캐나다 정부는 6월 15일, 1998년 제정된 민간 부문 개인정보 보호법인 PIPEDA를 대체하는 법안 C-36호 「개인정보 보호 및 소비자 데이터법(Protecting Privacy and Consumer Data Act)」을 발의했습니다. 이 법안은 감시 기반 가격 책정을 제한하고 소비자 데이터 권리를 확대하는 프레임워크를 도입합니다. 인공지능 및 디지털 혁신 장관 에반 솔로몬은 피해가 이익보다 클 경우, 기업이 검색 기록, 위치, 기기 유형 또는 구매 행태를 활용해 개인화된 가격을 설정하는 행위를 금지할 것이라고 밝혔습니다. 다만 완전한 금지까지는 아니며, 로열티 프로그램과 프로모션 할인은 명시적으로 보호합니다. 솔로몬은 기자들에게 "귀하의 개인정보가 바가지 가격 책정에 악용되어서는 안 된다"고 말했습니다.
이 법안은 민간 부문의 준수 여부를 감독할 새로운 「디지털 안전 및 데이터 보호 위원회(Digital Safety and Data Protection Commission)」를 설립합니다. 일반 위반 시 최대 1,000만 캐나다 달러(710만 달러) 또는 전 세계 매출의 3%에 해당하는 벌금이 부과되며, 가장 심각한 위반의 경우 최대 2,500만 캐나다 달러 또는 전 세계 매출의 5%까지 벌금이 상향됩니다. 또한 GDPR 스타일의 소비자 권리(개인 데이터 삭제권, 자동화된 결정에 대한 필수 공개, 아동 데이터에 대한 더 높은 주의 기준)도 도입됩니다.
중요한 단서는 「감시 기반 가격 책정」이라는 용어가 법안 본문에 등장하지 않으며, 솔로몬 장관은 새 위원회가 설립된 후 이에 대한 지침 초안을 작성하도록 요청받을 것이라고 밝힌 점입니다. 즉, 발효 시점에서는 규제의 실질적 범위가 정의되지 않은 상태입니다. 지난 3월, 캐나다인 1,931명을 대상으로 실시한 Abacus Data 여론조사에 따르면 응답자의 52%는 완전한 금지를 선호하고 31%는 더 엄격한 규제를 선호하여, 현재 정부의 접근 방식은 소수 의견에 더 가까운 것으로 나타났습니다. 이번 법안은 카니 총리가 국가 AI 전략에 23억 캐나다 달러를 투자하겠다고 발표한 지 2주도 채 되지 않은 시점이자, G7에서 AI의 시스템적 위험에 대해 경고한 지 며칠 만에 발의되었습니다. 이는 오타와가 AI 투자, 데이터 주권, 소비자 보호를 아우르는 일관된 프레임워크를 동시에 구축하려는 시도로 해석됩니다. 캐나다의 이전 개정 시도인 법안 C-27호 「인공지능 및 데이터법(Artificial Intelligence and Data Act)」은 의회를 통과하지 못했습니다. 만약 이번 법안 C-36호도 같은 운명을 맞는다면, 캐나다는 스마트폰이 존재하기 전에 제정된 개인정보 보호법 아래에서 계속 운영될 것입니다.