加拿大安大略省立法保障隱私！網路安全再升級

加拿大安大略省政府為加強省內數位基礎設施的安全性，並保障民眾的個人隱私，已推出《強化網路安全與重建公部門信任法案》（ Strengthening Cyber Security and Building Trust in the Public Sector Act, 2024, Bill 194）。如果獲得通過，Bill 194 的附表 1 將頒布《2024 年加強數位安全和信任法案》（Enhancing Digital Security and Trust Act, 2024 ,EDSTA），附表 2 將頒布對《資訊自由和隱私保護法》（Freedom of Information and Protection of Privacy Act, FIPPA）的修訂。

EDSTA將允許政府通過法規：

1. 要求公共部門實體制定和實施網路安全計劃，並提交網路安全報告。
2. 規範監管部門實體如何使用人工智慧（“AI”）系統。
3. 允許政府就兒童援助協會和學校董事會如何收集、使用、保留或披露與18歲以下個人有關的數位資訊制定法規。

FIPPA的修正案將：

1. 要求機構在收集個人資訊之前進行隱私影響評估（privacy impact assessments, PIAs）。
2. 要求公共機構向安大略省資訊和隱私專員（Information and Privacy Commissioner,  IPC）報告侵犯隱私的行為，並通知受影響的個人。
3. 提高IPC對公共機構資訊行為的調查權。
4. 建立新的檢舉框架，以保密方式向IPC報告違反FIPPA的行為。
5. 擴大 FIPPA 的犯罪條款，除揭露個人資訊外，還包括與蒐集和使用個人資訊有關的違規行為。