36:03This recording is not available yet.
Categories
About this session
A four-person expert panel moderated by Luigi Tiano of Assurance IT tackles how to reconcile Canada's privacy-law reforms with the operational reality of businesses. Privacy lawyers Maitre Kateri-Anne Grenier of Fasken and Maitre Vanessa Deschenes of ROBIC, plus risk advisor Ibrahim Houhou, make up the panel. Deschenes clarifies that Quebec's Bill 64 became Law 25, phased in from September 2022 through 2024, introducing a mandatory privacy officer defaulting to the highest authority, breach notification and registers, and penalties up to 25 million dollars or 4 percent of worldwide turnover. Grenier surveys the still-pending federal Bill C-27, which would create a privacy tribunal, regulate AI, strengthen consent and mandate an inspectable privacy program, and reviews the Alberta, BC and Ontario patchwork. The discussion turns operational: SMEs and startups struggle with talent shortages and overwhelm, while large federated organisations face centralised-versus-decentralised governance questions. Panelists stress properly resourcing the privacy officer, involving legal early and throughout a project, treating data as a product across its lifecycle, and building repeatable processes so only exceptions escalate. Audience questions cover federal versus provincial scope, employee data, penalty calculation based on intent and profit, third-party liability where the organisation stays responsible, and cross-border applicability.
No Description
Key takeaways
- Appoint the mandatory privacy officer deliberately: Law 25 defaults the role to the highest authority, but it can be delegated internally or externally, and the person needs real time and a governance structure, not just an extra hat.
- Involve legal at the start and throughout a project, not only at kickoff, because interpretations of broad legal terms and the project scope both change over time.
- Remember privacy law covers employee data and can reach B2B firms, and that 'personal information' now includes data that identifies someone indirectly.
- You remain responsible for personal information even when a third party processes it, so require privacy assessments and contractual security clauses from vendors.
- Build repeatable processes and automation so front-line staff can handle ~80 percent of cases and only exceptions escalate to the privacy officer or lawyer.
Speakers
Vanessa Deschesnes
Vanessa Deschênes est Leader du secteur Protection des données, Vie privée et Cybersécurité et fait partie du Groupe des Technologies émergentes chez ROBIC. Elle détient une expertise approfondie en matière de protection des renseignements… Read moreRead less
Vanessa Deschênes est Leader du secteur Protection des données, Vie privée et Cybersécurité et fait partie du Groupe des Technologies émergentes chez ROBIC. Elle détient une expertise approfondie en matière de protection des renseignements personnels, respect de la vie privée, gouvernance des données, conformité et droit des technologies de l’information. Elle offre des conseils stratégiques sur les meilleures pratiques à adopter, que ce soit lors de l’implantation d’une nouvelle technologie, de la commercialisation d’un nouveau produit ou lors d’une situation de crise. En plus de détenir un MBA, Vanessa Deschênes possède plusieurs certifications dans le domaine de la vie privée et de la sécurité de l’information (notamment CIPP/C, CIPM et CPDSE) et détient le titre de Fellow of Information Privacy (FIP), lequel reconnaît son leadership et son expertise dans ce champ d’activités. Avant de se joindre à ROBIC, Vanessa a été la toute première Cheffe de la protection des renseignements personnels d’une grande institution financière canadienne, ce qui lui a d’ailleurs valu le prix de la Conseillère juridique d’avenir, lors de la remise des prix ZSA des Conseillers juridiques du Québec, en 2018. Elle a également été chargée de cours à la Polytechnique de Montréal ainsi qu’à la Faculté de Droit de l’Université Laval.
Kateri-Anne Grenier
Exerce comme avocate plaideuse depuis près de 20 ans, durant lesquels elle a développé une expertise de pointe relativement aux enjeux liés à l’accès à l’information, au droit à la vie privée, à la protection des renseignements personnels et à la… Read moreRead less
Exerce comme avocate plaideuse depuis près de 20 ans, durant lesquels elle a développé une expertise de pointe relativement aux enjeux liés à l’accès à l’information, au droit à la vie privée, à la protection des renseignements personnels et à la cybersécurité. A accompagné plusieurs clients dans le cadre d’incidents de sécurité majeurs, impliquant des interactions fréquentes avec la haute direction et le conseil d’administration, et nécessitant de réagir rapidement pour gérer des situations urgentes, des risques d’affaires et des risques réputationnels. Comme « breach coach », Kateri-Anne est reconnue pour son approche humaine, dynamique et sa capacité à gagner rapidement la confiance de ses clients pour mettre en oeuvre des solutions adaptées. Sa formation de plaideuse l’amène à aller à l’essentiel et à cibler les risques et écueils en matière de responsabilité et de risques réputationnels. A déjà publié plusieurs articles et participé à des conférences visant à sensibiliser les organisations aux impacts des changements législatifs récents sur leurs pratiques. Co-auteure d’un ouvrage sur la Loi sur la protection des renseignements personnels dans le secteur privé (2e édition annotée) publié chez Yvon Blais. Reconnue par le répertoire juridique Best Lawyers in Canada (2020-2021) en droit administratif et public, et par le Benchmark Litigation (2019-2020).
