Genere confianza en su empresa gracias al cumplimiento de la PIPEDA

La PIPEDA define la información personal como cualquier información acerca de una persona identificable. Esto puede incluir datos como nombre, edad, género, raza, estado civil, dirección postal, números de identificación, número de licencia de conducir, número de seguro social, etc.

La PIPEDA requiere mayores niveles de protección para la información personal sensible. A pesar de que la ley no define qué constituye información personal sensible, aclara que cualquier información puede ser sensible dependiendo del contexto. La PIPIEDA cita las historias clínicas y los registros de ingresos como ejemplos.

Existen excepciones a la aplicación de la PIPEDA. No se aplica a

• Organizaciones gubernamentales regidas por la ley de Privacidad
• La recopilación, uso o divulgación por parte de un individuo de la información de una persona estrictamente con fines personales o domésticos
• La recopilación, uso o divulgación por parte de una organización de la información de una persona estrictamente con fines periodísticos, artísticos o literarios

La PIPEDA no se aplica a organizaciones que operan únicamente dentro de las provincias de Alberta, British Columbia y Quebec ya que estas deben acatar las leyes de privacidad provinciales similares a la PIPEDA.

La Oficina del Comisionado de Privacidad de Canadá (OPC) es la autoridad de supervisión para la implementación de la PIPEDA. Es el único organismo federal responsable de supervisar el cumplimiento de la PIPEDA, mientras que cada provincia y territorio designa su autoridad de supervisión según la ley de protección de datos correspondiente.

La OPC tiene potestad de investigación para probar reclamaciones relacionadas con el tratamiento de información personal y la promoción de los derechos de privacidad de los individuos. La OPC también tiene la potestad de realizar auditorías a las organizaciones y resolver reclamaciones mediante mecanismos de resolución de litigios. No obstante, la potestad correctiva de la OPC es limitada.

Sí, la PIPEDA permite la transferencia de información personal fuera de Canadá. Sin embargo, la PIPEDA no incluye ningúna estipulación específica relacionada con la transferencia transfronteriza de datos. Pero, todas las transferencias de información personal a un procesador externo, ya sea en Canadá o internacional, están sujetas al principio de responsabilidad de PIPEDA. Según este principio, las organizaciones son responsables de la información personal que hayan transferido a un tercero y están obligadas a usar cláusulas contractuales u otros medios para garantizar que dicho tercero proporcione un nivel de protección comparable.

Canadá no está sujeta al Reglamento General de Protección de Datos (RGPD) porque el RGPD supervisa la protección y privacidad de los datos de los residentes de la UE y EEE. No obstante, el alcance del RGPD es extraterritorial; es decir, se aplica al procesamiento de los datos personales de los individuos en la UE, independientemente de dónde se realice dicho procesamiento. Por lo tanto, puede aplicarse a empresas de Canadá que ofrezcan bienes o servicios a personas en la UE o supervise el comportamiento de personas en la UE.

A continuación proporcionamos enlaces que puede consultar para obtener información adicional.

• Texto oficial de la PIPEDA 
• Guía simplificada de la PIPEDA de Canadá