Résumé#
Ce projet de loi empêche la Commission des valeurs mobilières (CVM) d'exiger que des informations personnelles identifiables (IPI) soient soumises dans le cadre des rapports de piste de vérification consolidée (CAT). Le principal changement est une interdiction de la collecte d'IPI imposée par la CVM liée aux ordres ou à d'autres événements rapportables selon les règles CAT actuelles. L'objectif déclaré du projet de loi est de protéger les informations personnelles des investisseurs.
- Changement principal : La CVM ne peut pas exiger qu'une bourse de valeurs mobilières nationale, une association nationale de valeurs mobilières ou un membre de ces entités fournisse des informations personnelles identifiables sur un participant au marché pour répondre aux règles de rapport CAT.
- Définition ajoutée : Le projet de loi définit "informations personnelles identifiables" pour inclure le nom, l'adresse, la date ou l'année de naissance, le numéro de sécurité sociale, le numéro de téléphone, l'email et l'adresse IP, ainsi que toute information pouvant être utilisée pour identifier un individu.
- Portée : La restriction s'applique à la collecte requise pour répondre à la règle de rapport CAT spécifique citée (la règle pour les ordres et les événements rapportables).
- Ne dit pas : Le projet de loi ne interdit pas explicitement aux parties privées ou aux bourses de collecter ou de partager des IPI volontairement, ni ne décrit les données alternatives qui seraient requises à la place.
Ce que cela signifie pour vous#
- Investisseurs / Individus : Votre nom, adresse, numéro de sécurité sociale, téléphone, email, adresse IP ou date de naissance ne seraient pas requis pour être soumis afin de répondre à l'exigence de rapport CAT de la CVM, ce qui pourrait réduire le partage de ces données personnelles avec les régulateurs selon cette règle.
- Bourses de valeurs mobilières nationales et associations : Elles ne peuvent pas être contraintes par la CVM d'inclure les champs IPI énumérés lors de la soumission d'informations selon la règle CAT citée dans le projet de loi.
- Courtiers-négociants / Membres des bourses : Ils ne seraient pas contraints par la CVM d'envoyer des IPI dans le cadre des rapports d'ordres CAT ou d'événements rapportables. Ils pourraient néanmoins collecter des IPI pour d'autres raisons (comptes, conformité) à moins que d'autres lois ne disent le contraire.
- Régulateurs de marché et enquêteurs : La CVM pourrait être empêchée de recevoir certaines IPI par le biais des rapports CAT. Cela pourrait changer la façon dont les régulateurs associent les ordres à des personnes individuelles lors de la surveillance ou des enquêtes (c'est un effet probable déduit du changement).
- Fournisseurs de services et entreprises technologiques qui gèrent les systèmes CAT : Ils pourraient avoir besoin d'ajuster les processus de collecte et de rapport de données si l'interdiction devient loi.
Dépenses#
Aucune information disponible publiquement.
- Le texte du projet de loi et le statut fourni n'incluent pas de note fiscale ou d'estimation des coûts.
- Effets fiscaux ou administratifs possibles (non estimés ici) : changements aux systèmes de rapport, mises à jour du stockage et de la gestion des données, ou ajustements dans le personnel et les processus de la CVM ou des bourses. Ceux-ci ne sont pas quantifiés dans les documents fournis.
Point de vue des partisans#
- Le projet de loi semble destiné à protéger les informations privées des investisseurs en empêchant la CVM d'exiger la divulgation de données personnelles sensibles dans les rapports CAT.
- Cela pourrait être perçu comme une réduction du risque que les données personnelles collectées pour la surveillance du marché soient exposées par une violation ou utilisées de manière abusive.
- Il peut être considéré comme un rétrécissement des données collectées à ce qui est strictement nécessaire pour la surveillance du marché, limitant la portée des données personnelles partagées avec les régulateurs.
Point de vue des opposants#
- Une préoccupation est que la suppression des IPI requises des rapports CAT pourrait rendre plus difficile pour les régulateurs de tracer les ordres à des individus spécifiques lors d'enquêtes sur la fraude ou la surveillance des abus de marché.
- Le projet de loi ne dit pas clairement quels identifiants alternatifs, le cas échéant, seraient requis. Cela laisse incertain comment les données au niveau des ordres seraient liées à de vraies personnes lorsque cela est nécessaire.
- Il n'est pas certain que les bourses ou les entreprises puissent encore collecter ou partager des IPI par d'autres moyens ; l'effet pratique sur les flux de données et l'application n'est pas entièrement précisé dans le texte du projet de loi.
- Les documents fournis ne montrent aucune estimation des coûts ou analyse du compromis entre la protection de la vie privée et l'efficacité réglementaire.