Chronique du CTI – L’invalidation du bouclier de protection des données UE-États-Unis (Privacy Shield) en bref

Laurence Champagne, avocate       Introduction Dans le cadre de l’arrêt Schrems II,  la Cour deJustice de l’Union européenne (CJUE) a invalidé, le 16 juillet 2020, ladécision d’adéquation du bouclier de protection des données Privacy Shield  permettant letransfert de données personnelles entre les entreprises de l’Union européenneet des États-Unis en vue de soutenir le commerce transatlantique.  M. Maximillian Schrems, utilisateur de Facebook, a déposé une plainteauprès de l’autorité irlandaise de contrôle notamment afin d’interdire letransfert des données par Facebook Ireland vers des serveurs appartenant àFacebook Inc. aux États-Unis[1]. Il a soutenu dans sa plainteque le droit américain ne permet pas d’offrir une protection suffisante contrel’accès à ses renseignements personnels par les autorités publiquesaméricaines. L’arrêt Schrems II fait suite à la décision de la CJUE rendue en2015 invalidant le Safe Harbor (SchremsI) et invitant M. Schrems à reformuler sa plainte. L’arrêt Schrems II porte entre autres sur deux questions en… Lire la suite

Public Facebook Profiles Aren’t Public Information

By Vinay Desai    LawyerBorden Ladner Gervais S.E.N.C.R.L., S.R.L. In its most recent report of findings entitled“Company’s re-use of millions of Canadian Facebook user profiles violatedprivacy law”, the Office of the Privacy Commissioner (the “OPC”) dealt with the often murky issue of personal information thatis publicly available and confirmed its view that Facebook profiles that areset to public are not considered “publicly available” information under the Personal Information Protection and ElectronicDocuments Act (“PIPEDA”). Assuch, this finding reinforces the notion that the colloquial meaning of “publicinformation” does not correspond to the legal definition of “publiclyavailable” under Canadian privacy law and confirms the OPC’s jurisdictionagainst foreign entities collecting personal information from Canadians. Investigation The OPC investigated the practices of a NewZealand company – Profile Technology –which operated a website called The Profile Engine, which collectedprofile information originally set to “public” on Facebook while providingsearch function services for users. The operator of the website argued… Lire la suite