GLOBAL PRIVACY INTELLIGENCE ข่าว PDPA, PDPC และความเคลื่อนไหวทั่วโลก ค้นจากข้อมูลที่เผยแพร่ พร้อมอ่านต้นฉบับและบริบทสำหรับประเทศไทย
CA แคนาดา 04/05/2569
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
เมื่อวันที่ 4 พฤษภาคม 2569 ผู้ตรวจการความเป็นส่วนตัวของแคนาดา Philippe Dufresne เปิดตัวคำแนะนำใหม่เกี่ยวกับการตรวจสอบอายุ (age assurance) เพื่อสนับสนุนองค์กรต่างๆ ในการสร้างประสบการณ์ออนไลน์ที่ปลอดภัยและเหมาะสมสำหรับเด็ก พร้อมทั้งลดผลกระทบด้านความเป็นส่วนตัวที่อาจเกิดขึ้นจากการใช้เทคโนโลยีนี้
คำแนะนำดังกล่าวมีเป้าหมายช่วยผู้ประกอบการเว็บไซต์และบริการออนไลน์ ตลอดจนผู้พัฒนาระบบตรวจสอบอายุ ให้ประเมินว่าควรจะใช้ระบบนี้เมื่อใด และออกแบบให้คำนึงถึงความเป็นส่วนตัวของเด็ก นอกจากนี้ในงานประชุม IAPP Canada Symposium ยังมีการเปิดเผยรายงานผลสำรวจธุรกิจแคนาดาเกี่ยวกับการจัดการความเป็นส่วนตัว ซึ่งพบว่ากว่า 90% ของธุรกิจมีมาตรการให้สอดคล้องกับกฎหมาย และ 84% มีนโยบายความเป็นส่วนตัว
ผู้ตรวจการยังได้กล่าวถึงความคืบหน้าในการพัฒนารหัสความเป็นส่วนตัวสำหรับเด็ก (Children's Privacy Code) ซึ่งได้รวบรวมความคิดเห็นจากการปรึกษาสาธารณะเพื่อนำไปสู่การกำหนดข้อกำหนดที่เข้มงวด รวมถึงการวิจัยเกี่ยวกับประสบการณ์ออนไลน์ของเยาวชนเพื่อให้เสียงเด็กมีส่วนในการพัฒนานโยบายและกฎหมายในอนาคต
ออกแบบระบบให้คุ้มครองข้อมูล ข้อมูลผู้เยาว์
CA แคนาดา 04/05/2569
OPC Canada · Guidance · สรุปภาษาไทย
สำนักงานคุ้มครองข้อมูลส่วนบุคคลแห่งแคนาดา (OPC) เสนอแนวทางใช้ระบบตรวจสอบอายุ (Age Assurance) เพื่อปกป้องเด็กออนไลน์โดยเน้นการรักษาความเป็นส่วนตัวควบคู่ไปกับการสร้างสภาพแวดล้อมออนไลน์ที่ปลอดภัยและเหมาะสมสำหรับเด็ก อย่างไรก็ตาม OPC เตือนถึงความเสี่ยงด้านความเป็นส่วนตัว เช่น ความเสี่ยงจากการเก็บข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน และความเสี่ยงในการติดตามหรือระบุตัวตนของผู้ใช้
OPC ชี้ว่าการตรวจสอบอายุเป็นเพียงเครื่องมือหนึ่งสำหรับการป้องกันเด็กออนไลน์ โดยควรมีมาตรการเสริมเช่นการให้ความรู้การใช้บริการออนไลน์อย่างปลอดภัย และการออกแบบระบบที่คำนึงถึงความเป็นส่วนตัวตั้งแต่เริ่มต้น นอกจากนี้ การออกแบบระบบตรวจสอบอายุต้องคำนึงถึงความเท่าเทียมในการเข้าถึง ไม่ให้เป็นภาระแก่กลุ่มคนที่มีข้อมูลประจำตัวไม่ครบถ้วนหรือแม่นยำ
