Loi sur la vie privée renforcée et gel de crédit gratuit

Résumé#

Ce projet de loi crée de nouveaux droits à la vie privée en Nouvelle-Écosse et ajoute des règles strictes sur la manière dont les entreprises gèrent vos données personnelles. Il vous permet également de placer un « gel de sécurité » gratuit sur votre dossier de crédit pour aider à prévenir le vol d'identité. Il entre en vigueur le 1er janvier 2026.

Changements clés :

• Rend illégal d'envahir la vie privée de quelqu'un, même s'il ne peut pas prouver de préjudice financier.
• Énumère les actions qui violent probablement la vie privée sans consentement : surveillance ou écoute clandestine, enregistrement d'appels ou de messages, utilisation du nom, de l'image ou de la voix de quelqu'un (y compris les imitations générées par l'IA) à des fins publicitaires ou lucratives, partage de documents privés et partage d'images intimes (y compris les « deepfakes » générés par l'IA).
• Considère de nombreuses violations de données par des entreprises comme des violations de la vie privée, en particulier pour les numéros d'assurance sociale et les données bancaires.
• Exige des organisations qu'elles protègent les données personnelles, limitent la durée de leur conservation et les détruisent de manière sécurisée selon des règles établies par le gouvernement.
• Donne aux consommateurs le droit de placer un gel de sécurité gratuit auprès des agences de crédit ; pendant un gel, l'agence ne peut pas partager vos informations de crédit ou personnelles à moins que vous ne le demandiez.
• Implique des amendes lourdes pour les entreprises qui enfreignent les règles de sécurité des données ou de gel de crédit (jusqu'à 30 millions de dollars, ou 4 % des revenus mondiaux, selon le montant le plus élevé).
• D'autres lois provinciales sur la vie privée et les informations sur la santé ont toujours la priorité en cas de conflit.

Ce que cela signifie pour vous#

• Consommateurs

  • Vous pouvez poursuivre quelqu'un qui envahit votre vie privée. Vous n'avez pas besoin de prouver que vous avez perdu de l'argent pour intenter une action.
  • Un tribunal peut ordonner des dommages-intérêts, mettre fin au comportement, faire renoncer l'auteur à ses profits ou restituer des objets pris.
  • Vous êtes protégé contre le partage non consensuel d'images intimes, y compris les images générées par l'IA qui ressemblent à vous.
  • Si une violation de données d'une entreprise expose vos données personnelles qui auraient dû rester privées, vous pourriez avoir une réclamation pour violation de la vie privée.
  • Vous pouvez placer un gel de sécurité gratuit sur votre dossier de crédit. Pendant un gel, les prêteurs et autres ne peuvent pas accéder à vos informations de crédit ou personnelles auprès de l'agence à moins que vous ne le disiez.
  • Un gel peut aider à empêcher l'ouverture de nouveaux comptes en votre nom. Mais cela peut ralentir ou bloquer vos propres demandes de crédit, de forfaits téléphoniques ou de baux jusqu'à ce que vous le leviez.
  • Les gels sont gratuits à placer et à lever. Utiliser un gel ne peut pas nuire à votre cote de crédit.

• Parents et jeunes

  • Outils plus puissants contre le partage d'images intimes et les « deepfakes » générés par l'IA d'un mineur ou d'un adulte sans consentement.

• Travailleurs et chercheurs d'emploi

  • Si vos données détenues par une entreprise sont compromises, vous pourriez avoir de nouvelles options pour demander réparation, en particulier pour des données sensibles comme les informations bancaires.

• Petites et moyennes entreprises, organismes sans but lucratif et organismes publics

  • Vous devez protéger les données personnelles avec des mesures de sécurité (physiques, organisationnelles et techniques) qui seront établies par règlement.
  • Vous devez établir et suivre des périodes de conservation et détruire de manière sécurisée les données personnelles lorsque la période est écoulée. Ne conservez pas les données plus longtemps que nécessaire.
  • Utiliser le nom, l'image ou la voix d'une personne (y compris les ressemblances générées par l'IA) dans des publicités ou à des fins d'avantage nécessite un consentement.
  • Si vous êtes un prêteur, le gel d'un client peut vous empêcher d'obtenir son rapport de crédit à moins qu'il ne demande à l'agence de le partager.

• Journalistes, artistes et éditeurs

  • La publication sur des questions d'intérêt public et le commentaire équitable restent protégés. Les données collectées uniquement à des fins journalistiques, artistiques ou littéraires sont exclues de la réclamation pour violation de la vie privée liée à une « violation de données ».

• Forces de l'ordre et agents publics

  • Les actions menées légalement, proportionnellement et sans empiètement lors d'enquêtes ne constituent pas des violations de la vie privée.

• Tout le monde

  • Les réclamations pour violation de la vie privée prennent fin si la personne dont la vie privée a été violée décède ; elles ne continuent pas après la mort.
  • Le gouvernement établira des règles détaillées sur les mesures de sécurité, les périodes de conservation et le fonctionnement des gels (délais, divulgations autorisées et vérifications d'identité).

Dépenses#

Aucune information disponible publiquement.

Point de vue des partisans#

• Renforce les droits à la vie privée en permettant aux gens de poursuivre même sans perte financière, ce qui aide les victimes de surveillance, de doxxing et d'abus d'images intimes.
• Réprime les « deepfakes » générés par l'IA qui utilisent la voix ou l'image de quelqu'un sans consentement, en particulier dans les publicités.
• Réduit le vol d'identité et la fraude en permettant des gels de crédit gratuits et en interdisant les frais.
• Pousse les entreprises à améliorer la sécurité des données et à supprimer les données dont elles n'ont plus besoin, ce qui devrait réduire les risques de violation.
• De fortes amendes donnent aux grandes entreprises une véritable raison de se conformer, et non de traiter les violations comme un coût d'exploitation.
• Aligne les pratiques locales sur les normes modernes de vie privée et les attentes des consommateurs.

Point de vue des opposants#

• La conformité pourrait être coûteuse et complexe, en particulier pour les petites et moyennes organisations qui doivent mettre en place des programmes de sécurité et des systèmes de conservation des données.
• Le délit de vie privée large et le test de « raisonnabilité dans les circonstances » pourraient entraîner davantage de poursuites et d'incertitudes sur ce qui est autorisé.
• Les gels de crédit pourraient ralentir le prêt légitime et les services lorsque les consommateurs oublient de lever un gel, ajoutant des retards pour les hypothèques, les prêts automobiles ou les contrats de téléphone.
• De lourdes amendes liées aux revenus mondiaux pourraient dissuader l'investissement ou être considérées comme disproportionnées pour des erreurs techniques.
• Le chevauchement avec les lois sur la vie privée existantes pourrait créer de la confusion sur les règles applicables et quand, jusqu'à ce que les règlements et les orientations soient clairs.
• Certains craignent que les règles sur l'utilisation de la ressemblance ou de la voix d'une personne puissent freiner les œuvres créatives ou satiriques si les règles de consentement ne sont pas claires, malgré les protections d'intérêt public et de journalisme.