カナダのプライバシー法

カナダのプライバシー法は、コモンロー、カナダ議会および各州議会の法令、およびカナダ権利自由憲章に由来しています。皮肉なことに、カナダのプライバシーの法的概念は、現代の西洋のプライバシーの法的概念のほとんどと同様に、1890年にハーバード・ロー・レビューで発表されたウォーレンとブランダイスの「プライバシーの権利」にまで遡ることができます。 ^[1]ホルバストは、「プライバシーに関するほぼすべての著者は、サミュエル・ウォーレンとルイス・ブランダイスの有名な論文「プライバシーの権利」から議論を始めています」と述べています。^[1]

カナダのプライバシー法は、時を経て今日の形に進化してきました。正式な法律の最初の例は、1977年にカナダ政府がカナダ人権法にデータ保護条項を導入したことでした。^[2] 1982年、カナダ権利自由憲章は、すべての人が「生命、自由、身体の安全に対する権利」と「不当な捜索または押収を受けない権利」を有すると概説しましたが、^[3]プライバシーの概念については直接言及していませんでした。1983年、連邦プライバシー法は、連邦政府が個人情報を収集、使用、開示する方法を規制しました。カナダ人の憲法上のプライバシー権は、1984年の最高裁判所のハンター対サウサム事件でさらに確認されました。^[4]この事件では、カナダ権利自由憲章（1982年）第8条は「個人のプライバシーに対する不当な国家の侵害から個人を保護する」ものであると判断され、裁判所はそのような憲章の権利は広く解釈されるべきであると述べました。^[5]その後、1988年の最高裁判所の判例で、プライバシーの権利は「個人の自由の不可欠な要素」として確立されました。^[4] R. v. Dymentの裁判所報告書には、「憲章の解釈の最も初期の段階から、この裁判所は、憲章が保証する権利（プライバシー権を含む）は、狭量または法律主義的な方法で解釈されるべきではなく、寛大に解釈されなければならないことを明確にしてきました」と記載されています。^[5] 1990年代後半から2000年代にかけて、プライバシー法は、州政府や準州政府、および民間部門の企業や機関による情報の収集、使用、開示に制限を課しました。

1983年にカナダ議会で可決されたプライバシー法^[6]は、連邦政府機関が個人情報を収集、使用、開示する方法を規制しています。また、個人に対して、連邦政府が保有する情報にアクセスする権利と、誤った情報の訂正を要求する権利を与えています。^[2]

この法律により、議会職員である カナダのプライバシー コミッショナーの役職が設立されました。プライバシー コミッショナーの職務には、この法律自体の適用を監督することが含まれます。

この法律に基づき、プライバシーコミッショナーは連邦政府機関を監査して同法の遵守を確保する権限を持ち、また同法違反に関する個人の苦情を調査する義務がある。この法律およびほとんどの州の同等の法律は、「公正な情報慣行」として知られる国際的に認められた原則の表現である。最後の手段として、カナダのプライバシーコミッショナーは「恥をかかせる権限」を持っており、恥をかかされた側が公の監視の下で問題を是正することを期待してこれを使用できる^[2]

コミッショナーの事務所には、現在のプライバシー法の下では広範な研究や教育を行う権限はないが、コミッショナーは、カナダにおけるプライバシーの問題に関する指導的教育者になったと信じていた。^[2]

カナダのプライバシー法の次の大きな変更は、1985年に情報公開法の形で行われました。この法律の主な目的は、政府機関の管理下にある情報へのアクセス権を国民に与えることでした。この法律は、特定の状況下での個人情報へのアクセスを制限しています。^[7]

情報公開法は1996年に制定され、プライバシー法と情報公開法の原則を拡張したものである。この法律は、政府機関の国民に対する説明責任を強化し、国民に記録へのアクセス権を与えるとともに、個人に自身の個人情報へのアクセス権と訂正要求権を与えることで個人のプライバシーを保護することを目的としている。また、個人に与えられるアクセス権の制限を規定し、公的機関による個人情報の無許可の収集、使用、開示を防止し、カナダのプライバシー保護コミッショナーの役割を再定義している。^[8]

個人情報保護および電子文書法（PIPEDA）は、データプライバシーの問題と、民間企業が個人情報を収集、使用、開示する方法を規定しています。この法律には、電子文書の使用を促進するためのさまざまな規定も含まれています。PIPEDAは、電子商取引に対する消費者の信頼を促進するために2000年に可決され、カナダのプライバシー法が他の国籍の市民の個人情報を保護し、EUデータ保護法に準拠することを保証することを目的としていました。近年、PIPEDAは時代遅れであり、AIに効果的に対処できないと考えられているため、改革を求める声が数多く上がっています。^[9]カナダ政府は、議会の議論の下で包括的な改革プロジェクトで対応しました。^[10]

PIPEDA には、1995 年に策定されたカナダ規格協会の個人情報保護モデル コードの条項が含まれており、その条項が作成されています。他のプライバシー保護法と同様に、開示される可能性のある情報については個人に通知し、同意を得る必要があります。これは、条件の承諾、文書への署名、または口頭でのコミュニケーションを通じて行うことができます。

PIPEDAでは、「個人情報」は識別可能な個人に関する情報として指定されており、これには個人に関する収集された情報と推測される情報の両方が含まれます。^[11]

PIPEDA は、同様の州法が引き続き有効となることを許可しています。ケベック州、ブリティッシュ コロンビア州、アルバータ州でも同様の法律が制定され、オンタリオ州とニューブランズウィック州では、個人の健康情報のみを規制する法律が同様の認識を得ています。これらはすべて、以下の事項を規制しています。

• 個人（顧客、クライアント、従業員を含む）からどのような個人情報を収集できるか。
• 個人情報の収集に同意が必要な場合、また同意を得る方法。
• 個人情報を収集する前にどのような通知をしなければならないか、
• 個人情報がどのように使用または開示されるか。
• 組織が個人情報を収集、使用、開示する目的。
• 個人が組織が保有する個人情報にアクセスし、修正を要求する方法。

そのように認められている州法と責任機関は次のとおりです。

ケベック州民法には、裁判所で執行できるプライバシー権に関する規定が含まれている。^[12]さらに、以下の州でも同様の法律が制定されている。

• ブリティッシュコロンビア州^[13]
• サスカチュワン州^[14]
• マニトバ州^[15]
• ニューファンドランド・ラブラドール州^[16]

4 つの法律はすべて、限定的な訴訟権を規定しており、被告が故意に行動し (マニトバ州では要件ではない)、権利を主張していない場合にのみ責任が問われることになります。さらに、原告のプライバシー権の性質と程度は、「状況に応じて合理的」なものに限定されます。

2012年1月、オンタリオ州控訴裁判所は、カナダの慣習法では個人のプライバシー権が認められており、より具体的には「プライバシー侵害の不法行為」と特定されていると宣言した。 ^[17]また、人格の盗用はオンタリオ州法ですでに不法行為として認められていることも考慮した。^[18]この判決の影響については、議論が始まったばかりである。^{[19] [20]}

• 情報プライバシー法
• カナダの法律
• 米国のプライバシー法
• プライバシー法
• R v Cole —職場のコンピュータの個人使用に関するプライバシー（許可されている場合、または合理的に期待される場合）

• カナダプライバシーコミッショナー事務所 - プライバシー法修正のトップ 10 リスト