สำนักงานได้เน้นย้ำความสำคัญของการสร้างความเชื่อมั่นให้แก่ประชาชน โดยระบุว่านวัตกรรมการตรวจสอบอายุต้องมีความโปร่งใสและรับรองความปลอดภัยของข้อมูล ส่วนในแคนาดาปัจจุบันยังไม่มีระบบตรวจสอบอายุดิจิทัลที่แพร่หลายอย่างครบวงจร แต่ OPC พร้อมปรับแนวทางตามการพัฒนาเทคโนโลยีในอนาคต เพื่อบรรลุเป้าหมายการคุ้มครองสิทธิของเด็กและความเป็นส่วนตัวในโลกออนไลน์อย่างสมดุล
ข้อมูลผู้เยาว์ ออกแบบระบบให้คุ้มครองข้อมูล
CA แคนาดา 04/05/2569
OPC Canada · Research · สรุปภาษาไทย
ในเดือนพฤศจิกายน 2025 สำนักงานคุ้มครองข้อมูลส่วนบุคคลของแคนาดาร่วมกับมหาวิทยาลัยออตตาวาและมหาวิทยาลัยแมคกิลจัดการประชุมเยาวชนระยะเวลาสองวัน โดยมีเด็กอายุ 9–17 ปี จากภูมิภาคออตตาวา/กาตีนอเข้าร่วมหารือเกี่ยวกับประสบการณ์และความคิดเห็นเรื่องความเป็นส่วนตัวออนไลน์และสิทธิในสภาพแวดล้อมดิจิทัล
เยาวชนได้ร่วมกำหนด 8 ประเด็นสำคัญที่สะท้อนความสนใจสูงสุดของพวกเขา โดยครอบคลุมเรื่องการเข้าถึงเทคโนโลยีอย่างเท่าเทียม, พื้นที่ส่วนตัวสำหรับความสัมพันธ์และการคิดวิเคราะห์, การดูแลขั้นควบคุมไม่ใช่การเฝ้าระวัง, การเข้าถึงข้อมูลที่เชื่อถือได้, การป้องกันการแทรกแซงโดยการใช้ข้อมูลเด็ก, ความโปร่งใสในนโยบายข้อมูล, การลบข้อมูลได้ และการควบคุมการใช้ข้อมูลพร้อมความยินยอมของเด็ก
กลุ่มผู้เข้าร่วมยังอภิปรายถึงหลักการสำคัญ 4 ข้อที่เสนอโดยสำนักงานคุ้มครองข้อมูลเกี่ยวกับการจำกัดการติดตาม, การต่อต้านการปฏิบัติหลอกลวง, การจำกัดการเปิดเผยข้อมูลเด็ก และการคืนสิทธิในการลบข้อมูลเพื่อเสริมสร้างสิทธิและความปลอดภัยในสังคมออนไลน์ของเด็กในแคนาดา
ออกแบบระบบให้คุ้มครองข้อมูล สิทธิของเจ้าของข้อมูล
AR อาร์เจนตินา 04/05/2569
Agencia de Acceso a la Información Pública · สรุปภาษาไทย
เมื่อวันที่ 4 พฤษภาคม 2026 สำนักงานคุ้มครองข้อมูลส่วนบุคคลแห่งอาร์เจนตินา (AAIP) ได้เข้าร่วมสัมมนาความเป็นส่วนตัว 2026 ซึ่งเป็นการรวมตัวของผู้เชี่ยวชาญและเจ้าหน้าที่จากองค์กรระหว่างประเทศและสถาบันวิชาการ เพื่อตอบโจทย์ความท้าทายจากเทคโนโลยีใหม่และการกำกับดูแลข้อมูลส่วนบุคคล.
