Does Quebec Law 25 require express consent for tracking?

For sensitive data and many profiling, tracking and location uses, consent must be express and clearly separate from other requests.

Who enforces Quebec Law 25?

The Commission d'acces a l'information du Quebec, known as the CAI, enforces the law and can impose significant penalties.

Quebec, Canada

Law 25

Quebec Act to Modernize Legislative Provisions (Law 25)

Lyhyesti

Quebec's modernized privacy law sets a high bar for consent. Consent must be clear, free and informed, and for sensitive data and many tracking and profiling uses it must be express and separate from other terms.

Alue

Quebec, Canada

Tila

Phased in 2022 to 2024

Ryhmä

Amerikat

Ketä velvoittaa

Any private-sector enterprise that collects, uses or discloses personal information of individuals in Quebec.

Seuraamukset

Administrative monetary penalties up to CA$10 million or 2% of worldwide turnover, and penal fines up to CA$25 million or 4% of worldwide turnover.

Keskeiset velvoitteet

Obtain clear and informed consent, express for sensitive data
Publish governance policies and a privacy officer contact
Run privacy impact assessments for risky projects
Offer data portability and respond to access requests
Report confidentiality incidents to the Commission and affected individuals

Näin ConsentX auttaa

Express, unbundled consent for sensitive and tracking uses

Geo-aware banner for Quebec visitors

Consent receipts and an audit-ready evidence trail

Rights and access request workflow

Region rule engine to separate Quebec from the rest of Canada

Valmistaudu Law 25 ConsentX:n avulla

Aloita maksutta Varaa esittely

Tämä sivu on konekäännetty ja voi sisältää virheitä. Tarkistuta oikeudelliset yksityiskohdat pätevällä paikallisella lakimiehellä ennen kuin luotat siihen.

Näin noudatat säädöstä Law 25 ConsentX:n avulla

1
Skannaa verkkosivustosi
Suorita maksuton skannaus löytääksesi jokaisen evästeen ja seurantatyökalun sivustollasi, jotta tiedät tarkalleen, mikä vaatii suostumuksen säädöksen Law 25 nojalla.
2
Näytä alueen tunnistava suostumusbanneri
Lisää ConsentX-banneri. Se tunnistaa kunkin kävijän alueen ja näyttää automaattisesti suostumuskokemuksen, jota Law 25 edellyttää.
3
Estä seuranta suostumukseen asti
Pidä ei-välttämättömät evästeet ja seurantatyökalut estettyinä, kunnes kävijä hyväksyy, jottei mitään käynnisty ennen suostumusta.
4
Tallenna muuttumaton todiste
Jokainen valinta tallennetaan muuttumattomana suostumuskuittina, jonka voit esittää säädöksen Law 25 tarkastuksessa.
5
Käsittele pyynnöt ajallaan
Käytä sisäänrakennettua DSAR-työnkulkua ja SLA-ajastimia vastataksesi tarkastus-, poisto- ja kieltopyyntöihin lakisääteisessä määräajassa.