الامتثال لقانون كيبيك رقم 25 مع ConsentX

من يجب عليه الامتثال

ينطبق القانون رقم 25 على المؤسسات التي تعالج المعلومات الشخصية في كيبيك. وينطبق إطار القطاع الخاص على الأشخاص الذين يديرون مشروعًا، بينما تنطبق أحكام منفصلة على الهيئات العامة في كيبيك. ومن ثمّ قد يؤثر القانون في الشركات التي تجمع أو تعالج المعلومات الشخصية لأفراد في كيبيك، بحسب أنشطتها والإطار القانوني الساري.

العقوبات

أدخل القانون رقم 25 عقوبات إدارية وجنائية كبيرة على عدم الامتثال. وبالنسبة لمؤسسات القطاع الخاص، يمكن أن تبلغ الغرامات الإدارية المالية ما يصل إلى 10 ملايين دولار كندي أو 2% من رقم الأعمال العالمي للسنة المالية السابقة، أيهما أكبر، في الحالات التي يشملها التشريع. كما يمكن أن تصل بعض العقوبات الجنائية إلى مبالغ أعلى بحسب المخالفة والظروف.

الالتزامات الرئيسية

• تعيين شخص مسؤول عن الخصوصية وإتاحة بيانات الاتصال به
• وضع سياسات وممارسات للخصوصية ونشرها بلغة واضحة وبسيطة
• تحديد أغراض الجمع قبل جمع المعلومات الشخصية
• جمع المعلومات الضرورية فقط للأغراض المحددة
• تزويد الأفراد بمعلومات واضحة عن كيفية جمع معلوماتهم الشخصية واستخدامها
• الحصول على موافقة واضحة وحرة ومستنيرة ومحددة حيثما كانت الموافقة مطلوبة
• الحصول على موافقة صريحة بشأن المعلومات الشخصية الحساسة حيثما كان ذلك مطلوبًا
• توفير شفافية إضافية عند استخدام التقنية لتحديد هوية الفرد أو موقعه أو لتنميطه
• إجراء تقييمات أثر الخصوصية للمشاريع المشمولة التي تنطوي على معلومات شخصية
• إجراء تقييم لأثر الخصوصية قبل إرسال المعلومات الشخصية خارج كيبيك
• الاحتفاظ بسجل لحوادث السرية
• إخطار الأفراد المتضررين واللجنة (CAI) عندما يمثّل حادث السرية خطر ضرر جسيم، حيثما كان ذلك مطلوبًا
• تطبيق تدابير أمنية ملائمة بناءً على حساسية المعلومات الشخصية
• احترام حقوق الأفراد، بما في ذلك الاطلاع والتصحيح وغيرها من حقوق الخصوصية السارية
• وضع ممارسات للاحتفاظ بالمعلومات الشخصية وإتلافها
• تطبيق ضمانات ملائمة عند الاستعانة بمزودي خدمات أو نقل المعلومات خارج كيبيك
• احترام المتطلبات الإضافية المتعلقة بالتنميط واتخاذ القرارات المؤتمتة

تنعكس هذه الالتزامات في تشريعات الخصوصية الخاصة بالقطاع الخاص في كيبيك وفي إرشادات اللجنة (CAI) بشأن القانون رقم 25.