Quebec, CanadáCumplimiento de la Ley 25 de Quebec con ConsentX
Ley sobre la protección de la información personal
Quebec, Canadá
En vigor
América del Norte
Quién debe cumplirla
La Ley 25 se aplica a las organizaciones que tratan información personal en Quebec. El marco del sector privado se aplica a las personas que explotan una empresa, mientras que a los organismos públicos de Quebec se les aplican disposiciones distintas. Por tanto, la ley puede afectar a las empresas que recopilan o tratan información personal de personas en Quebec, según sus actividades y el marco jurídico aplicable.
Sanciones
La Ley 25 introdujo sanciones administrativas y penales significativas por incumplimiento. Para las organizaciones del sector privado, las sanciones administrativas pecuniarias pueden alcanzar hasta 10 millones de dólares canadienses o el 2 % de la facturación mundial del ejercicio anterior, lo que sea mayor, en las circunstancias previstas por la legislación. Determinadas sanciones penales también pueden alcanzar importes superiores según la infracción y las circunstancias.
Obligaciones clave
- Designar a una persona responsable de la privacidad y poner a disposición sus datos de contacto
- Establecer y publicar políticas y prácticas de privacidad en un lenguaje claro y sencillo
- Determinar las finalidades de la recopilación antes de recopilar información personal
- Recopilar únicamente la información necesaria para las finalidades identificadas
- Ofrecer a las personas información clara sobre cómo se recopila y utiliza su información personal
- Obtener un consentimiento claro, libre, informado y específico cuando se requiera consentimiento
- Obtener consentimiento expreso para la información personal sensible cuando así se exija
- Aportar transparencia adicional cuando se utilice tecnología para identificar, localizar o elaborar perfiles de una persona
- Realizar evaluaciones de impacto sobre la privacidad (EIP) para los proyectos aplicables que impliquen información personal
- Realizar una EIP antes de comunicar información personal fuera de Quebec
- Mantener un registro de incidentes de confidencialidad
- Notificar a las personas afectadas y a la CAI cuando un incidente de confidencialidad presente riesgo de perjuicio grave, cuando así se exija
- Implantar medidas de seguridad adecuadas en función de la sensibilidad de la información personal
- Respetar los derechos individuales, incluidos el acceso, la rectificación y otros derechos de privacidad aplicables
- Establecer prácticas de conservación y destrucción de la información personal
- Aplicar salvaguardas adecuadas al recurrir a proveedores de servicios o al transferir información fuera de Quebec
- Respetar los requisitos adicionales relativos a la elaboración de perfiles y las decisiones automatizadas
Estas obligaciones se reflejan en la legislación de privacidad del sector privado de Quebec y en las orientaciones de la CAI sobre la Ley 25.
Requisitos de consentimiento en la Ley 25
La Ley 25 establece estándares específicos para un consentimiento válido.
Por lo general, el consentimiento debe ser:
- Claro
- Libre
- Informado
- Específico
Cuando el consentimiento se solicita por escrito, la solicitud debe presentarse de forma separada del resto de la información facilitada a la persona. Para la información personal sensible, el consentimiento debe ser expreso cuando la ley así lo exija.
Para las organizaciones que gestionan sitios web y servicios digitales, estos requisitos convierten los avisos de privacidad claros, las opciones específicas por finalidad y unos registros de consentimiento adecuados en componentes importantes de un programa de cumplimiento en materia de privacidad.
Evaluaciones de impacto sobre la privacidad
La Ley 25 exige a las organizaciones que explotan una empresa realizar una evaluación de impacto sobre la privacidad (EIP) para los proyectos de adquisición, desarrollo o renovación de un sistema de información o de un sistema de prestación electrónica de servicios que impliquen la recopilación, el uso, la comunicación, la conservación o la destrucción de información personal.
La evaluación debe ser proporcional a factores como la sensibilidad de la información, las finalidades del tratamiento, la cantidad y la distribución de la información y el soporte en el que se almacena.
También se requiere una EIP antes de comunicar información personal fuera de Quebec. La evaluación debe tener en cuenta la sensibilidad de la información, las finalidades de uso, las medidas de protección aplicables y el marco jurídico de la jurisdicción de destino.
Cómo ayuda ConsentX
Gestión del consentimiento geodependiente para ofrecer una experiencia de privacidad específica de Quebec
Banners de consentimiento personalizables con opciones claras y específicas por finalidad
Gestión de preferencias de privacidad que permite a los usuarios administrar sus decisiones
Recibos de consentimiento y preferencias para conservar evidencia de las decisiones de los usuarios
Prepárate para la Ley 25 con ConsentX
Haz que la experiencia de privacidad de tu sitio web sea más fácil de gestionar en Quebec y en otras jurisdicciones.
Esta página es un resumen en lenguaje sencillo con fines informativos generales y no constituye asesoramiento jurídico. Confirma tus obligaciones específicas con asesoría quebequesa cualificada en protección de la información personal.
Cómo cumplir la Ley 25 con ConsentX
- 1
Escanea tu sitio web
Ejecuta un escaneo gratuito para identificar cookies, rastreadores y otras tecnologías que operan en tu sitio web. Comprende qué datos se recopilan y qué terceros pueden recibirlos.
- 2
Muestra una experiencia de privacidad geodependiente
Implementa el banner de ConsentX para ofrecer a los visitantes una experiencia de privacidad adaptada a su región y a los requisitos aplicables.
- 3
Controla rastreadores y scripts
Usa el bloqueo previo de scripts para ayudar a impedir que las tecnologías de seguimiento no esenciales seleccionadas se carguen antes de que se ofrezca la decisión del usuario o el control de privacidad aplicable.
- 4
Registra las decisiones de los usuarios
Almacena los eventos de consentimiento y preferencias en recibos a prueba de manipulaciones, dando a tu equipo un registro auditable de las decisiones de los usuarios y las interacciones de privacidad.
- 5
Gestiona las solicitudes de privacidad
Usa el flujo de trabajo de ConsentX para organizar las solicitudes de acceso y rectificación, hacer seguimiento de los plazos y mantener un registro central de su tramitación.
GDPR
UK GDPR
CCPA / CPRA
VCDPA
Colorado CPA
CTDPA
UCPA
TDPSA
Oregon OCPA
Montana MCDPA
Florida FDBR
LGPD
PIPEDA
DPDPA
PDPA
POPIA
FADP
LFPDPPP
PDPL
Law 21.719
Law 1581
Law 29733
Law 18.331
LOPDP