Bill C-36：加拿大隐私改革第三次闯关，AI缺席背后的战略考量

2026年6月15日，加拿大联邦政府再次启动私营部门隐私法改革。由新设立的“人工智能与数字创新部长”Evan Solomon提交的Bill C-36，拟以《保护隐私和消费者数据法》（PPCDA）取代已有二十余年历史的PIPEDA。这是继2020年C-11和2022年C-27之后，六年内第三次尝试。此前两次法案均因未能在议会走完全程而“夭折”。表面上看，这只是一次重复的立法努力，但深入研究Bill C-36的内容与时机，会发现加拿大正在调整其数字治理的整体策略：隐私改革与AI监管脱钩，监管权整合，以及为AI训练数据开辟例外，都显示出渥太华试图在保护公民与控制监管负担之间寻找新平衡。

六年三度：为何改革如此艰难？

加拿大的隐私法改革步履维艰。PIPEDA自生效以来，基本框架未变，而数字经济已翻天覆地。GDPR的实施，以及魁北克省第25号法律的出现，使联邦层面面临统一标准的压力。然而，C-11和C-27的失败并非因为缺乏共识，而是因为立法范围过大、政治周期不配合。C-27尤其将隐私改革与AI法规（AIDA）捆绑在一起，AIDA的争议性成为整个法案的拖累。业界、学术界和公民社会对AI监管的严厉程度、管辖边界意见不一，导致法案在委员会阶段停滞。此次Bill C-36干脆将AI完全剥离，只做隐私，显然是从失败中吸取的教训。

这次有何不同：AI缺席与新监管机构

Bill C-36与C-27最显著的区别是：不再包含独立的AI法案。这并非表示AI不重要，而是政府选择在6月4日发布的《国家AI战略》中另行安排，战略中明确提到需要现代化隐私法，却对AI立法保持沉默。这意味着加拿大短期内不会出台类似欧盟《人工智能法案》的综合性AI法规，而是依靠现有法律（包括即将更新的隐私法）来应对AI风险。另一个重大变化是监管架构整合。Bill C-36提出将私营部门隐私监管从隐私专员办公室（OPC）转移到一个尚未建立的新机构——“数字安全与数据保护委员会”（Digital Safety and Data Protection Commission）。这个委员会脱胎于正在审议的网络危害法案C-34，意味着隐私和个人数据保护将与在线安全监管合并。这种“一委多管”的模式在加拿大尚属首次，目的是减少监管碎片化，但也带来权力集中的隐忧。

产业影响：合规调整与AI训练例外

对于企业而言，PPCDA保留了之前草案中的多数核心条款：以同意为基础，但增加了“商业活动”和“合法利益”等例外；对去标识化和匿名化作出区分，匿名化信息不受法律约束，且标准有所放宽；违规通知仍沿用“真实重大伤害风险”标准。最引人注目的一项变化，是明确允许在特定条件下基于公开可获取的信息训练AI模型而无需征得同意。这一例外直接回应了AI产业对数据获取的诉求。当然，这项例外并非无限：必须符合合理人的预期，且不得用于影响个人行为或决策。这意味着AI公司可以在一定程度上自由使用网络公开数据，但仍需谨慎处理敏感信息。同时，由于加拿大各省级隐私法仍然存在，联邦法案通过后，企业将面临更加复杂的合规拼图。

加拿大意义：数字战略的拼图

在AI战略发布两周后推出隐私改革法案，时间点耐人寻味。一个现代、可预测的隐私法是国家AI竞争力的基础。加拿大拥有强大的AI研究生态，但商业化一直受制于数据流动性不足和规则模糊。Bill C-36若通过，将提供统一的联邦框架，尤其是AI训练例外，有望吸引更多企业将数据处理留在加拿大。此外，将隐私监管与数字安全合并，反映出政府希望用“一站式”方式应对数字风险，提升执行效率。但这也可能导致隐私保护在安全优先的话语中被边缘化，值得持续关注。

全球趋势与未来展望

加拿大并非孤例。全球隐私监管正走向“欧盟化”与“本地化”并存。GDPR成为事实上的基准，但各国在细节上作出适应性修改。加拿大此次引入GDPR式的合法利益例外，却又不完全照搬，体现了实用主义。同时，AI监管呈现出从综合立法转向行业嵌入式监管的趋势。美国在联邦层面仍缺乏统一隐私立法，而欧盟的AI监管框架刚刚落地，加拿大选择先隐私后AI，避免一个庞大的“超级法案”再次陷入僵局。未来3至10年，我们可以预期：PPCDA的许多细节将留给后续法规，例如数据移动框架和跨境传输规则，这些将决定加拿大能否与欧盟保持“充分性认定”，从而维持数据跨境流动。新监管委员会的角色也将逐渐清晰，其执法力度和规则制定将塑造加拿大数字市场的长期走向。

长期趋势：数据治理的战略支点

隐私改革的下一个战场不在国会山，而在监管机构的规则制定权。Bill C-36本身是一个框架，真正影响产业的是后续出台的法规。企业应当摒弃“等待”心态，提前按照PPCDA的草案要求调整数据合规体系，尤其是去标识化和AI训练数据的管理。对于加拿大而言，这次立法成败不仅仅关乎隐私，更关乎能否在全球AI竞赛中建立数据优势。如果加拿大能够打造一个既保护公民权利又支持创新的数据治理体系，它将成为数字时代的“规则桥梁”——这正是其战略意义的所在。