PIPEDA コンプライアンスをConsentXで

PIPEDA（Personal Information Protection and Electronic Documents Act）は、商業活動における個人情報の収集、利用、開示を規律するカナダの連邦民間部門プライバシー法です。

意味のある同意とは、本人が自身の個人情報の収集・利用・開示の性質、目的、結果を含め、何に同意しているのかを合理的に理解できる状態を指します。

PIPEDAは一般に、カナダ国内の商業活動の過程で個人情報を収集、利用または開示する民間組織に適用され、該当する州法や例外に服します。

同意はPIPEDAの中核となる原則の1つです。組織は原則として、個人情報の収集・利用・開示について本人の認識と同意を得る必要がありますが、同意が適切でない場合や法律上求められない場合はこの限りではありません。

PIPEDAは単なるCookie同意法ではありません。その要件は個人情報の収集、利用、開示に適用されます。Cookieやトラッキング技術が個人情報に関わる場合、組織は文脈に応じて自社のプライバシー実務と同意要件を評価する必要があります。

個人は一般に、自身について保有されている個人情報へのアクセスを請求し、それがどのように利用・開示されているかを把握し、その正確性と完全性に異議を申し立てる権利を有します。

該当する状況では、法律上または契約上の制約と合理的な予告に従うことを条件に、個人は同意を撤回できます。組織は、同意を撤回した場合の影響を明確に説明する必要があります。

ConsentXは、意味のある同意、目的別の選択肢、トラッカー検出、スクリプトの制御、同意の証跡、アクセス請求のワークフローなど、重要なプライバシー・同意運用を支えるテクノロジーを提供します。ただし、ConsentXの利用だけでPIPEDAへの準拠が保証されるわけではありません。組織は、プライバシープログラム全体と自社固有の義務について、有資格の専門家とともに評価する必要があります。