นาง Beatriz Anchorena หัวหน้า AAIP และประธานคณะกรรมการข้อตกลงคุ้มครองข้อมูลส่วนบุคคลแห่งสภายุโรป ได้เน้นย้ำถึงการสร้างเครือข่ายสังเกตการณ์ระดับภูมิภาคที่นำโดยอาร์เจนตินา เพื่อร่วมวิเคราะห์ข้อมูลและตอบสนองต่อปัญหาที่เกิดจากปัญญาประดิษฐ์และการปกป้องข้อมูลส่วนบุคคล รวมทั้งสนทนาเรื่องความร่วมมือระหว่างองค์การในระดับโลกและย้ำความสำคัญของการเตรียมพร้อมรับข้อตกลงใหม่ฯ เพื่อสร้างมาตรฐานคุ้มครองข้อมูลสากล
นอกจากนี้ AAIP ยังเข้าร่วมเสวนาเกี่ยวกับข้อตกลง 108+ กับตัวแทนจากบราซิลและฟิลิปปินส์ที่แสดงความสนใจเข้าร่วม โดยเน้นการเร่งรัดให้ประเทศต่างๆ รับรองข้อตกลงดังกล่าว เพื่อกำหนดมาตรการคุ้มครองพื้นที่ดิจิทัลสำหรับเด็กและเยาวชน การคุ้มครองความเป็นส่วนตัว และการจัดการข้อมูลข้ามประเทศให้ปลอดภัย ซึ่งเสริมสร้างความร่วมมือและผลักดันนโยบายความเป็นส่วนตัวระดับโลก
การแจ้งรายละเอียด การกำกับดูแล
AR อาร์เจนตินา 29/04/2569
Agencia de Acceso a la Información Pública · สรุปภาษาไทย
องค์การอิสระคุ้มครองข้อมูลส่วนบุคคลแห่งอาร์เจนตินา (AAIP) เข้าร่วมประชุมสุดยอดประจำปีของสมาคมนานาชาติผู้เชี่ยวชาญด้านความเป็นส่วนตัว (IAPP) ระหว่างวันที่ 30 มีนาคมถึง 2 เมษายน ณ กรุงวอชิงตัน ดี.ซี. สหรัฐฯ โดยงานนี้รวบรวมผู้เชี่ยวชาญและเจ้าหน้าที่ระดับสูงจากทั่วโลกเพื่อหารือประเด็นกฎหมายคุ้มครองข้อมูล การบริหารจัดการ AI และความมั่นคงไซเบอร์
นาง Beatriz Anchorena หัวหน้า AAIP ร่วมเสวนาเกี่ยวกับการปกป้องข้อมูลในละตินอเมริกา พร้อมนำเสนอความก้าวหน้าของอาร์เจนตินา เช่น การรับรองสนธิสัญญา 108+ ในปี 2023 และการที่คณะกรรมาธิการยุโรปยอมรับสถานะประเทศที่เหมาะสมสำหรับการไหลเวียนข้อมูลข้ามพรมแดนในปี 2024 ซึ่งชี้ให้เห็นถึงความเป็นอิสระและกรอบกฎหมายที่ทันสมัยของอาร์เจนตินา
นอกจากนี้ ยังแนะนำถึงการดำเนินงานกลุ่มเครือข่ายปกป้องข้อมูลในอเมริกาใต้ โดยเฉพาะด้านการยืนยันตัวตนดิจิทัลและการใช้ข้อมูลทางชีวมิติ เช่น การสแกนม่านตา พร้อมทั้งสนับสนุนการแลกเปลี่ยนข้อมูลและนโยบายของภูมิภาคเพื่อเตรียมรับมือกับ AI และความท้าทายใหม่ๆ ในการปกป้องข้อมูลส่วนบุคคล
ความมั่นคงปลอดภัย การแจ้งรายละเอียด
AR อาร์เจนตินา 23/04/2569
Agencia de Acceso a la Información Pública · สรุปภาษาไทย
เครือข่ายอิบีเรียด้านการคุ้มครองข้อมูล (RIPD) กำลังจัดให้มีการรับฟังความคิดเห็นสาธารณะเกี่ยวกับเอกสารปรับปรุงมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในภูมิภาคอิบีเรีย โดยเปิดรับฟังมุมมองจากหลายฝ่าย เช่น นักวิชาการ ชุมชนวิทยาศาสตร์และเทคนิค ภาคประชาสังคม ภาคเอกชน และประชาชนทั่วไป ผ่านแบบสอบถามออนไลน์ ซึ่งจะเปิดรับจนถึงวันที่ 1 พฤษภาคม 2569
