PIPEDA (Закон за защита на личните данни и електронните документи, Канада)
Определение
10-те принципа на PIPEDA (произтичащи от канадския стандарт CAN/CSA-Q830):
1. Отговорност — назначаване на отговорник за защита на личните данни.
2. Определяне на целите — ясно оповестяване на целта на събирането.
3. Съгласие — събиране на информирано съгласие.
4. Ограничение на събирането — събиране на необходимото минимум.
5. Ограничение на използването — използване само за обявените цели.
6. Точност — поддържане на данните актуални.
7. Мерки за сигурност — техническа и организационна защита.
8. Прозрачност — публична политика за конфиденциалност.
9. Достъп до личните данни — право на достъп и коригиране.
10. Възможност за подаване на жалба — към Комисионера за защита на личните данни на Канада.
PIPEDA и електронния подпис: електронния подпис предполага обработка на лични данни (име, електронна поща, телефонен номер, IP, метаданни на сесията, одитен път). PIPEDA изисква:
• информирано съгласие на подписващия преди събирането;
• безопасно съхранение (шифроване в покой, ограничен достъп);
• период на съхранение, съразмерен с целта (10 години за търговски договори е обикновено приемливо);
• право на достъп, коригиране и изтриване по искане на подписващия;
• задължително уведомление при нарушение, което създава реален риск от сериозна вреда (от 2018 г.).
Закон 25 на Квебек: провинция Квебек има свой закон (Закон 25 / Закон за модернизиране на разпоредбите за защита на личните данни, влязъл в сила 2022-2024), който надвишава PIPEDA за дейности в рамките на Квебек. Законът 25 е по-строг от PIPEDA — съответстващ на европейския RGPD по повечето точки: задължително явно съгласие, назначаване на отговорник за защита на личните данни, оценки на въздействието (EFVP), наказания до 4% от световния оборот.
PIPEDA срещу RGPD: Европейската комисия признава PIPEDA за предлагане на адекватна степен на защита в смисъла на член 45 на RGPD (решение 2002/2/CE потвърдено 2024). Трансферите на лични данни от ЕС към Канада са следователно разрешени без допълнителни формални действия. За канадските организации, работещи в ЕС, RGPD остава приложим за данните на европейските жители (екстериториалност, член 3).
Внедряване Certyneo: съответствие с PIPEDA + Закон 25 + RGPD осигурено чрез нашата архитектура за защита на данни — суверенен хостинг на ЕС (IONOS Германия), шифроване TLS 1.3 при пренос + AES-256 в покой, регистриране на достъп, право на пълно изтриване в рамките на 30 дни, подизпълнители в съответствие. Трансферите към Канада (редки — само сметки, хоствани по искане в Канада) са урегулирани от стандартни договорни клаузи RGPD-PIPEDA.
Често задавани въпроси
Какво е PIPEDA?
PIPEDA (Закон за защита на личните данни и електронните документи) е канадския федерален закон за защита на личните данни, който урежда начина, по който организациите в частния сектор събират, използват и разкриват лична информация в рамките на търговски дейности. Втората му част също признава на електронните документи и подписи същата правна стойност като хартията.
Кой трябва да се подчинява на PIPEDA?
PIPEDA се прилага за организации в частния сектор, които обработват лични данни в рамките на търговски дейности в целия Канада, както и за всички компании, подлежащи на федерално регулиране. Квебек, Британска Колумбия и Алберта имат по същество подобни закони, които се прилагат вместо това за дейности в рамките на провинцията.
Признава ли PIPEDA електронните подписи?
Да. PIPEDA придава на електронни документи и подписи същия правен ефект като хартиени еквиваленти и определя "защитен електронен подпис" за употреби, които изискват по-високо ниво на гарантия.
Как се сравнява PIPEDA с RGPD?
И двете защитават личните данни и предоставят на индивидите права на съгласие и достъп, но PIPEDA се основава на принципи и остава по-малко предписваща от RGPD, с по-ниски максимални наказания. Организациите, които обслужват както Канада, така и ЕС, обикновено се съобразяват с най-строгия стандарт, RGPD, за да покрият и двете.
Какво се случва при неспазване на PIPEDA?
Комисарството за защита на личния живот на Канада разглежда жалбите и може да отнесе дело до Федералния съд. Неспазването на задълженията за уведомяване при нарушения е подложено на глоби до 100 000 CAD за всяко нарушение, в допълнение към репутационна вреда и възможни обезщетения, заповядани от съд.
Свързани ръководства
Свързани термини
Готови ли сте да приложите тези концепции на практика?
Certyneo ви позволява да създавате пликове за подпис, съвместими с eIDAS, с няколко клика, без инсталация.