Закон о защите личной информации и электронных документах - Personal Information Protection and Electronic Documents Act

Закон о защите личной информации и электронных документах
Парламент-Оттава.jpg
Парламент Канады
ЦитированиеS.C.2000, c. 5[1]
ПринятПарламент Канады
Согласился13 апреля 2000 г.
НачатоРаздел 1 вступил в силу 13 апреля 2000 г .; Части 2, 3 и 4 в силе с 1 мая 2000 г .; Часть 1 действует с 1 января 2001 г .; Часть 5 действует с 1 июня 2009 г.
Законодательная история
Счет36-й парламент, законопроект C-6
ПредставленДжон Мэнли, министр промышленности

В Закон о защите личной информации и электронных документах (ПИПЕДА) ( действовать, Французский: Loi sur la protection desrenseignements personnels etles documents électroniques) это Канадский закон, относящийся к конфиденциальность данных.[2] Он определяет, как частный сектор организации собирают, используют и раскрывают личную информацию в ходе коммерческой деятельности. В дополнение действовать содержит различные положения, облегчающие использование электронные документы. PIPEDA вступила в силу 13 апреля 2000 г., чтобы повысить доверие потребителей к электронная коммерция. Этот акт также был призван успокоить Евросоюз что Канадский закон о конфиденциальности было достаточно для защиты личной информации Граждане Европы. В соответствии с разделом 29 PIPEDA, Часть I действовать («Защита личной информации в частном секторе») должны быть рассмотрены Парламент каждые пять лет.[3] Первый парламентский обзор состоялся в 2007 году.[4]

PIPEDA включает в себя обязательные положения Канадская ассоциация стандартов Типовой кодекс защиты личной информации, разработанный в 1995 году. Однако есть ряд исключений из Кодекса, когда информация может быть собрана, использована и раскрыта без согласия человека. Примеры включают причины национальной безопасности, международных дел и чрезвычайных ситуаций. Под действовать, личная информация также может быть раскрыта без ведома или согласия на расследования, связанные с правоохранительные органы, будь то федеральный, провинциальный или иностранный.[5] Существуют также исключения из общего правила, согласно которому физическому лицу должен быть предоставлен доступ к его или ее личной информации. Исключения могут включать информацию, которая может раскрыть личную информацию о третьей стороне, информацию, которая не может быть раскрыта наверняка. законный, безопасность, или по причинам, связанным с коммерческой принадлежностью, и информация, которая подлежит адвокатско-клиентская привилегия.[6]

Обзор

«Личная информация», как указано в PIPEDA, представляет собой следующее: информация об идентифицируемом человеке, но не включает имя, должность, служебный адрес или номер телефона сотрудника организации.

В действовать дает людям право

  • знать, почему организация собирает, использует или раскрывает свои персональная информация;
  • ожидать, что организация будет собирать, использовать или раскрывать их личную информацию разумно и надлежащим образом, и не использовать эту информацию для каких-либо целей, кроме тех, на которые они дали согласие;
  • знать, кто в организации отвечает за защиту их личной информации;
  • ожидать, что организация защитит их личную информацию, приняв соответствующие меры безопасности;
  • ожидать, что личная информация о них, которую хранит организация, будет точной, полной и актуальной;
  • получать доступ к своей личной информации и при необходимости запрашивать исправления; и
  • жалуются на то, как организация обрабатывает их личную информацию, если они считают, что их права на неприкосновенность частной жизни не соблюдаются.

В действовать требует от организаций

  • получать согласие при сборе, использовании или раскрытии своей личной информации;
  • предоставлять физическому лицу продукт или услугу, даже если они отказываются дать согласие на сбор, использование или раскрытие вашей личной информации, за исключением случаев, когда эта информация важна для транзакции;
  • собирать информацию справедливым и законным способом; и
  • иметь четкую, понятную и доступную политику в отношении личной информации.