การปรับปรุงมาตรฐานนี้มุ่งเน้นส่งเสริมการพัฒนานโยบายสาธารณะที่รับรองการคุ้มครองข้อมูลส่วนบุคคลและความเป็นส่วนตัว ด้วยการใช้เทคโนโลยีอย่างมีจริยธรรมและรับผิดชอบ โดยเฉพาะการปกป้องเด็กในสภาพแวดล้อมดิจิทัลผ่านเครื่องมือที่ไม่รุกล้ำ รวมทั้งเสริมสร้างสถาบันด้านการคุ้มครองข้อมูลในประเทศที่ยังไม่มี และเพิ่มประสิทธิภาพการกำกับดูแล ความร่วมมือข้ามประเทศในภูมิภาค
ในฐานะสมาชิกและเลขานุการคณะกรรมการบริหารของเครือข่ายนี้ หน่วยงานสิทธิ์ข้อมูลสาธารณะของอาร์เจนตินา ได้ช่วยประชาสัมพันธ์การรับฟังความคิดเห็นครั้งนี้ ซึ่งเป็นส่วนหนึ่งของการร่วมมือระหว่างประเทศเพื่อเสริมสร้างนโยบายคุ้มครองข้อมูลส่วนบุคคลในอเมริกา ละตินและคาบสมุทรไอบีเรีย
การแจ้งรายละเอียด สิทธิของเจ้าของข้อมูล
CA แคนาดา 22/04/2569
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
วันที่ 22 เมษายน 2026 รองผู้บัญชาการและที่ปรึกษากฎหมายอาวุโสของสำนักงานคุ้มครองข้อมูลส่วนบุคคลแห่งแคนาดา มาร์ค เชอนิเยร์ ได้เข้าชี้แจงต่อคณะกรรมาธิการถาวรด้านสังคม วิทยาศาสตร์ และเทคโนโลยีของวุฒิสภา เกี่ยวกับร่างกฎหมาย S-5 หรือที่เรียกว่า Connected Care for Canadians Act
กิจกรรมดังกล่าวจัดขึ้นที่ห้อง B45 อาคารวุฒิสภาแห่งประเทศแคนาดา ตั้งแต่เวลา 17:15 ถึง 18:15 น. ตามเวลาตะวันออก เพื่อให้ข้อมูลและตอบข้อซักถามเกี่ยวกับกฎหมายที่เกี่ยวข้องกับการดูแลสุขภาพที่เชื่อมต่อผ่านเทคโนโลยีดิจิทัล
การชี้แจงถูกถ่ายทอดสดผ่านออนไลน์บนแพลตฟอร์ม ParlVu เพื่อให้สาธารณชนสามารถติดตามรายละเอียดได้อย่างโปร่งใสและทั่วถึง
สำนักงานคุ้มครองข้อมูลส่วนบุคคลแห่งแคนาดาย้ำถึงความสำคัญของการนำเสนอข้อมูลที่ชัดเจนและการเปิดเผยอย่างโปร่งใสในกระบวนการพิจารณากฎหมายที่ส่งผลกระทบต่อข้อมูลส่วนบุคคลของประชาชน
การแจ้งรายละเอียด ออกแบบระบบให้คุ้มครองข้อมูล
CA แคนาดา 22/04/2569
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
รองผู้ว่าการและที่ปรึกษากฎหมายอาวุโสของสำนักงานคณะกรรมการความเป็นส่วนตัวแห่งแคนาดา นายมาร์ค เชนิเยร์ ได้ชี้แจงต่อคณะกรรมาธิการถาวรด้านสังคม, วิทยาศาสตร์และเทคโนโลยีของวุฒิสภาเกี่ยวกับร่างกฎหมาย S-5 หรือกฎหมายการดูแลสุขภาพเชื่อมโยงสำหรับชาวแคนาดา.
นายเชนิเยร์กล่าวว่าวิธีการทำงานร่วมกันของระบบต่างๆ จะช่วยให้ข้อมูลสุขภาพส่วนบุคคลไหลเวียนได้ง่ายขึ้น มีการเข้าถึงข้อมูลสุขภาพของผู้ป่วยได้มากขึ้น และผู้ป่วยมีการควบคุมข้อมูลของตนเองได้มากขึ้น.
