Le projet de loi C-29, présenté durant la législature précédente, apportait quelques changements à la LPRPDE, et le projet de loi C-12, qui a été soumis de nouveau le 29 septembre 2011, contenait une modification clé, selon laquelle les organisations devaient signaler toute atteinte à l'intégrité des données — dans le projet de loi, on parlait d'atteintes importantes aux mesures de sécurité ayant trait à des renseignements personnels — au Commissariat à la protection de la vie privée de même qu'à toutes les personnes touchées, lorsque les préjudices étaient importants, par exemple, en cas de vol d'identité ou de fraude.
Bill C-29, which was in the former Parliament, made some changes to PIPEDA, and Bill C-12, which was reintroduced on September 29, 2011, had a key amendment that required organizations to report data breaches—referred to in the bill as breaches of security safeguards involving personal information—to the Privacy Commissioner and notify affected individuals when there is real significant harm, such as identity theft or fraud.