2. 캐나다
◼ 캐나다는 연방정부 차원에서 공공부문의 개인정보 보호에 관한 사항을 정하는 「프라이버시법」(The Privacy Act)과 민간부분의 개인정보 보호에 관한 사항을 정하는 「연방 개인정보보호 및 전자문서에 관한 법률」(Federal Personal Information Protection and Electronic Documents Act; PIPEDA)을 제정·시행하고 있음
⚬ 연방정부뿐 아니라 개별 주(州) 차원에서도 개인정보 보호에 관한 사항을 규율하는 법제를 마련하여 시행하고 있으며, 일반적으로 주법이 연방법에 우선하여 적용됨
⚬ 또한 캐나다 연방 개인정보호위원회(Office of the Privacy Commissioner of Canada; OPC)와 더불어 개별 주에서도 별도로 개인정보 보호 감독 기구를 설치·운영하고 있음
◼ 특히 캐나다 연방 산업부(The Department of Industry)는 EU GDPR이 제시하는 기준에 부합하는 수준의 ‘개인정보 침해 통지 규칙(The Breach of Safeguards Regulations)’을 제정하여 2018년 11월 1일 시행을 앞두고 있음
⚬ 이는 전술한 EU GDPR 제45조에 따른 유럽위원회의 적정성 평가 기준에 충족하기 위한 캐나다 연방 정부 차원의 노력으로 볼 수 있음
⚬ 특히 장기적으로는 캐나다와 EU의 개인정보 보호 규정 간 유사성이 높아짐에 따라 양자 간 무역 규모 증대에 긍정적인 영향을 미칠 것이라는 전망도 있음