Bouw vertrouwen op in uw bedrijf met PIPEDA-naleving

PIPEDA definieert persoonlijke informatie als alle informatie over een identificeerbare persoon. Dit kunnen gegevens zijn zoals naam, leeftijd, geslacht, ras, burgerlijke staat, woonadres, ID-nummers, rijbewijsnummer, sociaal verzekeringsnummer enz.

PIPEDA vereist een hoger beschermingsniveau voor gevoelige persoonlijke informatie. De wet definieert niet wat persoonlijke gevoelige informatie is, maar verduidelijkt wel dat alle informatie gevoelig kan zijn, afhankelijk van de context. PIPEDA noemt medische geschiedenis en inkomensgegevens als voorbeelden.

Er zijn enkele uitzonderingen op de toepasbaarheid van PIPEDA. PIPEDA is niet van toepassing op

• Overheidsorganisaties die onder de Privacy Act vallen
• Het verzamelen, gebruiken of openbaar maken van persoonlijke informatie door een persoon, uitsluitend voor persoonlijke of huishoudelijke doeleinden.
• Het verzamelen, gebruiken of openbaar maken van persoonlijke informatie door een organisatie voor uitsluitend journalistieke, artistieke of literaire doeleinden.

PIPEDA is niet van toepassing op organisaties die alleen actief zijn in de provincies Alberta, British Columbia en Quebec, aangezien zij provinciale privacywetten moeten volgen die vergelijkbaar zijn met PIPEDA.

De Office of the Privacy Commissioner of Canada (OPC) is de toezichthoudende autoriteit voor de implementatie van PIPEDA. Het is de enige federale instantie die verantwoordelijk is voor het toezicht op de naleving van PIPEDA, terwijl elke provincie en territorium zijn toezichthoudende instantie aanwijst onder de toepasselijke privacywet.

De OPC heeft onderzoeksbevoegdheden om klachten te onderzoeken die betrekking hebben op de behandeling van persoonlijke informatie en het bevorderen van de privacyrechten van individuen. De OPC heeft ook de bevoegdheid om audits uit te voeren bij organisaties en klachten op te lossen via geschillenbeslechtingsmechanismen. De OPC heeft echter beperkte corrigerende bevoegdheden.

Ja, PIPEDA staat de overdracht van persoonlijke gegevens buiten Canada toe. PIPEDA bevat echter geen specifieke bepalingen met betrekking tot grensoverschrijdende gegevensoverdracht. Maar alle overdrachten van persoonlijke gegevens aan een externe partij, binnen Canada of internationaal, zijn onderhevig aan het verantwoordingsbeginsel onder PIPEDA. Volgens dit principe zijn organisaties verantwoordelijk voor persoonlijke informatie die is overgedragen aan een derde partij en zijn ze verplicht om contractuele of andere middelen te gebruiken om ervoor te zorgen dat de derde partij een vergelijkbaar beschermingsniveau biedt.

Canada valt niet onder de Algemene Verordening Gegevensbescherming (AVG) omdat AVG toezicht houdt op de gegevensprivacy en -bescherming van inwoners van de EU en de EER. AVG heeft echter een extraterritoriale werkingssfeer, wat betekent dat het van toepassing is op de verwerking van persoonlijke gegevens van personen in de EU, ongeacht waar de verwerking plaatsvindt. Daarom kan het worden toegepast op bedrijven in Canada die goederen of diensten aanbieden aan personen in de EU, of die het gedrag van personen in de EU monitoren.

Hier zijn enkele links die u kunt raadplegen voor aanvullende informatie:

• PIPEDA officiële tekst 
• Vereenvoudigde gids voor de Canadese PIPEDA