Considering the harm that misuse of one's personal information could cause, such as the risk of identity theft, it is clear that moving these Crown corporations from the broad protection of PIPEDA to the very narrow protection offered by the Privacy Act is not an insignificant change.
Compte tenu des dommages que peut entraîner l'utilisation inappropriée des renseignements personnels d'une personne, tel le vol d'identité, il est évident que de soustraire ces sociétés d'État à la vaste protection offerte par la LPRPDE, pour les assujettir à la protection très mince consentie par la Loi sur la protection des renseignements personnels, ne constitue pas un changement sans importance.