2020

News

Alerte COVID : La loi québécoise en matière de protection de renseignements personnels encadre déjà certaines pratiques d’employeurs ou entreprises pouvant être intrusives

Alerte COVID est l’application gratuite de notification d’exposition lancée par le gouvernement fédéral le 31 juillet dernier. Cette application qui peut être téléchargée volontairement par les Canadiens permet d’informer les utilisateurs s’ils ont été près d’une personne qui a reçu un diagnostic de COVID-19 et qui utilise également l’application, et les encourage à prendre des […] Read more

News

OPC affirms requirements for transferring personal information across borders for processing

On August 4, 2020, the Office of the Privacy Commissioner of Canada (the OPC) issued PIPEDA Report of Findings #2020-001 (the Report), which concluded that a Canadian financial institution (the FI) had complied with its obligations under the federal Personal Information Protection and Electronic Documents Act (PIPEDA) in connection with outsourcing aspects of its fraud claims processing services to […] Read more

News

“Schrems II”: Impacts on agreements involving processing personal data outside the EEA

On July 16, 2020, the Court of Justice of the European Union (CJEU) issued its judgment in case C-311/18, Data Protection Commissioner v. Facebook Ireland Ltd and Maximillian Schrems (the Schrems II Decision). The judgment invalidates the EU-U.S. Privacy Shield adequacy decision from the European Commission (the Privacy Shield Decision). It also requires EU data exporters relying on the European Commission’s […] Read more

News

Federal Court of Appeal Rules CASL Constitutionally Valid and Provides Interpretive Guidance

On June 5, 2020, the Federal Court of Appeal issued its decision dismissing appeals by CompuFinder challenging the constitutional validity and enforcement of Canada’s Anti-Spam Legislation (commonly known as “CASL”). The Court’s decision provides important interpretive guidance regarding CASL’s rules for implied consent and unsubscribe mechanisms and the exemption for business-to-business commercial electronic messages. Read more

News

Perspectives juridiques relatives aux véhicules autonomes : Analyse des directives sur la cybersécurité des véhicules au Canada

Les véhicules connectés et automatisés (« VC/VA ») présentent des possibilités et des risques pour l’industrie du transport canadien. Les VC/VA comportent des avantages importants qui pourraient améliorer la sécurité, l’efficacité et l’accessibilité des réseaux routiers. Par contre, en raison de leurs systèmes sophistiqués et de leur connectivité aux dispositifs et infrastructures de communication externes, les VC/VA […] Read more

News

The LawBytes Podcast, Episode 56: Eloïse Gratton on Quebec’s Plan to Overhaul its Privacy Law

Delighted to have joined Michael Geist to discuss Bill 64 recently introduced in Quebec, amending the private sector privacy law. I discuss its implications for privacy enforcement, new accountability provisions and new privacy rights. If adopted, this bill would provide a potential model for both the federal government and the other provinces. The podcast is […] Read more

News

Amendements proposés à la loi québécoise sur la protection des renseignements personnels : Conséquences sur les entreprises

Le 12 juin 2020, la dernière journée avant que l’Assemblée nationale du Québec n’ajourne ses travaux jusqu’au mois de septembre, le Gouvernement du Québec a présenté le projet de loi 64, Loi modernisant des dispositions législatives en matière de protection des renseignements personnels. Ce projet de loi introduirait des changements importants au droit de la […] Read more

News

Proposed amendments to Quebec privacy laws are out!

Bill 64 was published today and provides proposed amendments to the Quebec public sector and private sector privacy laws. Amendments to the private sector law include the following : Breach reporting requirements Obligation to conduct a Privacy Impact Assessment Data portability right and de-indexation right Explicitly recognizes the right to anonymize personal information Obligation to have […] Read more