El gobierno canadiense presentó el 15 de junio el proyecto de ley C-36, la Ley de Protección de la Privacidad y los Datos del Consumidor, para reemplazar la PIPEDA —la ley de privacidad del sector privado de Canadá que data de 1998— por un marco que restringe los precios de vigilancia y amplía los derechos de los consumidores sobre sus datos. El ministro de Inteligencia Artificial e Innovación Digital, Evan Solomon, declaró que el proyecto prohibiría a las empresas utilizar el historial de navegación, la ubicación, el tipo de dispositivo o el comportamiento de compra para fijar precios individualizados cuando los perjuicios superen los beneficios, aunque no llega a una prohibición total y protege expresamente los programas de fidelización y los descuentos promocionales. «Su información personal no debe utilizarse en su contra para el aumento abusivo de precios», declaró Solomon a los periodistas. El proyecto crea una nueva Comisión de Seguridad Digital y Protección de Datos para supervisar el cumplimiento de la normativa en el sector privado, con multas de hasta 10 millones de dólares canadienses (7,1 millones de dólares estadounidenses) o el 3% de los ingresos globales por infracciones ordinarias, que se elevan a 25 millones de dólares canadienses o el 5% de los ingresos globales para las infracciones más graves. También introduce derechos del consumidor al estilo del RGPD: el derecho a eliminar datos personales, la divulgación obligatoria sobre las decisiones automatizadas y un mayor nivel de cuidado para los datos de los niños.
Un matiz importante: «precios de vigilancia» no aparece en el texto del proyecto de ley, y Solomon declaró que se pediría a la nueva comisión que elaborara directrices al respecto una vez que esté operativa, lo que deja sin definir el alcance práctico de la restricción desde el principio. Una encuesta de Abacus Data realizada en marzo entre 1.931 canadienses reveló que el 52% está a favor de una prohibición total y el 31% prefiere una regulación más estricta, lo que sitúa el enfoque del gobierno más cerca de la opinión minoritaria. La legislación llega menos de dos semanas después de que Carney presentara una estrategia nacional de IA por valor de 2.300 millones de dólares canadienses y días después de que advirtiera en el G7 sobre los riesgos sistémicos de la IA, lo que sugiere que Ottawa intenta construir un marco coherente que abarque simultáneamente la inversión en IA, la soberanía de datos y la protección del consumidor. El anterior intento de modernización de Canadá —la Ley de Inteligencia Artificial y Datos del proyecto de ley C-27— nunca superó el trámite parlamentario; si el proyecto C-36 corre la misma suerte, el país seguirá operando bajo una ley de privacidad redactada antes de que existieran los teléfonos inteligentes.