What is Quebec's Law 25?

Law 25 modernised Quebec's private sector privacy rules between 2022 and 2024. It adds strict consent, mandatory breach reporting, privacy by default, and data portability, with penalties up to 25 million Canadian dollars or 4 percent of worldwide turnover.

Which law applies across Canada?

PIPEDA applies federally to private sector organisations, enforced by the Office of the Privacy Commissioner. Quebec, Alberta, and British Columbia have their own substantially similar provincial laws.

Šiaurės Amerika

Slapukų sutikimas šalyje Canada

Sutikimas ir duomenų apsauga šalyje Canada

Canada's federal private sector law is PIPEDA, enforced by the Office of the Privacy Commissioner, and based on meaningful consent that can be express or implied depending on sensitivity. Quebec stands apart with Law 25, which significantly modernised provincial privacy rules between 2022 and 2024, adding strict consent, breach reporting, privacy by default, and the right to data portability. Law 25 also carries heavy penalties, up to 25 million Canadian dollars or 4 percent of worldwide turnover. Quebec requires that privacy settings be set to the highest level by default and that consent for cookies and profiling be clear. Alberta and British Columbia have their own substantially similar private sector laws.

Priežiūros institucija

Office of the Privacy Commissioner of Canada (OPC)

Būsena

PIPEDA federally since 2000, with Quebec's Law 25 phased in from 2022 to 2024

Pagrindinis įstatymas

PIPEDA

Kalbos

English, Français

Kam taikoma

Private-sector organizations that collect, use or disclose personal information in commercial activity in Canada.

Sankcijos

Quebec Law 25 fines up to 25 million Canadian dollars or 4 percent of worldwide turnover

Pagrindinės pareigos

Obtain meaningful consent
Limit collection to stated purposes
Be transparent about practices
Provide access to personal information
Safeguard the data held

Vietos gairės

Apply PIPEDA federally and Quebec Law 25 for Quebec residents
Set privacy settings to the highest level by default in Quebec
Provide notices in English and French
Prepare for breach reporting and data portability under Law 25

Kaip padeda ConsentX

Meaningful, plain-language consent
Purpose-specific categories
Access-request intake
Evidence trail

Pradėkite nemokamai

yoursite.com

Canada

Mums svarbi jūsų privatumo apsauga

Prieš kiekvieną nebūtiną slapuką prašome jūsų sutikimo, laikydamiesi jūsų regione taikomų taisyklių.

Leisti visusAtmesti nebūtinusTvarkyti nuostatas

Sutikimas užfiksuotas

sha256 · chain ok

Šis puslapis išverstas automatiškai ir gali turėti klaidų. Prieš juo remdamiesi, teisines detales peržiūrėkite su kvalifikuotu vietos teisininku.

Pasiruoškite Canada su ConsentX

Regioną atpažįstantys skydeliai, išankstinis skriptų blokavimas, DSAR ir klastojimui atsparūs įrodymai.

Pradėkite nemokamai Užsisakykite demonstraciją

Kaip laikytis Canada naudojant ConsentX

1
Nuskaitykite savo svetainę
Atlikite nemokamą patikrą, kad rastumėte kiekvieną slapuką ir sekimo priemonę svetainėje ir tiksliai žinotumėte, kam pagal Canada reikia sutikimo.
2
Rodykite regioną atpažįstantį sutikimo skydelį
Pridėkite ConsentX skydelį. Jis nustato kiekvieno lankytojo regioną ir automatiškai parodo sutikimo eigą, kurios reikalauja Canada.
3
Blokuokite sekimo priemones iki sutikimo
Palikite nebūtinus slapukus ir sekimo priemones užblokuotus, kol lankytojas sutiks, kad prieš sutikimą niekas nepasileistų.
4
Fiksuokite klastojimui atsparų įrodymą
Kiekvienas pasirinkimas saugomas kaip klastojimui atsparus sutikimo kvitas, kurį galite pateikti Canada patikros metu.
5
Tvarkykite prašymus laiku
Naudokite integruotą DSAR darbo eigą su SLA laikmačiais, kad atsakytumėte į prieigos, ištrynimo ir atsisakymo prašymus per teisės aktuose nustatytą terminą.