Закон о защите личной информации и электронных документах (PIPEDA)

Закон о защите личной информации и электронных документах (PIPEDA) является основным государственным законом Канады о защите конфиденциальности. Соблюдение PIPEDA имеет важное значение для предприятий частного сектора, работающих в Канаде. Нарушение PIPEDA может привести к судебному исходу, возбужденному отдельными лицами или Управлением уполномоченного по вопросам конфиденциальности (OPC). Первоначально закон вступил в силу 13 апреля 2000 года с целью повышения доверия к электронной коммерции, но с тех пор его действие распространилось на такие отрасли, как банковское дело, телерадиовещание и здравоохранение.

Основная цель, согласно законодательству , гласит:

«Регулировать сбор, использование и раскрытие личной информации таким образом, чтобы признавалось право отдельных лиц на неприкосновенность частной жизни в отношении их личной информации, а также необходимость организаций собирать, использовать или раскрывать личную информацию в целях, которые разумный человек сочтет целесообразными в данных обстоятельствах».

В соответствии с PIPEDA, аналогично Общему регламенту защиты данных Европейского союза (GDPR), пользователи имеют право доступа к своей личной информации, хранящейся в организации, знать, кто отвечает за ее сбор, зачем она собирается, и оспаривать ее точность. Важным аспектом PIPEDA является то, что он разработан для обеспечения соответствия требований Канады к уведомлению требованиям торговых партнеров страны, в частности, ЕС.

Что покрывается?

Согласно PIPEDA, персональная информация — это любая «информация об идентифицируемом лице», то есть практически любые данные, собранные в ходе коммерческой деятельности. Согласно PIPEDA, персональной информацией считается следующее:

• Возраст, имя, идентификационные номера, доход или финансовая информация
• Раса, национальное или этническое происхождение
• Семейное положение
• Группа крови
• Медицинская, образовательная или трудовая история
• ДНК
• Номер социального страхования или водительские права.
• Мнения, оценки, комментарии, социальный статус или дисциплинарные меры
• Личные дела сотрудников, кредитные истории, записи о займах, медицинские карты, наличие спора между потребителем и продавцом, намерения (например, приобрести товары или услуги или сменить работу).

Что это означает для малого и среднего бизнеса?

Все предприятия, работающие в Канаде и обрабатывающие персональные данные, которые пересекают границы провинций или страны в ходе коммерческой деятельности, подпадают под действие PIPEDA, независимо от провинции или территории, в которой они расположены (включая провинции с существенно схожим законодательством). По сути, предприятиям, работающим за пределами Канады и не обрабатывающим личные данные канадских пользователей, как указано выше, не нужно беспокоиться о самом PIPEDA. Однако аналогичное законодательство действует в большинстве стран мира, поэтому предприятиям следует сосредоточиться на изучении прав на защиту данных в своей стране . После того, как вы поймете свои юридические обязательства в своей стране, вам следует разработать план уведомления о нарушении конфиденциальности.

ВАЖНОСТЬ ПЛАНА УВЕДОМЛЕНИЯ О НАРУШЕНИЯХ

Крайне важно иметь план уведомления всех пользователей и соответствующих органов, замешанных в утечке данных. Разбираться с тем, как уведомлять пользователей и какие законы и требования применимы к вашей стране, нужно не во время утечки, а до неё. В США законы о конфиденциальности данных в отдельных штатах представляют собой лоскутное одеяло. Действующего федерального закона нет. При подготовке к уведомлению об утечке данных обязательно обратитесь к внешним консультантам и экспертам, которые помогут вам соблюдать требования каждого штата, в котором у вас могут быть данные (или страны, в зависимости от ситуации).

• Европейский Союз Общий регламент защиты данных (GDPR)
• Закон о защите прав потребителей Калифорнии (2018)
• Поправка к закону о конфиденциальности в Австралии Закон 2017 года о подлежащих уведомлению утечках данных
• Закон Германии о защите данных в сравнении с GDPR (БДСГ)

Чтобы узнать больше о PIPEDA, посмотрите это короткое 3-минутное видео:

источники: 

Цифровой Хранитель

Условия Feed – PIPEDA

Управление по защите конфиденциальности – Канада

Дополнительная литература:

Booking.com оштрафован после атаки вишинга

Регулирование не ограничивается CCPA в Калифорнии

Связанные термины:

Калифорнийский закон о защите прав потребителей (CCPA)

Общее регулирование защиты данных (ВВП)

Узнайте, как CyberHoot может защитить ваш бизнес.

График демо