Skapa förtroende för ditt företag med PIPEDA-efterlevnad

PIPEDA definierar personuppgifter som all information om en identifierbar individ. Detta kan inkludera uppgifter som namn, ålder, kön, ras, civilstånd, hemadress, personnummer, körkortsnummer, socialförsäkringsnummer osv.

PIPEDA kräver förhöjda skyddsnivåer för känsliga personuppgifter. Även om lagen inte definierar vad som utgör individuellt känsliga personuppgifter, klargör den att all information kan vara känslig beroende på sammanhanget. PIPEDA citerar medicinsk historik och inkomstregister som sådana exempel.

Det finns några undantag från tillämpligheten av PIPEDA. Den gäller inte för

• Statliga organisationer som omfattas av integritetslagen
• En individs insamling, användning eller utelämnande av personuppgifter i strikt personliga eller inhemska syften.
• En organisations insamling, användning eller utlämnande av personuppgifter enbart för journalistiska, konstnärliga eller litterära ändamål.

PIPEDA gäller inte organisationer som endast verkar inom provinserna Alberta, British Columbia och Quebec, eftersom de är skyldiga att följa provinsiella integritetslagar som liknar PIPEDA.

Office of the Privacy Commissioner of Canada (OPC) är tillsynsmyndighet för implementeringen av PIPEDA. Det är den enda federala myndighet som ansvarar för att övervaka efterlevnaden av PIPEDA, medan varje provins och territorium utser sin tillsynsmyndighet enligt tillämplig integritetslagstiftning.

OPC har utredningsbefogenheter att undersöka klagomål som rör hanteringen av personuppgifter och främja enskilda personers integritetsrättigheter. OPC har också befogenhet att genomföra revisioner av organisationer och lösa klagomål genom tvistlösningsmekanismer. OPC har dock begränsade korrigerande befogenheter.

Ja, PIPEDA tillåter överföring av personuppgifter utanför Kanada. PIPEDA innehåller dock inga särskilda bestämmelser om gränsöverskridande dataöverföring. Men alla överföringar av personuppgifter till tredje parts personuppgiftsbiträden, oavsett om de sker inom Kanada eller internationellt, omfattas av ansvarsprincipen enligt PIPEDA. Enligt denna princip är organisationer ansvariga för personuppgifter som har överförts till en tredje part och är skyldiga att använda avtalsmässiga eller andra medel för att säkerställa att den tredje parten tillhandahåller en jämförbar skyddsnivå.

Kanada omfattas inte av den allmänna dataskyddsförordningen (GDPR) eftersom GDPR övervakar datasekretess och skydd för EU- och EES-invånare. GDPR har dock extraterritoriell räckvidd, vilket innebär att den gäller för behandling av personuppgifter om individer i EU, oavsett var behandlingen äger rum. Därför kan det tillämpas på företag i Kanada som erbjuder varor eller tjänster till individer i EU eller övervakar beteendet hos individer i EU.

Här är några länkar du kan hänvisa till för ytterligare läsning:

• PIPEDA Officiell text 
• Förenklad guide till Kanadas PIPEDA