สำนักงานคณะกรรมการความเป็นส่วนตัวสนับสนุนระบบสุขภาพดิจิทัลที่มีความสามารถในการใช้งานร่วมกันมากขึ้น พร้อมทั้งมีมาตรการที่ช่วยปกป้องความเป็นส่วนตัวอย่างเหมาะสมในระบบดังกล่าว
ความมั่นคงปลอดภัย การแจ้งรายละเอียด
CA แคนาดา 21/04/2569
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
ฟิลิป ดูเฟรนน์ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของแคนาดา ส่งจดหมายถึงคณะกรรมาธิการวิทยาศาสตร์และวิจัยของรัฐสภาเกี่ยวกับความเสี่ยงทางความเป็นส่วนตัวและความปลอดภัยในยานยนต์ไฟฟ้าเชื่อมต่อ พร้อมชี้แจงว่าการรับมือปัญหาด้านไซเบอร์ซิเคียวริตี้ของรถยนต์เชื่อมต่อเป็นความรับผิดชอบร่วมของหลายหน่วยงานรัฐบาล เช่น กระทรวงความปลอดภัยสาธารณะ และกระทรวงคมนาคม
ภายใต้กฎหมาย PIPEDA องค์กรต้องแจ้งผู้ใช้เกี่ยวกับนโยบายและวิธีการจัดการข้อมูลส่วนบุคคล รวมถึงความเสี่ยงที่อาจเกิดขึ้น เช่น การส่งข้อมูลข้ามแดนไปยังจีนหรือประเทศอื่น ซึ่งอาจทำให้ข้อมูลถูกเข้าถึงโดยเจ้าหน้าที่ฝ่ายกฎหมาย หรือความมั่นคงของประเทศนั้นๆ โดยดูเฟรนน์นำตัวอย่างจากกรณี TikTok ที่บริษัทต้องปรับปรุงการสื่อสารความเป็นส่วนตัวและเปิดเผยข้อมูลการใช้และการประมวลผลข้อมูลที่จีน
ทั้งนี้ ดูเฟรนน์เสนอให้แก้ไขกฎหมาย PIPEDA เพื่อเสริมสร้างการคุ้มครองข้อมูลส่วนบุคคลเมื่อมีการส่งข้อมูลข้ามประเทศ เช่น กำหนดให้มีการประเมินผลกระทบความเป็นส่วนตัว การใช้เครื่องมือทางกฎหมาย เช่น ข้อกำหนดสัญญามาตรฐาน และเสริมพลังอำนาจในการบังคับใช้ พร้อมแนะนำการปฏิรูปที่เน้นสิทธิ์ความเป็นส่วนตัวขั้นพื้นฐาน เด็ก ความเป็นส่วนตัวโดยออกแบบ และควบคุมการไหลของข้อมูลข้ามชาติเพื่อสอดคล้องกับมาตรฐานความปลอดภัยสูงสุด
การแจ้งรายละเอียด สิทธิของเจ้าของข้อมูล
CA แคนาดา 17/04/2569
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
ผู้ตรวจการความเป็นส่วนตัวแห่งแคนาดา Philippe Dufresne ได้เน้นย้ำความสำคัญของการปกป้องข้อมูลส่วนบุคคลและการกำกับดูแลปัญญาประดิษฐ์ (AI) ในพิธีปิด Victoria International Privacy and Security Summit ที่เมืองวิกตอเรีย รัฐบริติชโคลัมเบีย เขาชี้ให้เห็นความเร็วในการพัฒนา AI และความจำเป็นในการกำหนดกรอบกติกาที่ชัดเจน รวมถึงหลักการปกป้องข้อมูลเพื่อป้องกันความเสี่ยง เช่น การสร้างเนื้อหาเทียมแบบ deepfake ที่อาจละเมิดสิทธิความเป็นส่วนตัวของบุคคล
ในการประชุมนี้ มีการลงนามในคำประกาศร่วมกับหน่วยงานคุ้มครองข้อมูลส่วนบุคคลทั่วโลกเพื่อส่งเสริมความโปร่งใสและการป้องกันการใช้ข้อมูลส่วนบุคคลอย่างไม่เหมาะสม โดยเน้นให้สถานประกอบการต้องรับผิดชอบต่อการใช้ AI โดยเฉพาะอย่างยิ่งการคำนึงถึงความเสี่ยงที่อาจเกิดกับเด็กและกลุ่มเปราะบาง นอกจากนี้ยังได้เสนอให้กฎหมายความเป็นส่วนตัวของรัฐบาลกลางในแคนาดายอมรับความเป็นส่วนตัวเป็นสิทธิมนุษยชนขั้นพื้นฐานและบังคับใช้หลักการ privacy by design
