在这里，我们采访了 Ray Pathak，他是一位前隐私官，拥有超过 15 年的加拿大隐私经验，也是加拿大 DPO 中心的董事总经理。他阐述了加拿大组织目前面临的一些挑战，同时考虑到潜在的法律变化和隐私专业人员不断变化的角色。
雷，能否向我们简单介绍一下您的背景？
我从事隐私领域已有近 20 年。从 2005 年到 2015 年，我担 手机号码数据 任隐私官，领导各种隐私计划。在过去的 8 年里，我一直在领导和开发隐私技术领域的隐私解决方案。
我很荣幸现在领导 DPO 中心的加拿大办事处，在这里我与各组织合作，帮助他们应对日益复杂的本地和国际隐私法规。
加拿大组织目前面临的主要隐私挑战是什么？
随着全球隐私法不断发展，跨多个司法 排名前五的呼叫跟踪服务 管辖区运营的组织面临着跟上变化的持续挑战。
随着第 27 号法案的通过，加拿大组织必须适应魁北克省第 25 号法律等新立法和潜在的联邦变化。
此外，人工智能等新兴技术带来了新的隐私挑战，包括复杂攻击带来的违规威胁风险以及国家支持的攻击的增加。
随着魁北克隐私立法即将发生变化，企业应该做好哪些准备来遵守第 25 号法律？
第 25 号法律正在分阶段实施。
第 1 阶段于 2022 年 9 月 22 日生效，涵盖 手机号码 强制指定隐私官和隐私影响评估 (PIA)。
第二阶段于 2023 年 9 月 22 日生效，重点关注问责制，同意、透明度、个人权利以及隐私管理的其他关键原则。
第三阶段将于 2024 年 9 月 22 日生效，涉及数据可移植性权利。
企业应该对其现有计划进行差距评估，并调整其政策、程序和数据处理实践，以确保其遵守第 25 号法律规定的更严格的义务。需要解决的关键领域是同意、PIA 和跨境转移。