PIPEDA 규정 준수, ConsentX와 함께

PIPEDA, 즉 Personal Information Protection and Electronic Documents Act는 상업 활동에서의 개인정보 수집·이용·제공을 규율하는 캐나다 연방 민간 부문 프라이버시 법률입니다.

실질적인 동의란 개인정보의 수집·이용·제공의 성격, 목적, 결과를 포함해 자신이 무엇에 동의하는지 개인이 합리적으로 이해할 수 있어야 한다는 것을 의미합니다.

PIPEDA는 일반적으로 캐나다에서 상업 활동 과정에 개인정보를 수집·이용·제공하는 민간 부문 조직에 적용되며, 적용되는 주(州) 법령과 예외가 함께 고려됩니다.

동의는 PIPEDA의 핵심 원칙 중 하나입니다. 조직은 동의가 적절하지 않거나 법률상 요구되지 않는 경우를 제외하고, 일반적으로 개인정보의 수집·이용·제공에 대해 개인의 인지와 동의를 얻어야 합니다.

PIPEDA는 단순한 쿠키 동의 법률이 아닙니다. 그 요구사항은 개인정보의 수집·이용·제공에 적용됩니다. 쿠키와 추적 기술이 개인정보와 관련되는 경우, 조직은 구체적인 맥락에서 자사의 프라이버시 관행과 동의 요건을 검토해야 합니다.

개인은 일반적으로 자신에 관해 보유된 개인정보의 열람을 요청하고, 그 정보가 어떻게 이용되거나 제공되는지 파악하며, 정확성과 완전성에 이의를 제기할 권리를 가집니다.

해당하는 경우 개인은 법률상 또는 계약상 제한과 합리적인 사전 통지를 전제로 동의를 철회할 수 있습니다. 조직은 동의 철회에 따른 영향을 명확히 설명해야 합니다.

ConsentX는 실질적인 동의, 목적 기반 선택, 트래커 탐지, 스크립트 제어, 동의 증적, 열람 요청 워크플로 등 중요한 프라이버시 및 동의 업무를 뒷받침하는 기술을 제공합니다. 다만 ConsentX 사용만으로 PIPEDA 준수가 보장되지는 않습니다. 각 조직은 프라이버시 프로그램 전반과 구체적인 의무를 자격을 갖춘 법률 자문과 함께 점검해야 합니다.