Комплаенс ИИ в Канаде: PIPEDA, Закон 25 Квебека, правила Онтарио
Комплаенс ИИ в Канаде — это сверка каждого применения ИИ с нужными правилами: PIPEDA для персональных данных, Закон 25 Квебека (Loi 25 / Law 25) для автоматизированных решений и передачи данных, правила Онтарио для вакансий и госорганов, федеральные директивы для госсистем.
Коротко
- Отдельного действующего федерального закона об ИИ в Канаде нет: AIDA так и не был принят и отпал вместе с законопроектом C-27 в январе 2025 года. Сегодня применение ИИ регулируют законы о приватности, трудовые нормы и правила для госсектора.
- Закон 25 Квебека устанавливает самые конкретные из действующих обязанностей, связанных с ИИ: уведомлять о решениях, принятых исключительно автоматизированной обработкой (ст. 12.1), проводить оценку влияния на приватность (privacy impact assessment, PIA) для новых систем (ст. 3.3) и перед передачей персональных данных за пределы Квебека (ст. 17).
- С 1 января 2026 года работодатели Онтарио с 25+ сотрудниками обязаны указывать в публичных объявлениях о вакансиях, используют ли они ИИ для отбора, оценки или выбора кандидатов.
- Федеральные учреждения обязаны опубликовать оценку алгоритмического воздействия (Algorithmic Impact Assessment, AIA) до запуска автоматизированной системы принятия решений в работу (Директива об автоматизированном принятии решений (Directive on Automated Decision-Making), редакция 2025 года).
- Remolda сопоставляет ваши применения ИИ с этими правилами и готовит рабочие документы. Юридические заключения дают ваши юристы. Старт: Экспресс-оценка готовности к ИИ, 490 CAD + HST (гармонизированный налог с продаж).
Ваша ситуация
Вопросы комплаенса обычно возникают по конкретному поводу:
- Анкета от клиента или страховщика спрашивает, как вы контролируете применение ИИ и куда уходят данные.
- Клиенты в Квебеке. Ваш чат-бот, скоринг или инструмент сортировки обращений принимает решения о жителях Квебека.
- Найм в Онтарио. Вы используете ИИ для отбора или ранжирования кандидатов и публикуете вакансии открыто.
- Госконтракт. Министерство, муниципалитет, больница или школьный совет запрашивает оценки воздействия и документацию.
- Сотрудники используют ИИ с данными клиентов. Условия поставщика и место обработки запросов никто не проверял.
Какие правила действуют в сентябре 2026 года
| Правило | Кого касается | Что это значит для ИИ | Статус |
|---|---|---|---|
| Федеральный закон о защите персональных данных в частном секторе (PIPEDA) | Частные организации, которые обрабатывают персональные данные в коммерческой деятельности | Законное основание и действительное согласие, ограниченные цели, открытость, подотчётность; девять принципов комиссаров по защите частной жизни для генеративного ИИ (декабрь 2023) применяют их к ИИ | Действует. Замена — законопроект C-36, внесён 15 июня 2026 года, ожидает второго чтения |
| Квебекский закон о персональных данных в частном секторе (Закон 25) | Предприятия, которые обрабатывают персональные данные в Квебеке | Уведомление и объяснение решений, принятых исключительно автоматизированной обработкой (ст. 12.1); PIA для новых или перерабатываемых систем (ст. 3.3); PIA и письменное соглашение перед передачей персональных данных за пределы Квебека (ст. 17) | Действует с 22 сентября 2023 года |
| Закон Онтарио о трудовых нормах (Employment Standards Act, ESA), вакансии | Работодатели Онтарио с 25+ сотрудниками | В публичных объявлениях о вакансиях нужно указывать, используется ли ИИ для отбора, оценки или выбора кандидатов | Действует с 1 января 2026 года |
| Законопроект Онтарио Bill 194 (EDSTA и изменения FIPPA) | Организации госсектора Онтарио | Закон позволяет провинции требовать рамки подотчётности ИИ, управление рисками, раскрытие информации и контроль со стороны человека; принятые на сегодня регламенты касаются кибербезопасности и данных учащихся. Учреждения, подпадающие под онтарийский закон о свободе информации и защите приватности (FIPPA), обязаны проводить PIA и сообщать об утечках | Изменения FIPPA действуют с 1 июля 2025 года; регламенты EDSTA — с 1 июля 2026 года |
| Директива об автоматизированном принятии решений (Directive on Automated Decision-Making) | Федеральные учреждения, на которые распространяется Политика по обслуживанию и цифровым технологиям | Опубликовать оценку алгоритмического воздействия до запуска в работу; требования растут с уровнем воздействия I–IV | Действующая редакция от 24 июня 2025 года; для существующих систем срок — до 24 июня 2026 года |
| AIDA (законопроект C-27) | — | Должен был регулировать ИИ-системы с высоким уровнем воздействия | Снят с рассмотрения без принятия при пророгации парламента, январь 2025 года |
Отраслевые регуляторы добавляют свои ожидания, например в финансовых услугах и здравоохранении. Мы учитываем их, если они относятся к вашей организации.
