Kanadas veraltete Online-Datenschutzbestimmungen schützen Sie nicht

Dieser Mangel an Komfort ist eines der Signale, die uns sagen, dass die Online-Daten der Kanadier gemäß dem aktuellen Gesetz zum Schutz personenbezogener Daten und elektronischer Dokumente (PIPEDA) nicht angemessen geschützt sind.

PIPEDA ist 20 Jahre alt, Es ist eine der erklärten Prioritäten dieser Regierung, sie mit den in Kanadas neuer Digital Charter niedergelegten Prinzipien in Einklang zu bringen. Jedoch, der Prozess wurde zunächst durch die Bundestagswahl und jetzt durch die Pandemie verzögert. Die Pandemie selbst hat auch die Entwicklung und den Einsatz neuer datengieriger digitaler Tools und Techniken wie Kontaktverfolgung und Gesichtserkennung eskaliert. machen eine Überarbeitung von PIPEDA wichtiger denn je.

Eine neue Datenschutz- und Datenschutzverordnung sollte auch aufkommende Technologien und deren Anwendungen berücksichtigen, die unsere digitale Wirtschaft in naher Zukunft vorantreiben werden.

Lektionen von anderswo

Als die Europäische Union 2018 die Datenschutz-Grundverordnung (DSGVO) erlassen hat, es geriet in Konflikt mit einer ganzen Klasse neuer Technologien, die auf Blockchains basieren. Blockchain ist die gleiche Technologie, die verwendet wird, um Bitcoin zu erstellen. aber es ist nicht nur auf Kryptowährungen beschränkt. Es betreibt auch Social-Media-Sites wie Steemit, Gedanken und Memo, die den Nutzern mehr Kontrolle über ihre personenbezogenen Daten geben.

Der dezentrale Charakter dieser Blockchain-basierten Websites erschwert die Einhaltung der DSGVO. die davon ausgeht, dass es einen einzigen Datenverantwortlichen (entweder eine natürliche oder juristische Person) gibt, der personenbezogene Daten von natürlichen Personen erhebt und für den Schutz dieser Daten verantwortlich ist. In Peer-to-Peer-Blockchain-Netzwerken das Ledger, das alle Daten speichert, ist auf mehrere Knoten verteilt und wird nicht von einer einzelnen Entität gesteuert.

Tatsächlich dies stellt eine „gemeinsame Verantwortlichkeit, “, die im Rahmen der DSGVO nur schwer anzuwenden und zu interpretieren ist. Die dezentrale Ausgestaltung widerspricht zudem dem Grundsatz der Datensparsamkeit der DSGVO, von den für die Verarbeitung Verantwortlichen verlangen, die Menge und Art der über Einzelpersonen gesammelten und gespeicherten Daten zu minimieren.

Ein weiteres Gestaltungsmerkmal von Blockchains zum Schutz von Daten vor Veränderung oder Löschung widerspricht der „Recht auf Vergessenwerden“-Regelung der DSGVO, die Personen das Recht zuweist, die Löschung ihrer personenbezogenen Daten „unverzüglich“ zu verlangen.

Zukünftiger Schutz

Die aktuellen Vorschriften erfordern neue Richtlinien, die dezentrale, benutzergesteuerte Datenkollektive wie Blockchain-basierte Social-Media-Sites. Aber auch wenn diese Bemühungen in der EU noch im Gange sind, Hier in Kanada können wir aus diesem Beispiel einige Lehren ziehen.

Zuerst, Es ist entscheidend, sicherzustellen, dass sich die Aktualisierung von PIPEDA nicht nur auf die heutigen Technologien konzentriert, sondern auch auf die Zukunft. Dies liegt daran, dass neue Technologien wie Blockchains die Machtdynamik zwischen Datenverantwortlichen und Subjekten verändern, indem sie neue Wege für die Erstellung von Benutzerdaten schaffen. gesammelt, zugegriffen und geteilt.

Die zweite Lektion ist, dass die Gewährleistung von Flexibilität und Rechenschaftspflicht, um die Bedenken der Kanadier in Bezug auf die Art und Weise der Verwendung personenbezogener Daten zu zerstreuen, Kreativität in der Zusammenarbeit mit allen Interessengruppen erfordert. einschließlich Benutzer, Regierungen, Plattformanbieter, Datenbroker, datengetriebene Industrien, App-Entwickler, Forscher, zivilgesellschaftliche Gruppen und andere.

Auf diese Weise kann Kanada die nächste Welle digitaler Innovation fördern und gleichzeitig die Datenrechte der Kanadier schützen und stärken.