Law 25
Quebec Act to Modernize Legislative Provisions (Law 25)
Quebec, Canada
Phased in 2022 to 2024
南北アメリカ
遵守が必要な事業者
Any private-sector enterprise that collects, uses or discloses personal information of individuals in Quebec.
制裁
Administrative monetary penalties up to CA$10 million or 2% of worldwide turnover, and penal fines up to CA$25 million or 4% of worldwide turnover.
主な義務
- Obtain clear and informed consent, express for sensitive data
- Publish governance policies and a privacy officer contact
- Run privacy impact assessments for risky projects
- Offer data portability and respond to access requests
- Report confidentiality incidents to the Commission and affected individuals
ConsentX が役立つ点
Express, unbundled consent for sensitive and tracking uses
Geo-aware banner for Quebec visitors
Consent receipts and an audit-ready evidence trail
Rights and access request workflow
Region rule engine to separate Quebec from the rest of Canada
このページは機械翻訳されており、誤りが含まれる場合があります。依拠される前に、法的な詳細を資格のある現地の法律専門家にご確認ください。
ConsentX で Law 25 に対応する方法
- 1
サイトをスキャンする
無料スキャンでサイト上のすべての Cookie とトラッカーを検出し、Law 25 の下で何に同意が必要かを正確に把握します。
- 2
地域を判定する同意バナーを表示する
ConsentX のバナーを設置します。訪問者の地域を検出し、Law 25 が求める同意の体験を自動的に表示します。
- 3
同意まではトラッカーをブロックする
訪問者が同意するまで、必須でない Cookie とトラッカーをブロックしたままにし、同意前には何も発火しないようにします。
- 4
改ざん検知可能な証跡を記録する
すべての選択は改ざん検知可能な同意レシートとして保存され、Law 25 の監査で提示できます。
- 5
データ主体の請求に期限内に対応する
SLA タイマー付きの DSAR ワークフローを使い、開示、削除、オプトアウトの請求に法定期限内に回答します。