15 июня правительство Канады внесло законопроект C-36 «О защите конфиденциальности и потребительских данных», который должен заменить PIPEDA — канадский закон о конфиденциальности в частном секторе, датированный 1998 годом, — на новую систему, ограничивающую слежку за ценами и расширяющую права потребителей на данные. Министр по делам искусственного интеллекта и цифровых инноваций Эван Соломон заявил, что законопроект запретит компаниям использовать историю просмотров, местоположение, тип устройства или покупательское поведение для установления индивидуализированных цен, когда вред перевешивает выгоду, хотя он не вводит полного запрета и прямо защищает программы лояльности и рекламные скидки. «Ваша личная информация не должна использоваться против вас для завышения цен», — сказал Соломон журналистам. Законопроект создает новую Комиссию по цифровой безопасности и защите данных для надзора за соблюдением требований в частном секторе. Штрафы составят до 10 миллионов канадских долларов (7,1 миллиона долларов США) или 3% глобальной выручки за стандартные нарушения, а за наиболее серьезные правонарушения — до 25 миллионов канадских долларов или 5% глобальной выручки. Он также вводит права потребителей в стиле GDPR: право на удаление персональных данных, обязательное раскрытие информации об автоматизированных решениях и более высокий стандарт заботы о данных детей.
Существенная оговорка: термин «слежка за ценами» в тексте законопроекта не встречается, и Соломон сообщил, что новой комиссии будет поручено разработать руководящие принципы по этому вопросу после того, как она начнет работу, — то есть практическая сфера применения ограничения остается неопределенной на момент запуска. Опрос Abacus Data, проведенный в марте среди 1931 канадца, показал, что 52% выступают за полный запрет, а 31% — за ужесточение регулирования, так что подход правительства ближе к точке зрения меньшинства. Законодательство появляется менее чем через две недели после того, как Карни обнародовал национальную стратегию в области ИИ на сумму 2,3 миллиарда канадских долларов, и через несколько дней после его предупреждения на G7 о системных рисках ИИ, что позволяет предположить, что Оттава пытается одновременно построить согласованную систему, охватывающую инвестиции в ИИ, суверенитет данных и защиту потребителей. Предыдущая попытка модернизации Канады — Закон об искусственном интеллекте и данных (законопроект C-27) — так и не был принят парламентом; если законопроект C-36 постигнет та же участь, страна продолжит действовать в рамках закона о конфиденциальности, написанного до появления смартфонов.