토론토 피어슨 공항의 새로운 생체 인식 탑승 게이트가 기술 정책의 중심에 섰다. 조사 보도에 따르면 이 시스템은 대규모 얼굴 인식을 전혀 예상하지 않았던 2000년대 캐나다 개인정보 보호 및 전자문서법(PIPEDA)에 의존하고 있다. 퀘벡주가 생체 인식 도입 시 공식 통지와 개인정보 영향 평가를 요구하는 것과 달리, 연방 차원의 민간 부문 생체 인식 규제는 개인정보 보호 위원회가 제공하는 비구속적 지침에 그친다. 이에 따라 피어슨 공항은 평가서 제출이나 인구통계 편향성 테스트 결과 보고 의무가 없다. 2026년 6월 첫 심사를 통과한 법안 C-36이 법률 현대화를 시도하고 있으나 아직 진전이 없다. 법안 통과 전까지 항공사와 공항 당국은 승객 동의만 받으면 전국적으로 얼굴 인식 시스템을 도입할 수 있다. 개인정보 전문 변호사들은 이 같은 규제 공백이 여행객 신뢰를 훼손하고, 데이터 오용 시 집단 소송 위험을 높일 수 있다고 경고한다. 기업 모빌리티 팀은 입법 일정에 주목해야 한다. 새 규정이 시행되면 항공사는 동의 절차, 데이터 보관 기간, 알고리즘 감사 프로토콜을 재정비해야 할 수 있어 일시적 서비스 중단이나 여행객 재등록이 필요할 수 있다. 현재 그룹 여행 시 생체 인식 탑승을 의무화하는 기업은 변화하는 규제 기준에 맞춰 명확한 직원 동의를 반드시 받아야 한다.
