As you may know, there is also a private sector federal law, PIPEDA, which, being of a more recent generation, speaks to this question and specifies that, if those in control of personal information hand it on to a third party, that third party must respect the principles of PIPEDA regarding confidentiality and security.
Comme vous le savez peut-être, il existe également une loi fédérale qui concerne le secteur privé, la Loi sur la protection des renseignements personnels et les documents électroniques, qui est plus récente et qui touche à cet aspect. Elle précise que si un organisme qui détient des renseignements personnels les transmet à une tierce partie, cette tierce partie doit respecter les principes de confidentialité et de sécurité de cette loi.