Conformidade com a PIPEDA usando ConsentX

A PIPEDA, sigla de Personal Information Protection and Electronic Documents Act, é a lei federal canadense de privacidade para o setor privado, que rege a coleta, o uso e a divulgação de informações pessoais em atividades comerciais.

Consentimento significativo quer dizer que as pessoas devem compreender razoavelmente aquilo com que estão concordando, incluindo a natureza, a finalidade e as consequências da coleta, do uso ou da divulgação de suas informações pessoais.

Em geral, a PIPEDA se aplica a organizações do setor privado que coletam, usam ou divulgam informações pessoais no curso de atividades comerciais no Canadá, observadas a legislação provincial aplicável e as exceções.

O consentimento é um dos princípios centrais da PIPEDA. Em geral, as organizações precisam do conhecimento e do consentimento da pessoa para coletar, usar ou divulgar informações pessoais, exceto nas situações em que o consentimento não seja adequado ou exigido por lei.

A PIPEDA não é simplesmente uma lei de consentimento de cookies. Suas exigências se aplicam à coleta, ao uso e à divulgação de informações pessoais. Quando cookies e tecnologias de rastreamento envolvem informações pessoais, as organizações devem avaliar suas práticas de privacidade e as exigências de consentimento no contexto.

Em geral, as pessoas têm o direito de solicitar acesso às informações pessoais mantidas sobre elas, entender como são usadas ou divulgadas e contestar sua exatidão e integralidade.

Nas situações aplicáveis, as pessoas podem revogar o consentimento, observadas as restrições legais ou contratuais e mediante aviso razoável. As organizações devem explicar com clareza as implicações da revogação do consentimento.

O ConsentX oferece tecnologia que apoia operações importantes de privacidade e consentimento, incluindo consentimento significativo, escolhas por finalidade, descoberta de rastreadores, controles de scripts, evidências de consentimento e fluxos de solicitações de acesso. No entanto, usar o ConsentX sozinho não garante conformidade com a PIPEDA. As organizações devem avaliar todo o seu programa de privacidade e suas obrigações específicas com assessoria qualificada.