Commencing January 1, 2019, the Privacy Commissioner of Canada will begin enforcing Guidelines for obtaining meaningful consent, which impose requirements and provide recommendations for private sector organizations to obtain legally valid consent for the collection, use and disclosure of personal information. The Guidelines specify requirements for the form and content of privacy policies/notices and for clear […] Read more
Cyber incident response activities often involve the creation of forensic investigation reports that might be protected by legal privilege, depending on the purpose of the reports and the circumstances surrounding their creation and use. The 2018 Ontario Superior Court decision in Kaplan v. Casino Rama Services illustrates how an organization can lose the right to […] Read more
Business risks resulting from consumer privacy concerns are on the rise. Last week, Facebook and Twitter reported second quarter results which revealed that both companies lost a significant number of active users due to privacy and data protection concerns. Their stock price plummeted by approximately 20 per cent each, resulting in a combined loss in market […] Read more
In its most recent report of findings entitled “Company’s re-use of millions of Canadian Facebook user profiles violated privacy law,” the Office of the Privacy Commissioner (the “OPC”) dealt with the often confusing issue of personal information that is publicly available and confirmed its view that Facebook profiles that are set to public are not considered “publicly […] Read more
On June 28, 2018, the California legislature passed a new privacy law, the California Consumer Privacy Act of 2018 (“CCPA”), which will come into effect on January 1, 2020. The CCPA could impact Canadian organizations doing business in California, the world’s fifth largest economy (with a larger population than Canada), even if they have no physical […] Read more
The Government of Canada has responded to the February 2018 report by the Standing Committee on Access to Information, Privacy and Ethics (“ETHI” or “Committee”) on the review of the Personal Information Protection and Electronic Documents Act (“PIPEDA”). The ETHI’s report, entitled “Towards Privacy by Design,” discussed many topics and provided recommendations to ensure that PIPEDA […] Read more
J’ai participé à la Conférence CRDP / IRDA IVe Éd. 2018 sur Le droit à l’épreuve du numérique le 7 mai dernier et j’ai présenté le sujet suivant: « Commercialisation des données + numérique » à l’Université de Montréal. Ma présentation (audio) est disponible ici. Read more
Auteure: Élisabeth Boutin-Bruce, étudiante au cours DRT-6929E-A Un récent article de BBC illustre les enjeux de la surveillance patronale omniprésente : cette idée envahissante de l’employeur qui tente de contrôler certains facteurs de la vie de son employé, parfois même en dehors du travail. En cette ère numérique, alors que l’employeur est en possession d’une multitude de […] Read more
Auteur: Charles Cuvelier, étudiant au cours DRT-6929E-A Un mois avant l’entrée en vigueur du nouveau Règlement général sur la protection des données au sein de l’Union Européenne, les USA répliquent en adoptant une réglementation pour le moins invasive en matière de protection des données ayant un caractère transfrontalier. Présenté le 6 février 2018,le CLOUD Act (pour […] Read more
Auteure: Élisabeth Boutin-Bruce, étudiante au cours DRT-6929E-A Dans sa décision publiée le 16 mars dernier, Facebook décida de suspendre de sa plateforme Cambridge Analytica, entreprise centrée sur l’analyse des données dans un contexte politique, connue notamment pour son implication dans l’élection présidentielle américaine de 2016 ainsi que pour son rôle dans la campagne référendaire sur le […] Read more