PIPEDA(加拿大《个人信息保护和电子文件法》)

PIPEDA（个人信息保护和电子文件法）是加拿大联邦私营部门个人信息保护法（L.C. 2000, ch. 5）。它规范跨省和国际商业活动中个人信息的收集、使用和披露。它是加拿大欧洲RGPD的等效法律，尽管在某些方面不那么严格（有时允许隐性同意、罚款较低）。

PIPEDA的10项原则（来自加拿大标准协会CAN/CSA-Q830）：
1. 责任——指定个人信息保护负责人。
2. 确定目的——清楚地公告收集的目的。
3. 同意——获取知情同意。
4. 收集限制——仅收集必要的信息。
5. 使用限制——仅用于公告的目的。
6. 准确性——保持数据最新。
7. 安全措施——适当的技术和组织保护。
8. 透明度——公开隐私政策。
9. 访问个人信息——访问和更正权。
10. 投诉可能性——向加拿大隐私保护专员办公室投诉。

PIPEDA和电子签名：电子签名涉及个人数据处理（姓名、电子邮件地址、电话号码、IP、会话元数据、审计跟踪）。PIPEDA要求：
• 收集前获得签署者知情同意；
• 安全保存（静态加密、访问限制）；
• 保留期限与目的相称（商业合同通常接受10年）；
• 签署者可要求访问、更正和删除权；
• 如存在造成严重伤害的实际风险，必须通知（自2018年起）。

魁北克第25法：魁北克省有自己的法律（第25法／现代化个人信息保护规定法，应用期限2022-2024年）在魁北克省内活动中优先于PIPEDA。第25法比PIPEDA更严格——在大多数方面与欧洲RGPD一致：强制明确同意、指定个人信息保护负责人、影响评估（EFVP）、罚款至全球营业额的4%。

PIPEDA与RGPD：欧洲委员会认可PIPEDA提供RGPD第45条意义上的"充分"保护水平（2002/2/CE决定确认于2024年）。因此，从欧盟向加拿大转移个人数据无需额外手续。对于在欧盟运营的加拿大组织，RGPD对欧洲居民数据仍适用（域外适用、第3条）。

Certyneo实施：PIPEDA + 第25法 + RGPD合规性由我们的数据保护架构保证——欧盟主权托管（IONOS）、传输中TLS 1.3加密 + 静态AES-256加密、访问日志记录、30天内完全删除权、合规子处理商。向加拿大的转移（罕见——仅限按需托管在加拿大的账户）受RGPD-PIPEDA标准合同条款约束。