Соответствие требованиям PIPEDA с ConsentX

PIPEDA, или Personal Information Protection and Electronic Documents Act, - это федеральный канадский закон о приватности для частного сектора, регулирующий сбор, использование и раскрытие персональной информации в коммерческой деятельности.

Содержательное согласие означает, что человек должен разумно понимать, на что он соглашается, включая характер, цели и последствия сбора, использования или раскрытия его персональной информации.

PIPEDA, как правило, применяется к организациям частного сектора, которые собирают, используют или раскрывают персональную информацию в ходе коммерческой деятельности в Канаде, с учётом применимого провинциального законодательства и исключений.

Согласие - один из основных принципов PIPEDA. Организациям, как правило, необходимы осведомлённость и согласие человека для сбора, использования или раскрытия персональной информации, за исключением случаев, когда согласие неуместно или не требуется по закону.

PIPEDA - это не просто закон о согласии на файлы cookie. Его требования применяются к сбору, использованию и раскрытию персональной информации. Если файлы cookie и отслеживающие технологии связаны с персональной информацией, организациям следует оценить свои практики приватности и требования к согласию в конкретном контексте.

Люди, как правило, имеют право запросить доступ к хранимой о них персональной информации, узнать, как она используется или раскрывается, и оспорить её точность и полноту.

В применимых случаях человек может отозвать согласие с учётом законодательных или договорных ограничений и при разумном уведомлении. Организациям следует чётко объяснять последствия отзыва согласия.

ConsentX предоставляет технологии, поддерживающие важные операции в сфере приватности и согласия: содержательное согласие, выбор по целям обработки, обнаружение трекеров, контроль скриптов, формирование доказательств согласия и рабочие процессы по запросам на доступ. Однако использование одного лишь ConsentX не гарантирует соответствия PIPEDA. Организациям следует оценить свою программу приватности в целом и конкретные обязанности вместе с квалифицированными юристами.