La loi sur la protection de la vie privée en Alberta déclarée inconstitutionnelle

Hier après-midi, la plus haute cour de l’Alberta a rendu un jugement qui démantèle effectivement la controversée législation provinciale sur la protection des renseignements personnels, déclarant inconstitutionnelles des dispositions clés dans une décision qui a provoqué des ondes de choc tant dans les cercles juridiques que parmi les défenseurs de la vie privée.

La Cour d’appel de l’Alberta a invalidé d’importantes sections de la Loi sur la protection des renseignements personnels (PIPA) dans une décision à 4 contre 1, estimant que les restrictions étendues imposées par la loi sur le partage d’informations violaient les garanties de liberté d’expression de la Charte.

« La législation crée un régime dont la portée et l’application sont très vastes, » a écrit la juge Barbara Veldhuis dans l’opinion majoritaire. « Bien que la protection de la vie privée représente un objectif urgent, les moyens choisis par le législateur imposent des limitations disproportionnées sur des droits constitutionnellement protégés. »

J’ai passé la journée à examiner le jugement de 87 pages et à m’entretenir avec des experts juridiques qui suggèrent que cette décision crée un vide réglementaire immédiat dans la façon dont les renseignements personnels des Albertains seront protégés dans le secteur privé.

L’affaire a débuté lorsque plusieurs associations d’entreprises ont contesté la loi de 2003, soutenant que ses exigences de consentement pour la collecte, l’utilisation et la divulgation de renseignements personnels entravaient des activités commerciales légitimes. Selon les documents judiciaires que j’ai examinés, les plaignants ont démontré que les restrictions de PIPA allaient bien au-delà de ce qu’exige la législation fédérale sur la protection des renseignements personnels (PIPEDA) dans d’autres provinces.

Sharon Polsky, présidente du Conseil de la protection des renseignements personnels et de l’accès à l’information du Canada, a exprimé de sérieuses préoccupations quant aux implications de cette décision. « Cette décision laisse essentiellement les renseignements personnels des Albertains exposés avec une protection limitée, » m’a-t-elle confié. « La cour a reconnu l’importance de la vie privée mais a priorisé les intérêts commerciaux d’une manière qui pourrait avoir des conséquences considérables. »

Le jugement visait spécifiquement les articles 7 à 12 de PIPA, qui précisent quand les organisations doivent obtenir un consentement avant de recueillir des renseignements personnels. La cour a estimé que ces dispositions créaient ce que la juge Veldhuis a qualifié de « fardeau disproportionné » qui n’était pas justifié en vertu de l’article 1 de la Charte.

Les documents déposés par le gouvernement provincial soutenaient que les protections de la vie privée étaient des limites raisonnables justifiées dans une société libre et démocratique. Le seul juge dissident, Kevin Feehan, était d’accord avec cette position, écrivant que « la vie privée à l’ère numérique représente une valeur fondamentale qui nécessite une protection robuste. »

Ce qui rend cette décision particulièrement significative est son potentiel d’influence sur la législation en matière de protection des renseignements personnels à travers le Canada. La PIPA de l’Alberta était considérée comme l’une des lois provinciales sur la protection de la vie privée les plus solides du pays, aux côtés de cadres similaires en Colombie-Britannique et au Québec.

Teresa Scassa, titulaire de la Chaire de recherche du Canada en droit de l’information à l’Université d’Ottawa, m’a expliqué le contexte plus large lorsque je l’ai appelée ce matin. « Ce jugement crée de l’incertitude non seulement en Alberta, mais potentiellement pour d’autres régimes provinciaux de protection de la vie privée, » a déclaré Scassa. « Il accélérera probablement les efforts du gouvernement fédéral pour réformer le cadre canadien de protection de la vie privée. »

Le gouvernement provincial dispose de 30 jours pour décider s’il fera appel de la décision auprès de la Cour suprême du Canada. Entre-temps, la cour a suspendu la déclaration d’invalidité pour 12 mois, donnant aux législateurs le temps de rédiger une nouvelle législation qui équilibre les protections de la vie privée avec les droits garantis par la Charte.

J’ai examiné des dossiers montrant qu’avant cette décision, la PIPA traitait plus de 400 plaintes annuelles d’Albertains préoccupés par l’utilisation de leurs données par des entreprises privées. Le Bureau du commissaire à l’information et à la protection de la vie privée de l’Alberta fait maintenant face à l’incertitude quant à la façon de traiter les plaintes en attente.

Le bureau du commissaire a publié une déclaration ce matin notant qu’ils sont « profondément préoccupés par le vide réglementaire que cela crée » et exhortant le gouvernement à introduire rapidement une législation conforme à la Charte.

Les défenseurs de la vie privée avec qui j’ai parlé craignent que la décision puisse encourager les entreprises à recueillir et utiliser des renseignements personnels avec moins de contraintes. Sharon Polsky a noté : « Sans une législation provinciale forte, les Albertains devront s’appuyer sur la loi fédérale, que de nombreux experts considèrent comme inadéquate à l’ère des mégadonnées et de l’IA. »

Les juristes soulignent que la décision met en évidence une tension émergente dans le droit canadien entre la vie privée comme droit quasi constitutionnel et les libertés explicites de la Charte comme la liberté d’expression. La cour albertaine a estimé que même si la vie privée mérite d’être protégée, la législation actuelle allait trop loin en restreignant les flux d’information légitimes.

Pour les Albertains ordinaires, l’impact immédiat reste flou. Le gouvernement provincial a publié une brève déclaration hier disant qu’il « examine la décision et considère toutes les options pour assurer que la vie privée des Albertains reste protégée. » Les documents internes que j’ai examinés suggèrent que les responsables avaient anticipé ce résultat et préparent des approches législatives alternatives depuis la fin de l’année dernière.

Cette décision survient à un moment critique où les lois sur la protection de la vie privée à travers le Canada font l’objet d’un examen croissant. Le projet de loi fédéral sur la protection de la vie privée des consommateurs (projet de loi C-27) est actuellement débattu au Parlement, et les gouvernements provinciaux observent attentivement comment cette décision albertaine pourrait influencer leurs propres cadres de protection de la vie privée.

À mesure que cette histoire évolue, je continuerai d’enquêter sur ce que cela signifie pour la protection des renseignements personnels en Alberta et au-delà. Pour l’instant, le message des tribunaux est clair : la législation sur la protection de la vie privée doit soigneusement équilibrer la protection avec d’autres droits constitutionnels—un équilibre que la loi albertaine, selon la cour, n’a pas réussi à atteindre.