캐나다 연방법률은 2009년 형법 개정을 통해 일정한 범죄를 행할 것이 예상되는 상황에서의 개인정보 무단 수집을 범죄화하였다.
캐나다 연방법률은 21세기 초반까지도 컴퓨터 비밀번호, 신용카드 정보 등 몇 가지 예외를 빼고는 사인에 의한 개인정보 무단 수집에 대해 별도의 규제 입법을 하고 있지 않았다. 그러나, 그러한 법의 허점을 막기 위해 2009년 형법 개정을 통해 일정한 범죄를 행할 것이 예상되는 상황에서의 개인정보 무단 수집을 범죄화하였다. 두 차례의 규제 입법 시도 끝에 아이디절도(identity theft)(제402.2)를 범죄화하는 규정을 채택한 것이다. 또한, 아이디사기(identity fraud)(제403조)를 통해 개인정보 무단 수집과 연계된 타인사칭을 처벌하고 있다. 특히, SNS나 인터넷을 수단으로 하는 범죄에 대한 별도의 규정은 없지만, 아이디절도(제402.2조)와 아이디사기(제403조)의 적용을 통해 해결하고 있는 것으로 보인다.