LPRPDE (PIPEDA)
Qu'est-ce que LPRPDE (PIPEDA) ?
LPRPDE (PIPEDA)Loi federale canadienne sur la protection des renseignements personnels dans le secteur prive, regissant la collecte, l'utilisation et la communication des renseignements personnels dans le cadre d'activites commerciales.
La Loi sur la protection des renseignements personnels et les documents electroniques (LPRPDE / PIPEDA) est la loi federale canadienne sur la protection des renseignements personnels dans le secteur prive. Sanctionnee en 2000, elle est pleinement entree en vigueur le 1er janvier 2004 et s'applique aux organisations de toutes les provinces et territoires qui traitent des renseignements personnels dans le cadre d'activites commerciales, sauf lorsqu'une loi provinciale essentiellement similaire s'applique (Quebec, Colombie-Britannique et Alberta). La LPRPDE repose sur dix principes equitables (annexe 1) couvrant la responsabilite, le consentement, la limitation de la collecte, les mesures de securite et le droit d'acces. Depuis novembre 2018, elle exige la notification obligatoire des atteintes au Commissariat a la protection de la vie privee (CPVP) et aux personnes concernees en cas de risque reel de prejudice grave. La reforme via le projet de loi C-27 (CPPA) reste a l'etude.
● Exemples
- 01
Une entreprise canadienne de commerce electronique signalant une atteinte aux donnees de paiement au CPVP et avisant les personnes concernees.
- 02
Un fournisseur SaaS obtenant un consentement valable avant de traiter des renseignements personnels collectes sur son site.
● Questions fréquentes
Qu'est-ce que LPRPDE (PIPEDA) ?
Loi federale canadienne sur la protection des renseignements personnels dans le secteur prive, regissant la collecte, l'utilisation et la communication des renseignements personnels dans le cadre d'activites commerciales. Cette notion relève de la catégorie Conformité et référentiels en cybersécurité.
Que signifie LPRPDE (PIPEDA) ?
Loi federale canadienne sur la protection des renseignements personnels dans le secteur prive, regissant la collecte, l'utilisation et la communication des renseignements personnels dans le cadre d'activites commerciales.
Comment fonctionne LPRPDE (PIPEDA) ?
La Loi sur la protection des renseignements personnels et les documents electroniques (LPRPDE / PIPEDA) est la loi federale canadienne sur la protection des renseignements personnels dans le secteur prive. Sanctionnee en 2000, elle est pleinement entree en vigueur le 1er janvier 2004 et s'applique aux organisations de toutes les provinces et territoires qui traitent des renseignements personnels dans le cadre d'activites commerciales, sauf lorsqu'une loi provinciale essentiellement similaire s'applique (Quebec, Colombie-Britannique et Alberta). La LPRPDE repose sur dix principes equitables (annexe 1) couvrant la responsabilite, le consentement, la limitation de la collecte, les mesures de securite et le droit d'acces. Depuis novembre 2018, elle exige la notification obligatoire des atteintes au Commissariat a la protection de la vie privee (CPVP) et aux personnes concernees en cas de risque reel de prejudice grave. La reforme via le projet de loi C-27 (CPPA) reste a l'etude.
Comment se défendre contre LPRPDE (PIPEDA) ?
Les défenses contre LPRPDE (PIPEDA) combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.
Quels sont les autres noms de LPRPDE (PIPEDA) ?
Noms alternatifs courants : Loi sur la protection des renseignements personnels et les documents electroniques, PIPEDA.
● Termes liés
- compliance№ 440
RGPD
Règlement général sur la protection des données de l'Union européenne, encadrant le traitement des données personnelles des personnes situées dans l'UE et l'EEE.
- compliance№ 149
CCPA
California Consumer Privacy Act, loi américaine de l'État de Californie qui confère aux résidents californiens des droits sur leurs informations personnelles.
- privacy№ 856
Privacy by Design
Approche d'ingénierie et de gouvernance intégrant la confidentialité dans les systèmes, processus et paramètres par défaut dès les premières phases de conception, et non a posteriori.