Does Quebec Law 25 require express consent for tracking?

For sensitive data and many profiling, tracking and location uses, consent must be express and clearly separate from other requests.

Who enforces Quebec Law 25?

The Commission d'acces a l'information du Quebec, known as the CAI, enforces the law and can impose significant penalties.

Quebec, Canada

Law 25

Quebec Act to Modernize Legislative Provisions (Law 25)

Röviden

Quebec's modernized privacy law sets a high bar for consent. Consent must be clear, free and informed, and for sensitive data and many tracking and profiling uses it must be express and separate from other terms.

Régió

Quebec, Canada

Állapot

Phased in 2022 to 2024

Csoport

Amerika

Kire vonatkozik

Any private-sector enterprise that collects, uses or discloses personal information of individuals in Quebec.

Szankciók

Administrative monetary penalties up to CA$10 million or 2% of worldwide turnover, and penal fines up to CA$25 million or 4% of worldwide turnover.

Fő kötelezettségek

Obtain clear and informed consent, express for sensitive data
Publish governance policies and a privacy officer contact
Run privacy impact assessments for risky projects
Offer data portability and respond to access requests
Report confidentiality incidents to the Commission and affected individuals

Így segít a ConsentX

Express, unbundled consent for sensitive and tracking uses

Geo-aware banner for Quebec visitors

Consent receipts and an audit-ready evidence trail

Rights and access request workflow

Region rule engine to separate Quebec from the rest of Canada

Készüljön fel a(z) Law 25 követelményeire a ConsentX-szel

Kezdje el ingyen Demó foglalása

Ezt az oldalt gépi fordítás készítette, és hibákat tartalmazhat. Mielőtt erre támaszkodna, tekintesse át a jogi részleteket képzett helyi jogi tanácsadóval.

Így felel meg a(z) Law 25 követelményeinek a ConsentX-szel

1
Vizsgálja át a webhelyét
Futtasson ingyenes vizsgálatot, hogy megtaláljon minden sütit és nyomkövetőt a webhelyén, így pontosan tudja, mihez kell hozzájárulás a(z) Law 25 szerint.
2
Jelenítsen meg régiófüggő hozzájárulási sávot
Adja hozzá a ConsentX sávot. Felismeri minden látogató régióját, és automatikusan a(z) Law 25 által elvárt hozzájárulási folyamatot mutatja.
3
Blokkolja a nyomkövetőket a hozzájárulásig
Tartsa blokkolva a nem feltétlenül szükséges sütiket és nyomkövetőket, amíg a látogató hozzá nem járul, hogy semmi ne induljon el a hozzájárulás előtt.
4
Rögzítsen manipulációbiztos bizonyítékot
Minden döntés manipulációbiztos hozzájárulási igazolásként tárolódik, amelyet egy Law 25 szerinti ellenőrzésen bemutathat.
5
Kezelje határidőre az érintetti kérelmeket
Használja a beépített DSAR folyamatot SLA-időzítőkkel, hogy a hozzáférési, törlési és tiltakozási kérelmekre a törvényes határidőn belül válaszoljon.