Does Quebec Law 25 require express consent for tracking?

For sensitive data and many profiling, tracking and location uses, consent must be express and clearly separate from other requests.

Who enforces Quebec Law 25?

The Commission d'acces a l'information du Quebec, known as the CAI, enforces the law and can impose significant penalties.

Quebec, Canada

Law 25

Quebec Act to Modernize Legislative Provisions (Law 25)

Накратко

Quebec's modernized privacy law sets a high bar for consent. Consent must be clear, free and informed, and for sensitive data and many tracking and profiling uses it must be express and separate from other terms.

Регион

Quebec, Canada

Статус

Phased in 2022 to 2024

Група

Америките

За кого се отнася

Any private-sector enterprise that collects, uses or discloses personal information of individuals in Quebec.

Санкции

Administrative monetary penalties up to CA$10 million or 2% of worldwide turnover, and penal fines up to CA$25 million or 4% of worldwide turnover.

Основни задължения

Obtain clear and informed consent, express for sensitive data
Publish governance policies and a privacy officer contact
Run privacy impact assessments for risky projects
Offer data portability and respond to access requests
Report confidentiality incidents to the Commission and affected individuals

Как помага ConsentX

Express, unbundled consent for sensitive and tracking uses

Geo-aware banner for Quebec visitors

Consent receipts and an audit-ready evidence trail

Rights and access request workflow

Region rule engine to separate Quebec from the rest of Canada

Подгответе Law 25 с ConsentX

Започнете безплатно Запазете демонстрация

Тази страница е преведена машинно и може да съдържа грешки. Моля, прегледайте правните детайли с квалифициран местен юрист, преди да се позовавате на нея.

Как да спазвате Law 25 с ConsentX

1
Сканирайте своя сайт
Стартирайте безплатно сканиране, за да откриете всяка бисквитка и проследяващ инструмент на сайта си и да знаете точно какво изисква съгласие съгласно Law 25.
2
Покажете банер за съгласие според региона
Добавете банера на ConsentX. Той разпознава региона на всеки посетител и автоматично показва процеса на съгласие, който Law 25 изисква.
3
Блокирайте проследяването до получаване на съгласие
Дръжте несъществените бисквитки и проследяващи инструменти блокирани, докато посетителят не се съгласи, за да не се задейства нищо преди съгласието.
4
Записвайте защитено от подправяне доказателство
Всеки избор се съхранява като защитена от подправяне разписка за съгласие, която можете да представите при проверка по Law 25.
5
Обработвайте заявките навреме
Използвайте вградения DSAR процес с SLA таймери, за да отговаряте на заявки за достъп, изтриване и отказ в законовия срок.