Bill S-4, the new digital privacy act, is a welcome government initiative as it would also require breach notification, but its proposed standard for reporting breaches to the Privacy Commissioner, as opposed to individuals, is inappropriately high, allowing corporations to avoid accountability for inadequate security measures.
Le projet de loi S-4, qui porte sur la nouvelle loi sur la protection des renseignements personnels numériques, est un projet de loi d'initiative gouvernementale qui exigerait aussi des avis en cas d'atteinte à la sécurité, mais le mode de déclaration proposé fixe des critères trop restrictifs pour les déclarations à la commissaire à la vie privée et aux particuliers, ce qui permettrait aux entreprises d'éviter de s'acquitter de leur responsabilité lorsque leurs mesures de sécurité sont insuffisantes.