ผู้ตรวจการความเป็นส่วนตัวยังกล่าวถึงความจำเป็นในการสร้างความเชื่อมั่นผ่านความโปร่งใสและการมีส่วนร่วม ทั้งในระดับองค์กรและหน่วยงานกำกับดูแล เพื่อให้การพัฒนาเทคโนโลยี AI เป็นไปอย่างรับผิดชอบและสร้างประโยชน์สูงสุดต่อสังคม การทำงานร่วมกับองค์กรระหว่างประเทศและการเปิดเผยข้อมูลอย่างเหมาะสมจะเป็นหัวใจสำคัญในการบรรลุเป้าหมายดังกล่าว และย้ำว่าการปกป้องสิทธิความเป็นส่วนตัวต้องเป็นหัวใจของการกำกับดูแล AI
นอกจากนี้สำนักงานเขายังใช้เทคโนโลยี AI ที่พัฒนาด้วยตนเองชื่อ PrivIA ในการสนับสนุนงานภายใน เพื่อแสดงตัวอย่างการใช้ AI อย่างรับผิดชอบ โดยมุ่งเน้นการผสมผสานความปลอดภัยและความเป็นส่วนตัว รวมถึงส่งเสริมให้เด็กและเยาวชนมีส่วนร่วมในการแสดงความคิดเห็นเกี่ยวกับประเด็นความเป็นส่วนตัว โดยมีเป้าหมายให้ทั้งสังคมและองค์กรก้าวสู่การเปลี่ยนแปลงที่เอื้อต่อการปกป้องสิทธิข้อมูลส่วนบุคคลและนวัตกรรมที่ยั่งยืน
ออกแบบระบบให้คุ้มครองข้อมูล การแจ้งรายละเอียด
CA แคนาดา 16/04/2569
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
วันที่ 16 เมษายน 2569 ผู้ตรวจการความเป็นส่วนตัวของแคนาดา Philippe Dufresne จะเข้าชี้แจงต่อคณะกรรมการวิทยาศาสตร์และการวิจัยของสภาผู้แทนราษฎรเกี่ยวกับผลกระทบด้านความเป็นส่วนตัวที่อาจเกิดขึ้นจากข้อตกลงร่วมเบื้องต้นระหว่างแคนาดาและจีนในภาคส่วนรถยนต์ไฟฟ้า
การประชุมจะมีขึ้นเวลา 12:00-13:00 น. ณ ห้อง 415 อาคารเวลลิงตัน ถนนสปาร์คส์ กรุงออตตาวา และจะถ่ายทอดสดผ่านระบบออนไลน์ของ ParlVu เพื่อเปิดโอกาสให้ผู้สนใจรับชมได้โดยตรง
สำนักงานผู้ตรวจการความเป็นส่วนตัวของแคนาดาเป็นผู้ประสานงานการประชุมครั้งนี้ หากต้องการข้อมูลเพิ่มเติมสามารถติดต่อได้ทางอีเมล communications@priv.gc.ca
ออกแบบระบบให้คุ้มครองข้อมูล การแจ้งรายละเอียด
CA แคนาดา 16/04/2569
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
ฟิลิปป์ ดูฟรองซ์ ผู้ตรวจการความเป็นส่วนตัวของแคนาดา ให้ข้อมูลต่อคณะกรรมการสภาผู้แทนราษฎรเกี่ยวกับผลกระทบด้านความเป็นส่วนตัวจากข้อตกลงเบื้องต้นระหว่างแคนาดาและจีนในอุตสาหกรรมรถยนต์ไฟฟ้า
เขาเน้นว่ารถยนต์สมัยใหม่ที่เชื่อมต่ออินเทอร์เน็ต สามารถทำให้ผู้ใช้ได้รับความสะดวก เช่น การนำทางแบบเรียลไทม์ แต่ก็ทำให้มีความเสี่ยงในการเก็บและส่งผ่านข้อมูลส่วนตัวปริมาณมาก ซึ่งอาจถูกส่งหรือจัดเก็บในต่างประเทศที่อาจไม่มีมาตรการป้องกันข้อมูลที่เหมาะสม
ดูฟรองซ์แนะนำว่า ควรปรับปรุงกฎหมายความเป็นส่วนตัวในภาคเอกชนของแคนาดา ให้ครอบคลุมการไหลของข้อมูลข้ามพรมแดน เพื่อรับประกันว่าข้อมูลส่วนบุคคลของคนแคนาดาจะถูกคุ้มครองอย่างเหมาะสมก่อนถูกส่งออกไปยังต่างประเทศ
ออกแบบระบบให้คุ้มครองข้อมูล การโอนข้ามประเทศ