Выполнение

Внедрение PIPEDA происходило в три этапа.[7] Начиная с 2001 года, закон распространялся на отрасли, регулируемые на федеральном уровне (такие как авиакомпании, банковское дело и вещание ). В 2002 г. действие закона было распространено на сектор здравоохранения. Наконец, в 2004 г. любая организация, собирающая личную информацию в ходе коммерческой деятельности, была охвачена PIPEDA, за исключением провинций, которые имеют «практически аналогичные»[8] законы о конфиденциальности. По состоянию на октябрь 2018 года в семи провинциях действуют законы о конфиденциальности, которые, как было объявлено федеральным губернатором в совете, в значительной степени аналогичны законам PIPEDA.[9]:

  • Закон о защите личной информации в частном секторе (Квебек)[10]
  • Закон о защите личной информации (Британская Колумбия)[11]
  • Закон о защите личной информации (Альберта)[12]
  • Закон о защите личной медицинской информации (Онтарио), «в отношении хранителей медицинской информации»
  • Закон о конфиденциальности и доступе к личной медицинской информации (Нью-Брансуик),[13] "в отношении хранителей личной медицинской информации"
  • Закон о личной медицинской информации (Ньюфаундленд и Лабрадор),[14], "в отношении хранителей медицинской информации"
  • Закон о личной медицинской информации (Новая Шотландия), "в отношении хранителей медицинской информации"
  • Меморандум о взаимопонимании[15]

Закон о защите личной информации (Британская Колумбия)

Важные положения PIPA:[16]

  • На сбор личной информации необходимо получить согласие
  • Сбор личной информации ограничен разумными целями
  • Ограничивает использование и раскрытие личной информации
  • Ограничивает доступ к личной информации
  • Хранимая личная информация должна быть точной и полной.
  • Назначает роль сотрудника по конфиденциальности
  • Политика и процедуры для нарушения конфиденциальности
  • Меры по разрешению жалоб
  • Особые правила трудовых отношений

Закон о защите личной медицинской информации (Онтарио)

Основная статья: Закон о защите личной медицинской информации

В Закон о защите личной медицинской информации, известный под аббревиатурой PHIPA (обычно произносится как «пи-хип-а»), созданная в 2004 году, излагает правила конфиденциальности для хранителей медицинской информации в Онтарио, Канада. Нарушения PHIPA направляются уполномоченному по информации и конфиденциальности провинции Онтарио.[17]

В Закон о защите личной медицинской информации выполняет три важные функции:

  • Регулировать сбор, использование и раскрытие личной медицинской информации хранителями медицинской информации.
  • Предоставить пациентам право запрашивать доступ и исправлять свои записи личной медицинской информации, хранящейся у хранителей медицинской информации.
  • Установление административных требований (правил) к хранителям в отношении записей личной медицинской информации.

Поправка

18 июня 2015 г. Закон о цифровой конфиденциальности (Законопроект Сената S-4[18]) стал законом, внося поправки в ПИПЕДУ[19] включить исключение для бизнес-транзакций, требования об обязательном уведомлении о нарушениях, расширенные полномочия Уполномоченного по конфиденциальности и различные другие обновления.

PIPEDA устанавливает основные правила того, как организации частного сектора могут собирать, использовать или раскрывать личную информацию в ходе коммерческой деятельности. PIPEDA также применяется к федеральным работам, предприятиям и бизнесу в отношении личной информации сотрудников. Закон дает людям право на доступ и запрос на исправление личной информации, которую эти организации могли собрать о них.

В целом, PIPEDA применяется к коммерческой деятельности организаций во всех провинциях, за исключением организаций, которые собирают, используют или раскрывают личную информацию исключительно в пределах провинций, которые имеют свои собственные законы о конфиденциальности, которые были объявлены в значительной степени аналогичными федеральному закону. В таких случаях вместо PIPEDA будет применяться по существу аналогичный провинциальный закон, хотя PIPEDA продолжает применяться к федеральным работам, предприятиям или предприятиям, а также к межпровинциальной или международной передаче личной информации.

средства защиты

В действовать не создает автоматического права на Сью за нарушение обязательств закона. Вместо этого PIPEDA следует омбудсмен модель, в которой жалобы передаются в Офис уполномоченного по вопросам конфиденциальности Канады. Комиссар должен расследовать жалобу и представить отчет по ее заключению. Отчет не является обязательным для сторон, это скорее рекомендация. Комиссар не имеет полномочий предписывать соблюдение, присуждать убытки или налагать штрафы. Организация, на которую подана жалоба, не обязана следовать рекомендациям. После этого заявитель с отчетом может передать дело в Федеральный суд Канады. Отвечающая организация не может передать дело в суд, потому что отчет не является решением, и PIPEDA прямо не предоставляет отвечающей организации право сделать это.[нужна цитата ]

