Does Quebec Law 25 require express consent for tracking?

For sensitive data and many profiling, tracking and location uses, consent must be express and clearly separate from other requests.

Who enforces Quebec Law 25?

The Commission d'acces a l'information du Quebec, known as the CAI, enforces the law and can impose significant penalties.

Quebec, Canada

Law 25

Quebec Act to Modernize Legislative Provisions (Law 25)

Trumpai

Quebec's modernized privacy law sets a high bar for consent. Consent must be clear, free and informed, and for sensitive data and many tracking and profiling uses it must be express and separate from other terms.

Regionas

Quebec, Canada

Būsena

Phased in 2022 to 2024

Grupė

Amerikos

Kam taikoma

Any private-sector enterprise that collects, uses or discloses personal information of individuals in Quebec.

Sankcijos

Administrative monetary penalties up to CA$10 million or 2% of worldwide turnover, and penal fines up to CA$25 million or 4% of worldwide turnover.

Pagrindinės pareigos

Obtain clear and informed consent, express for sensitive data
Publish governance policies and a privacy officer contact
Run privacy impact assessments for risky projects
Offer data portability and respond to access requests
Report confidentiality incidents to the Commission and affected individuals

Kaip padeda ConsentX

Express, unbundled consent for sensitive and tracking uses

Geo-aware banner for Quebec visitors

Consent receipts and an audit-ready evidence trail

Rights and access request workflow

Region rule engine to separate Quebec from the rest of Canada

Pasiruoškite Law 25 su ConsentX

Pradėkite nemokamai Užsisakykite demonstraciją

Šis puslapis išverstas automatiškai ir gali turėti klaidų. Prieš juo remdamiesi, teisines detales peržiūrėkite su kvalifikuotu vietos teisininku.

Kaip laikytis Law 25 naudojant ConsentX

1
Nuskaitykite savo svetainę
Atlikite nemokamą patikrą, kad rastumėte kiekvieną slapuką ir sekimo priemonę svetainėje ir tiksliai žinotumėte, kam pagal Law 25 reikia sutikimo.
2
Rodykite regioną atpažįstantį sutikimo skydelį
Pridėkite ConsentX skydelį. Jis nustato kiekvieno lankytojo regioną ir automatiškai parodo sutikimo eigą, kurios reikalauja Law 25.
3
Blokuokite sekimo priemones iki sutikimo
Palikite nebūtinus slapukus ir sekimo priemones užblokuotus, kol lankytojas sutiks, kad prieš sutikimą niekas nepasileistų.
4
Fiksuokite klastojimui atsparų įrodymą
Kiekvienas pasirinkimas saugomas kaip klastojimui atsparus sutikimo kvitas, kurį galite pateikti Law 25 patikros metu.
5
Tvarkykite prašymus laiku
Naudokite integruotą DSAR darbo eigą su SLA laikmačiais, kad atsakytumėte į prieigos, ištrynimo ir atsisakymo prašymus per teisės aktuose nustatytą terminą.