Что делает Remolda
Реестр применений ИИ. Каждый инструмент и процесс, где используется ИИ, данные, которые он затрагивает, ответственный за него и поставщик, который эти данные обрабатывает.
Карта обязательств. По каждому применению: какие правила действуют, что уже сделано и чего не хватает. Таблица выше — отправная точка, ваша отрасль её дополняет.
Рабочие документы. Черновики уведомлений об автоматизированных решениях, материалы для PIA в Квебеке и для госорганов Онтарио, формулировки для вакансий, записи о том, где поставщики хранят данные, и политика использования ИИ для сотрудников.
Условия поставщиков и место хранения данных. Где хранятся и обрабатываются запросы в каждом инструменте. У разных поставщиков условия сильно отличаются, подробнее — в разделе выбор ИИ-поставщика.
Исправления закладываются при разработке. Когда мы делаем чат-бота или автоматизацию, уведомления, точки проверки и журналы входят в проект с самого начала.
Remolda отвечает за техническую и операционную часть. Юридические заключения дают ваши юристы, мы работаем вместе с ними.
Сроки
Недельная Экспресс-оценка готовности к ИИ даёт первую картину текущего применения ИИ. По нашему опыту, полная карта обязательств с документами обычно занимает от двух до четырёх недель. Срок зависит от числа применений ИИ, затронутых провинций и цикла согласования с юристами и специалистами по приватности.
Стоимость
Экспресс-оценка готовности к ИИ стоит 490 CAD + HST: текущее применение ИИ разбираем на сессии, вопросы приватности отмечаем в резюме. Двухнедельный Аудит возможностей ИИ (2 900 CAD) добавляет заметки о рисках по каждому сценарию. Полную карту обязательств с документами оцениваем после звонка. Подробнее — на странице цен.
Обычно всё начинается с правил для сотрудников. Наш шаблон политики использования ИИ превращает эти канадские правила в политику из 12 разделов в формате Word и PDF.
Почему Remolda для работы с комплаенсом ИИ
- Каждое правило — с источником. Каждый регуляторный пункт в наших документах ссылается на официальный текст с датой проверки.
- Отслеживаем текущий статус. Снятые с рассмотрения законопроекты, законопроекты на рассмотрении в парламенте и действующие правила учитываются отдельно.
- Комплаенс встроен в работу. Remolda проектирует ИИ-процесс сразу с уведомлениями, точками проверки и журналами.
- Готовы к Квебеку и федеральному уровню. Работа и документы на английском или французском.
- Чёткое разделение ролей. Операционная работа — на Remolda, юридические заключения — на ваших юристах.
Как идёт работа
Работа с комплаенсом проходит через этапы Аудит, Стратегия и Развитие цикла Remolda.
- Реестр. ИИ-инструменты, процессы, данные и поставщики.
- Карта. Правила по каждому применению, пробелы ранжированы по риску.
- Документы. Уведомления, материалы для PIA, политика, записи о поставщиках.
- Проверка. Вместе с вашими юристами и ответственными за приватность.
- Мониторинг. При ежемесячном сопровождении отслеживаем изменения правил и обновляем карту, когда движется законопроект вроде C-36.
Частые вопросы
Какие законы об ИИ действуют для бизнеса в Канаде в 2026 году?
На сентябрь 2026 года федерального закона об ИИ нет. Применение ИИ регулируют законы о приватности (федеральный PIPEDA, квебекский закон о защите персональных данных в частном секторе с поправками Закона 25 и другие провинциальные законы), трудовые правила вроде требования Онтарио раскрывать ИИ в вакансиях, отраслевые регуляторы, а для госорганов — федеральная Директива об автоматизированном принятии решений и провинциальные директивы.
Действует ли AIDA (законопроект C-27)?