В разделе 14 PIPEDA предоставляет истцу право обратиться в Федеральный суд Канады для слушания по предмету жалобы. Суд имеет право предписать организации исправить свою практику, опубликовать меры, которые она предпримет для исправления своей практики, и присудить компенсацию за ущерб. [20]

Предлагаемый законопроект C-475

В результате длительного и центрального пробела в защите конфиденциальности Канады,[21] Законопроект C-475 был предложен в феврале 2013 года депутатом парламента Шармейн Борг, предлагая несколько поправок к действовать.[22] Билл C-475 потерпел поражение в январе 2014 года.[23]

Смотрите также

Рекомендации

  1. ^ [1]
  2. ^ МакКленнан, Дженнифер П .; Шик, Вадим (2007). «О, конфиденциальность: важность Канады в развитии международного режима конфиденциальности данных». Джорджтаунский журнал международного права. 38: 669–693.
  3. ^ Раздел 29 акт
  4. ^ Обзор PIPEDA - комиссар Канады по конфиденциальности
  5. ^ Раздел 7, подпункт (3) (c.1) (ii) действоватьакт
  6. ^ Подраздел 9 (3) действовать
  7. ^ «График реализации - ПИПЕДА». Privcom.gc.ca. Архивировано из оригинал на 2008-09-07. Получено 2012-07-25.
  8. ^ "Canada Gazette". Gazette.gc.ca. 2002-08-03. Архивировано из оригинал 19 апреля 2012 г.
  9. ^ «Провинциальное законодательство в значительной степени похоже на PIPEDA». Офис уполномоченного по вопросам конфиденциальности Канады. Получено 2018-10-15.
  10. ^ «Закон о защите личной информации в частном секторе». .publicationsduquebec.gouv.qc.ca. Получено 2012-01-17.
  11. ^ «ЗАКОН 38 - 2003: АКТ О ЗАЩИТЕ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ». Leg.bc.ca. 2004-01-01. Получено 2012-01-17.
  12. ^ "Принтер королевы Альберты:". Qp.gov.ab.ca. Получено 2012-01-17.
  13. ^ «Хранители личной медицинской информации в Постановлении об освобождении от налогов в Нью-Брансуике:». Департамент правосудия. 2011-11-17. Получено 2012-11-24.
  14. ^ «Хранители личной медицинской информации в Ньюфаундленде и Распоряжение об освобождении Лабрадора». Canada Gazette. 2012-10-10. Получено 2012-12-01.
  15. ^ «Меморандум о взаимопонимании с Альбертой и Британской Колумбией». Офис уполномоченного по вопросам конфиденциальности Канады. Получено 2018-10-15.
  16. ^ Перун, Галина; Майкл Орр; Фанни Димитриадис (2005). «2». Руководство к Закону о защите личной медицинской информации Онтарио. Торонто, Онтарио, Канада: Закон Ирвина. стр.19–20. ISBN  978-1-4593-1363-7.
  17. ^ "ipc.on.ca". ipc.on.ca. Получено 2012-01-17.
  18. ^ Канада, Управление комиссара по конфиденциальности. «Информационный бюллетень: Закон о конфиденциальности в цифровой форме - Краткое изложение основных изменений Закона о личной информации и электронных документах (PIPEDA)». www.priv.gc.ca. Получено 2015-11-29.
  19. ^ Канада, Управление комиссара по конфиденциальности. «Закон о защите личной информации и электронных документах (PIPEDA)». www.priv.gc.ca. Получено 2015-11-29.
  20. ^ Канада, Управление уполномоченного по вопросам конфиденциальности (2016-09-12). «Как подать заявку на слушание в Федеральном суде в соответствии с PIPEDA». www.priv.gc.ca. Получено 2020-11-15.
  21. ^ Дюссо, Пьер-Люк (апрель 2013 г.). «Отчет Постоянного комитета по доступу к информации, конфиденциальности и этике» (PDF). Палата общин Канады.
  22. ^ "Законопроект о частном члене направлен на обеспечение давно назревшей защиты конфиденциальности канадцев". cippic.ca. Получено 2013-06-26.
  23. ^ «Билл C475». openpar Parliament.ca. Получено 2014-12-13.

внешняя ссылка