カナダ
PIPEDA
Personal Information Protection and Electronic Documents Act
要点
Canada's federal private-sector privacy law, based on meaningful consent and the reasonable expectations of the individual.
地域
カナダ
施行状況
In force
分類
南北アメリカ
遵守が必要な事業者
Private-sector organizations that collect, use or disclose personal information in commercial activity in Canada.
制裁
Fines up to CA$100,000 per violation under the current regime.
主な義務
- Obtain meaningful consent
- Limit collection to stated purposes
- Be transparent about practices
- Provide access to personal information
- Safeguard the data held
ConsentX で PIPEDA に対応する方法
- 1
サイトをスキャンする
無料スキャンでサイト上のすべての Cookie とトラッカーを検出し、PIPEDA の下で何に同意が必要かを正確に把握します。
- 2
地域を判定する同意バナーを表示する
ConsentX のバナーを設置します。訪問者の地域を検出し、PIPEDA が求める同意の体験を自動的に表示します。
- 3
同意まではトラッカーをブロックする
訪問者が同意するまで、必須でない Cookie とトラッカーをブロックしたままにし、同意前には何も発火しないようにします。
- 4
改ざん検知可能な証跡を記録する
すべての選択は改ざん検知可能な同意レシートとして保存され、PIPEDA の監査で提示できます。
- 5
データ主体の請求に期限内に対応する
SLA タイマー付きの DSAR ワークフローを使い、開示、削除、オプトアウトの請求に法定期限内に回答します。