Нет. Законопроект C-27, в который входил Закон об искусственном интеллекте и данных (Artificial Intelligence and Data Act, AIDA), снят с рассмотрения без принятия, когда в январе 2025 года сессию парламента прервали (пророгация). В июне 2026 года правительство внесло законопроект C-36 — реформу приватности с требованиями прозрачности автоматизированных решений — и запустило национальную стратегию в области ИИ AI for All.
Чего требует Закон 25 Квебека, когда решения принимает ИИ?
Предприятие, которое использует персональные данные для решения, основанного исключительно на автоматизированной обработке, обязано сообщить об этом человеку не позднее, чем сообщает само решение. По запросу оно должно назвать использованные данные, причины и основные факторы решения. Человек также должен иметь возможность направить свои замечания сотрудникам, которые могут пересмотреть решение.
Нужна ли оценка влияния на приватность для ИИ-проекта?
В Квебеке — да: для любого проекта по приобретению, разработке или переработке информационной системы с персональными данными (ст. 3.3) и перед передачей персональных данных за пределы Квебека, в том числе облачному или ИИ-поставщику (ст. 17). Государственные учреждения Онтарио, подпадающие под FIPPA, с 1 июля 2025 года обязаны проводить PIA до сбора персональных данных.
Могут ли сотрудники использовать ChatGPT или Copilot с персональными данными?
Только по корпоративному договору и по правилам, которые соответствуют вашим обязательствам. Проверьте, где данные хранятся и где обрабатываются. Например, OpenAI предлагает хранение данных в Канаде для подходящих клиентов Enterprise и API, при этом обработка идёт за пределами Канады. Для персональных данных из Квебека такая передача требует оценки по ст. 17.
Какие штрафы предусмотрены Законом 25 Квебека?
Административные денежные санкции для предприятий — до 10 млн долларов или 2 % мирового оборота, в зависимости от того, что больше. Штрафы за правонарушения (penal fines) — от 15 000 долларов до 25 млн долларов или 4 % мирового оборота, при повторном нарушении они удваиваются.
Распространяется ли федеральная Директива об автоматизированном принятии решений на частные компании?
Директива действует для федеральных учреждений, на которые распространяется Политика по обслуживанию и цифровым технологиям (Policy on Service and Digital), в отношении автоматизированных систем, используемых в административных решениях о клиентах. Частные компании под неё не подпадают.
Сколько стоит проверка ИИ на соответствие требованиям?
Точка входа — недельная Экспресс-оценка готовности к ИИ за 490 CAD + HST: текущее применение ИИ разбираем на сессии, вопросы приватности отмечаем в резюме. Полную карту обязательств с документами оцениваем после 30-минутного звонка.
Источники
- Комиссар по защите частной жизни Канады (OPC) — принципы ответственного, надёжного и защищающего приватность генеративного ИИ (декабрь 2023)
- Комиссар по защите частной жизни Канады (OPC) — годовой отчёт 2024–25 (статус Bill C-27)
- Parliament of Canada, LEGISinfo — Bill C-36 (45th Parliament, 1st session)
- Премьер-министр Канады — AI for All, национальная стратегия Канады в области ИИ (4 июня 2026)
- LégisQuébec — закон о защите персональных данных в частном секторе, P-39.1 (ст. 3.3, 12.1, 17, 90.12, 91)
- Commission d'accès à l'information du Québec — Principaux changements de la Loi 25
- Законодательное собрание Онтарио — Bill 194, закон 2024 года об усилении кибербезопасности и укреплении доверия в госсекторе
- Ontario — Enhancing Digital Security and Trust Act
- Комиссар по информации и приватности Онтарио (IPC) — Bill 194 guidance
- Онтарио — требования к публичным объявлениям о вакансиях (руководство по ESA)
- Секретариат Казначейского совета Канады — Directive on Automated Decision-Making
- OpenAI — Business data privacy, security and compliance
- Справочный центр OpenAI — хранение и обработка данных ChatGPT по регионам (Data residency and inference residency)
Факты проверены:
Связанные услуги
Этапы подхода
Похожие материалы
ИИ для финансовой отчётности в Канаде: автоматизация закрытия месяца, анализа отклонений и отчётов для совета директоров
ИИ для риелторов в Канаде: автоматизация, лиды и соответствие требованиям PIPEDA и CREA
ИИ для юридических фирм в Канаде: проверка документов, правовые исследования и работа с клиентами без нарушения профессиональных правил
Поговорите с консультантом по ИИ-трансформации
30-минутный звонок: вы описываете ситуацию, мы говорим, с чего начать и сколько это будет стоить.
Записаться на звонок 30 мин30 минут. На английском или французском.