Internet Service Providers as Privacy Custodians

• Published in: Canadian journal of law and society Vol. 33; no. 3; pp. 401 - 423
• Main Author: Zajko, Mike
• Format: Journal Article
• Language: English
• Published: New York, USA Cambridge University Press 01.12.2018
• Subjects: Blogs; Communication; Computer privacy; Criminal investigations; Data integrity; Electronic surveillance; Guardians; Internet; Internet access; Internet service providers; Law enforcement; Management; Personal information; Privacy; Surveillance; Telecommunications; Canada; copyright; privacy; droits d’auteur; surveillance; Vie privée; internet; télécommunications; telecommunications
• ISSN: 0829-3201; 1911-0227
• DOI: 10.1017/cls.2018.25

This article examines the role of internet service providers (ISPs) as guardians of personal information and protectors of privacy, with a particular focus on how telecom companies in Canada have historically negotiated these responsibilities. Communications intermediaries have long been expected to act as privacy custodians by their users, while simultaneously being subject to pressures to collect, utilize, and disclose personal information. As service providers gain custody over increasing volumes of highly-sensitive information, their importance as privacy custodians has been brought into starker relief and explicitly recognized as a core responsibility. Some ISPs have adopted a more positive orientation to this responsibility, actively taking steps to advance it, rather that treating privacy protection as a set of limitations on conduct. However, commitments to privacy stewardship are often neutralized through contradictory legal obligations (such as mandated surveillance access) and are recurrently threatened by commercial pressures to monetize personal information. En examinant le rôle des fournisseurs de services Internet (FSI) à titre de gardiens des informations personnelles et protecteurs de la vie privée, cet article met en exergue la manière dont les entreprises de télécommunications au Canada ont, historiquement, négocié ces responsabilités. Les systèmes de communication intermédiaires sont, depuis longtemps, supposés agir tels des gardiens de la vie privée, et ce, tout en étant soumis à des pressions relatives à la collecte, l’utilisation et la divulgation de renseignements personnels. Au fur et à mesure que les fournisseurs de services acquièrent la garde de volumes croissants d’informations extrêmement sensibles, leur importance en tant que gardiens de la vie privée a été mis en relief et a été explicitement reconnue comme une responsabilité essentielle. Certains FSI ont adopté une orientation plus positive vis-à-vis de cette responsabilité, prenant activement des mesures pour promouvoir la protection de la vie privée plutôt que de la traiter comme un ensemble de limitations des conduites. Cependant, les engagements en matière de protection de la vie privée sont souvent neutralisés par des obligations légales contradictoires (telles que l’accès de surveillance obligatoire) et sont régulièrement menacés par des pressions commerciales visant la monétisation d’informations personnelles.