Lei de Proteção de Informações Pessoais e Documentos Eletrônicos (PIPEDA)

A Lei de Proteção de Informações Pessoais e Documentos Eletrônicos (PIPEDA) é a principal lei de privacidade do governo canadense. O cumprimento da PIPEDA é essencial para empresas do setor privado que operam no Canadá. A violação da PIPEDA pode levar a uma ação judicial movida por indivíduos ou pelo Gabinete do Comissário de Privacidade (OPC). A lei entrou em vigor originalmente em 13 de abril de 2000, para promover a confiança no comércio eletrônico, mas desde então foi expandida para incluir setores como o bancário, o de radiodifusão e o da saúde.

O principal objetivo, conforme estipulado na legislação :

“Regular a coleta, o uso e a divulgação de informações pessoais de uma maneira que reconheça o direito à privacidade dos indivíduos com relação às suas informações pessoais e a necessidade das organizações de coletar, usar ou divulgar informações pessoais para propósitos que uma pessoa razoável consideraria apropriados nas circunstâncias.”

De acordo com a PIPEDA, similar ao Regulamento Geral de Proteção de Dados (RGPD) da União Europeia, os usuários têm o direito de acessar suas informações pessoais mantidas por uma organização, saber quem é o responsável por coletá-las, por que estão sendo coletadas e contestar sua exatidão. Um aspecto importante da PIPEDA é o fato de ela ter sido concebida para manter os requisitos de notificação do Canadá consistentes com os dos parceiros comerciais do país, particularmente a UE.

O que está incluso no seguro?

Segundo a PIPEDA, informações pessoais são quaisquer “informações sobre um indivíduo identificável”, praticamente quaisquer dados coletados no curso de atividades comerciais. Segundo a PIPEDA, os seguintes itens podem ser considerados informações pessoais:

• Idade, nome, números de identificação, renda ou informações financeiras
• Raça, origem nacional ou étnica
• Estado civil
• Tipo sanguíneo
• Histórico médico, educacional ou profissional
• DNA
• Número do seguro social ou carteira de motorista.
• Opiniões, avaliações, comentários, status social ou ações disciplinares
• Arquivos de funcionários, registros de crédito, registros de empréstimos, registros médicos, a existência de uma disputa entre um consumidor e um comerciante, intenções (por exemplo, adquirir bens ou serviços ou mudar de emprego).

O que isso significa para uma PME?

Todas as empresas que operam no Canadá e lidam com informações pessoais que cruzam fronteiras provinciais ou nacionais no decorrer de suas atividades comerciais estão sujeitas à PIPEDA, independentemente da província ou território em que estejam sediadas (incluindo províncias com legislação substancialmente semelhante). Essencialmente, empresas que operam fora do Canadá e não processam dados privados de usuários canadenses, conforme descrito acima, não precisam se preocupar com a PIPEDA em si. No entanto, legislação semelhante está em vigor na maior parte do mundo, portanto, as empresas devem se concentrar em examinar os direitos de privacidade de dados de seus respectivos países . Depois de entender suas obrigações legais em seu país de origem, você deverá desenvolver um plano de notificação de violação de dados.

A IMPORTÂNCIA DE UM PLANO DE NOTIFICAÇÃO DE VIOLAÇÃO

É muito importante ter um plano para notificar todos os usuários e órgãos competentes envolvidos em uma violação de dados. O momento de definir como notificar e quais são as leis e requisitos aplicáveis do país de origem não é durante uma violação, mas antes dela. Nos EUA, existe uma colcha de retalhos de leis de privacidade de dados por estados individuais. Não há nenhuma lei federal em vigor. Ao preparar seu processo de notificação de violação, certifique-se de buscar consultoria e expertise externa para ajudá-lo a cumprir as leis de cada estado sobre o qual você possa ter dados (ou país, conforme o caso).

• União Européia Regulamento Geral de Proteção de Dados (RGPD)
• Lei de Proteção ao Consumidor da Califórnia (2018)
• Emenda de Privacidade da Austrália Lei de Violações de Dados Notificáveis de 2017
• Lei de Privacidade de Dados da Alemanha em Comparação com o GDPR (BDSG)

Para saber mais sobre o PIPEDA, assista a este breve vídeo de 3 minutos:

Fontes: 

Guardião Digital

TermosFeed – PIPEDA

Escritório de Privacidade – Canadá

Leitura Adicional:

Booking.com multado após ataque de vishing

As regulamentações não param na CCPA da Califórnia

Termos relacionados:

Lei de Proteção ao Consumidor da Califórnia (CCPA)

Regulamento geral de proteção de dados (GDPR)

Descubra como o CyberHoot pode proteger seu negócio.

Agende uma demonstração