la loi sur la protection des renseignements personnels dans le secteur privé exige qu' avant toute collecte une entreprise obtienne le consentement des individus et leur fournisse un objectif précis pour cette collecte