The OECD Guidelines and the Evolving Privacy Landscape

Data Protection Day

January 28, 2011

Jennifer StoddartPrivacy Commissioner of Canada

Joint High Level MeetingBrussels, Belgium

2

3

4

OECD• Intergovernmental

organisation with 34 members

• Forum for discussion of economic and social policy• Economic indicators and outlooks; good

practices; high level policy principles

• Expertise in privacy protection, information and network security, and consumer protection 

5

Lignes directrices de l’OCDE sur la protection de la vie privée (1980)

1. Limitation de la collecte 2. Qualité des données 3. Mention du but 4. Limitation de l’utilisation 5. Mesures de sécurité 6. Transparence 7. Participation individuelle 8. Responsabilité

6

Historique• Élaborées à la fin des années 1970 par un groupe d’experts

multinational présidé par l’honorable Michael Kirby • Réponse aux préoccupations croissantes concernant l’incidence des

nouvelles technologies de traitement de l’information• Inspirées par les percées nationales et élaborées en parallèle avec

la Convention 108 du Conseil de l’Europe• Reconnaissance de l’importance de protéger la vie privée des gens

sans nuire indûment à la libre circulation de l’information

7

Current Challenges• Technological developments

– Ubiquitous fixed and mobile computing devices– Cheap storage, analytics, sensor systems, location data

• Ever increasing multipoint global data flows– “Big data”

• Changes in organizational practices– New business models

• Changes in individuals’ practices– Social networking, blogging, posting

pictures, videos online

8

Protecting Privacy Today • Scope of privacy protections

– What is personal data?

– Who is the data controller?

• Transparency, purpose, consent, – Do we need a new approach to transparency?

– Do we expect too much of individuals?

• Reconciling regional approaches

9

2010: Celebrating 30 Years

• March Roundtable: the Impact of the OECD Guidelines

• October Conference – Jerusalem: The Evolving Role of the Individual for Privacy Protection

• December Roundtable: Economics of Personal Data and Privacy

Évaluer l’application des instruments actuels de l’OCDE à la lumière des technologies, des marchés et des comportements des utilisateurs changeants, ainsi que de l’importance croissante des identités numériques

11

Next Steps • Finalizing the Anniversary Report: The

Evolving Privacy Landscape: Scope of Privacy Protections

• In 2011, begin the process of reviewing the Guidelines

• Looking at more than the 8 Principles –also the vision, the strategy

• Step 1 – seek the views of member countries

www.oecd.org/sti/privacyanniversary