Закон о защите личной информации и электронных документах ( PIPEDA ; французский : Loi sur la protection des renseignements personnels et les documents électroniques ) — канадский закон, касающийся конфиденциальности данных . [2] Он регулирует, как организации частного сектора собирают, используют и раскрывают личную информацию в ходе коммерческой деятельности. Кроме того, Закон содержит различные положения, облегчающие использование электронных документов . PIPEDA стал законом 13 апреля 2000 года для содействия доверию потребителей к электронной коммерции . Закон также был призван заверить Европейский союз в том, что канадский закон о конфиденциальности является адекватным для защиты личной информации европейских граждан . В соответствии с разделом 29 PIPEDA, Часть I Закона ( «Защита личной информации в частном секторе») должна пересматриваться Парламентом каждые пять лет. [3] Первый парламентский обзор состоялся в 2007 году. [4]
PIPEDA включает и делает обязательными положения Типового кодекса Канадской ассоциации стандартов по защите личной информации, разработанного в 1995 году. Однако существует ряд исключений из Кодекса, когда информация может быть собрана, использована и раскрыта без согласия лица. Примерами служат причины национальной безопасности, международные отношения и чрезвычайные ситуации. Согласно Акту , личная информация также может быть раскрыта без ведома или согласия в ходе расследований, связанных с правоохранительными органами , будь то федеральные, провинциальные или иностранные. [5] Также существуют исключения из общего правила, согласно которому лицу должен быть предоставлен доступ к его или ее личной информации. Исключения могут включать информацию, которая, вероятно, раскроет личную информацию о третьей стороне, информацию, которая не может быть раскрыта по определенным юридическим , коммерческим или имущественным причинам, а также информацию, которая является предметом адвокатской тайны . [6]
«Персональная информация», как указано в PIPEDA, означает следующее: информацию об идентифицируемом лице, но не включает имя, должность или служебный адрес или номер телефона сотрудника организации.
Закон предоставляет гражданам право
Закон требует от организаций
Внедрение PIPEDA происходило в три этапа. [7] Начиная с 2001 года закон применялся к отраслям, регулируемым на федеральном уровне (таким как авиалинии , банковское дело и вещание ). В 2002 году закон был расширен и включил в себя сектор здравоохранения. Наконец, в 2004 году любая организация, собирающая персональные данные в ходе коммерческой деятельности, была охвачена PIPEDA, за исключением провинций, которые имеют «существенно схожие» [8] законы о конфиденциальности. По состоянию на октябрь 2018 года в семи провинциях действуют законы о конфиденциальности, которые были объявлены федеральным губернатором в Совете существенно схожими с PIPEDA: [9]
Известные положения PIPA: [16]
Закон о защите личной медицинской информации , известный по аббревиатуре PHIPA (обычно произносится как «пи-хип-а»), принятый в 2004 году, определяет правила конфиденциальности для хранителей медицинской информации в Онтарио , Канада. Нарушения PHIPA направляются Комиссару по информации и конфиденциальности Онтарио. [17]
Закон о защите персональной медицинской информации выполняет три важные функции:
18 июня 2015 года Закон о цифровой конфиденциальности (сенатский законопроект S-4 [18] ) вступил в силу, внося поправки в PIPEDA [19] и включая исключение из правил деловых операций, обязательные требования уведомления о нарушениях, расширенные полномочия Комиссара по вопросам конфиденциальности и различные другие обновления.
PIPEDA устанавливает основные правила того, как организации частного сектора могут собирать, использовать или раскрывать персональную информацию в ходе коммерческой деятельности. PIPEDA также применяется к федеральным работам, предприятиям и бизнесу в отношении персональной информации сотрудников. Закон предоставляет лицам право доступа и запроса на исправление персональной информации, которую эти организации могли собрать о них.
В целом, PIPEDA применяется к коммерческой деятельности организаций во всех провинциях, за исключением организаций, которые собирают, используют или раскрывают персональные данные исключительно в пределах провинций, имеющих собственные законы о конфиденциальности, которые были объявлены по существу аналогичными федеральному закону. В таких случаях вместо PIPEDA будет применяться по существу аналогичный провинциальный закон, хотя PIPEDA продолжает применяться к федеральным работам, предприятиям или компаниям, а также к межпровинциальной или международной передаче персональных данных.
Недавно Управление комиссара по вопросам конфиденциальности Канады, а также ученые и члены гражданского общества заявили, что оно не решает в достаточной степени современные проблемы права конфиденциальности, и призвали к реформированию PIPEDA с учетом ИИ. [20] Канадское правительство отреагировало на эти призывы комплексным проектом реформы, который в настоящее время находится на рассмотрении парламента. [21]
Закон не создает автоматического права подавать в суд за нарушение обязательств по закону. Вместо этого PIPEDA следует модели омбудсмена , в которой жалобы подаются в Управление комиссара по вопросам конфиденциальности Канады . Комиссар обязан расследовать жалобу и подготовить отчет по ее результатам. Отчет не является обязательным для сторон, а скорее рекомендацией. Комиссар не имеет никаких полномочий предписывать соблюдение, присуждать возмещение ущерба или налагать штрафы. Организация, на которую подана жалоба, не обязана следовать рекомендациям. Затем заявитель, имея на руках отчет, может обратиться с этим вопросом в Федеральный суд Канады . Отвечающая организация не может обратиться с этим вопросом в суд, поскольку отчет не является решением, а PIPEDA прямо не предоставляет отвечающей организации права на это. [ необходима цитата ]
PIPEDA в разделе 14 предоставляет истцу право обратиться в Федеральный суд Канады для слушания по предмету жалобы. Суд имеет право приказать организации исправить свою практику, опубликовать шаги, которые она предпримет для исправления своей практики, и присудить возмещение ущерба. [22]
В результате длительного и важного пробела в защите конфиденциальности в Канаде [23] в феврале 2013 года Шармейн Борг, депутат парламента, предложила законопроект C-475, в котором предлагалось внести несколько поправок в закон . [24] Законопроект C-475 был отклонен в январе 2014 года. [25]
{{cite web}}: |first=имеет общее название ( помощь ){{cite web}}: |first=имеет общее название ( помощь ){{cite web}}: |first=имеет общее название ( помощь )