi di sorveglianza, il disegno di legge introduce diverse protezioni per i consumatori che avvicinano il Canada al Regolamento Generale sulla Protezione dei Dati dell'Unione Europea. I canadesi avrebbero il diritto di far cancellare le proprie informazioni personali in determinate circostanze. Le organizzazioni sarebbero tenute a divulgare più informazioni sulle decisioni automatizzate che influenzano i consumatori. I dati dei bambini sarebbero classificati come sensibili, richiedendo uno standard di cura più elevato da parte di qualsiasi azienda che li raccoglie.

      Il Canada non si sta muovendo in isolamento. Il governo provinciale del Manitoba ha introdotto il disegno di legge 49 a marzo, che vieterebbe ai rivenditori di utilizzare dati personali per aumentare i prezzi per i singoli consumatori sia online che nei negozi. Negli Stati Uniti, il Maryland è diventato il primo stato a promulgare un divieto di fissazione dei prezzi di sorveglianza quando il Governatore Wes Moore ha firmato l'HB 895, vietando ai rivenditori di alimenti con sedi superiori a 15.000 piedi quadrati e ai servizi di consegna di terzi di utilizzare dati personali per aumentare i prezzi sui singoli acquirenti. Quella legge entrerà in vigore il 1° ottobre.

      L'opinione pubblica in Canada è fortemente favorevole all'azione. Un sondaggio di Abacus Data condotto all'inizio di marzo ha intervistato 1.931 canadesi e ha scoperto che il 52% ha affermato che la fissazione dei prezzi di sorveglianza dovrebbe essere vietata completamente, mentre il 31% ha affermato che dovrebbe essere consentita ma più rigorosamente regolamentata. L'approccio del disegno di legge, che limita piuttosto che vietare, posiziona il governo più vicino alla visione della minoranza, anche se la più ampia strategia nazionale sull'IA da 2,3 miliardi di dollari di Carney aveva già segnalato che una nuova legislazione sulla privacy era in arrivo senza specificare fino a che punto sarebbe andata.

      Il disegno di legge sulla privacy arriva meno di due settimane dopo il lancio della strategia sull'IA e giorni dopo che Carney ha avvertito al G7 sui rischi sistemici della dipendenza dall'IA. Il tempismo suggerisce che il governo sta cercando di costruire un quadro normativo coerente per l'investimento in IA, la sovranità dei dati e la protezione dei consumatori simultaneamente. Se quei pezzi si incastrano o si contraddicono, spendere 2,3 miliardi di dollari per accelerare l'adozione dell'IA mentre si limita come la fissazione dei prezzi guidata dall'IA può utilizzare i dati dei consumatori, dipenderà dai dettagli che la nuova commissione produrrà eventualmente.

      Il disegno di legge deve ancora passare dal Parlamento. Il precedente tentativo del Canada di modernizzare il proprio quadro sulla privacy, l'Artificial Intelligence and Data Act all'interno del disegno di legge C-27, non è mai riuscito a superare il processo legislativo e non è stato ripreso. Se il disegno di legge C-36 incontra lo stesso destino, il paese continuerà a operare sotto una legge sulla privacy scritta prima che esistessero gli smartphone, mentre altre giurisdizioni procedono con l'applicazione dei propri regimi di protezione digitale.