La Carta dei Diritti e delle Libertà del Canada, equivalente alla nostra carta costituzionale, non garantisce esplicitamente il diritto alla privacy. Tuttavia, secondo le interpretazioni dei giudici canadesi, il diritto alla privacy è compreso nel diritto alla "vita, libertà e sicurezza della persona" (art. 7) ed alla protezione contro la irragionevole ricerca o il sequestro (art. 8).

La privacy è regolamentata, nei settori pubblico e privato, sia a livello federale che provinciale. La Legge sulla Privacy (Privacy Act) del 1983 disciplina il settore pubblico federale, mentre gli statuti provinciali e territoriali del settore pubblico offrono la tutela della privacy in tali giurisdizioni. Essa protegge i dati personali delle persone fisiche trattati dalle istituzioni federali, ne disciplina la raccolta, l'uso, la diffusione ed il diritto di accesso. La legge stabilisce inoltre il mandato ed i compiti del Commissario federale sulla privacy.

Una legislazione sulla protezione dei dati riguardanti gli organi di governo esiste anche in tutte le 10 province ed in tre territori. Nella maggior parte dei casi, la legislazione provinciale riguarda il diritto di accedere a informazioni pubbliche, nonché la protezione dei dati nel settore pubblico. In due casi, (Québec e il New Brunswick), queste materie sono trattate in  statuti separati.

La Legge sulla tutela delle informazioni personali e dei documenti elettronici (Personal Information Protection and Electronic Documents Act o PIPEDA) del 2000 si applica al settore privato, nelle attività commerciali in tutto il paese, con l'eccezione di tre province (Alberta, British Columbia e Quebec), che hanno introdotto un’analoga legislazione provinciale.

La legge si occupa della protezione dei dati che vengono raccolte, utilizzate o divulgate nel corso di un'attività commerciale e si applica a tutte le organizzazioni del settore privato, riconoscendo i diritti individuali alla protezione dei dati e le esigenze delle società di raccogliere, utilizzare e divulgare le informazioni personali.

Essa comprende un Codice per la protezione dei dati personali per il settore privato che stabilisce i dieci principi della privacy: la responsabilità, il fine, la trasparenza, il consenso, la limitazione dell'uso, della raccolta e della diffusione, la conservazione, l'accesso individuale, le misure di sicurezza, l'accuratezza e la conformità. Specifiche eccezioni al requisito generale di conoscenza e di consenso a qualsiasi raccolta, uso o diffusione sono indicati nella sezione 7 della legge.

Con la Decisione 2002/2/CE del 20 dicembre 2001, l’Unione Europea ha stabilito che PIPEDA fornisce un livello adeguato di protezione dei dati personali. L'adeguatezza implica che tutti i flussi transfrontalieri di dati tra il Canada e l'Unione europea sono considerati presuntivamente in conformità con la direttiva UE.

Per leggere il testo vigente del Privacy Act in lingua inglese premete QUI, o in lingua francese premete QUI.

Per leggere il testo vigente del PIPEDA in lingua inglese premete QUI, o in lingua francese premete QUI.

 

Sia il Privacy Act che PIPEDA sono supervisionati dal Privacy Commissioner of Canada, un autonomo e indipendente funzionario nominato dal Parlamento, che riferisce direttamente a quest'ultimo. L'Ufficio federale del Privacy Commissioner (OPC) è incaricato di investigare sui reclami, promuovendo la sensibilizzazione del pubblico sulle questioni inerenti la privacy.

Il Privacy Commissioner del Canada riceve le denunce e conduce le indagini su questioni attinenti sia al settore pubblico (Privacy Act) e il settore privato (PIPEDA). In entrambi i casi il Commissario ha il potere di formulare raccomandazioni ma non può emettere ingiunzioni o imporre sanzioni, che sono di esclusiva competenza della magistratura.

Il Privacy Commissioner ha ampi poteri di indagine: può accedere ai locali al fine di ottenere documenti e condurre interrogatori, e può citare testimoni ed obbligarli a testimoniare. Egli è inoltre incaricato di condurre verifiche periodiche presso gli enti pubblici e le aziende private per verificare la loro conformità alla legislazione sulla privacy.

Ogni Provincia o Territorio ha il suo Privacy Commissioner. In alcuni casi (Manitoba, New Brunswick, e Yukon Territory), esso è un difensore civico.

Alcuni Privacy Commissioner provinciali si impegnano anche in ricerche, azioni di sensibilizzazione e di educazione del pubblico, non di loro stretta competenza.

In ogni caso, pur non essendo vincolanti, le decisioni dei Privacy Commissioner, federale e provinciali, sono considerate di importanza nazionale, e la loro opera di ricerca e divulgazione è ritenuta fondamentale.

Ecco gli indirizzi dell’Autorità federale per la protezione dei dati: