PIPEDA
PIPEDA 是什么?
PIPEDA加拿大联邦私营部门隐私法,规范组织在商业活动中收集、使用和披露个人信息的方式。
《个人信息保护和电子文档法》(PIPEDA)是加拿大的联邦私营部门隐私法律。该法于 2000 年获得御准,并于 2004 年 1 月 1 日全面生效。它适用于在商业活动中处理个人信息的全国各省和地区的组织,但已有实质等同的省级法律的情况除外(如魁北克、不列颠哥伦比亚和阿尔伯塔)。PIPEDA 以十项《公平信息原则》(附表 1)为基础,涵盖问责、同意、限制收集、保障措施和个人访问权等。自 2018 年 11 月起,法律要求在存在重大伤害实际风险时,向加拿大隐私专员办公室(OPC)和受影响个人进行强制性数据泄露通知。通过 C-27 法案(CPPA)的改革仍在审议之中。
● 示例
- 01
一家加拿大电商公司向 OPC 报告客户支付数据泄露事件,并通知受影响的个人。
- 02
一家 SaaS 供应商在处理其网站收集的个人信息之前获得有意义的同意。
● 常见问题
PIPEDA 是什么?
加拿大联邦私营部门隐私法,规范组织在商业活动中收集、使用和披露个人信息的方式。 它属于网络安全的 合规与框架 分类。
PIPEDA 是什么意思?
加拿大联邦私营部门隐私法,规范组织在商业活动中收集、使用和披露个人信息的方式。
PIPEDA 是如何工作的?
《个人信息保护和电子文档法》(PIPEDA)是加拿大的联邦私营部门隐私法律。该法于 2000 年获得御准,并于 2004 年 1 月 1 日全面生效。它适用于在商业活动中处理个人信息的全国各省和地区的组织,但已有实质等同的省级法律的情况除外(如魁北克、不列颠哥伦比亚和阿尔伯塔)。PIPEDA 以十项《公平信息原则》(附表 1)为基础,涵盖问责、同意、限制收集、保障措施和个人访问权等。自 2018 年 11 月起,法律要求在存在重大伤害实际风险时,向加拿大隐私专员办公室(OPC)和受影响个人进行强制性数据泄露通知。通过 C-27 法案(CPPA)的改革仍在审议之中。
如何防御 PIPEDA?
针对 PIPEDA 的防御通常结合技术控制与运营实践,详见上方完整定义。
PIPEDA 还有哪些其他名称?
常见的别称包括: 《个人信息保护和电子文档法》。