PIPEDA

Was ist PIPEDA?

Die Gesetz zum Schutz personenbezogener Daten und elektronischer Dokumente (PIPEDA) ist ein kanadisches Gesetz, das vorschreibt, wie private Organisationen in Kanada bei kommerziellen Aktivitäten persönliche Informationen sammeln, verwenden und weitergeben. Es ist wichtig, weil es die Datenschutzrechte des Einzelnen in einer zunehmend digitalen Welt schützt. Es gibt Ihnen außerdem das Recht, auf Ihre Informationen zuzugreifen und sie zu korrigieren, gestützt durch zehn strenge Datenschutzgrundsätze.

Überblick über PIPEDA

• Recht: Gesetz zum Schutz personenbezogener Daten und elektronischer Dokumente – PIPEDA
• Region: Kanada
• Unterzeichnet am: 13-04-2000
• Zuletzt geändert: 01-01-2004
• Industrie: Private und gemeinnützige Unternehmen in Kanada, die kommerzielle Aktivitäten ausüben

Personenbezogene Daten im Rahmen des PIPEDA

PIPEDA definiert personenbezogene Daten im weitesten Sinne als alle Informationen, faktisch oder subjektiv, die mit einer identifizierbaren Person verknüpft werden können. Dazu gehören:

• Grundlegende Details: Name, Alter, Ausweisnummern, Adresse
• Finanziell: Einkommen, Kreditunterlagen, Darlehensunterlagen
• Heikle Informationen: Krankenakten, ethnische Zugehörigkeit, Blutgruppe
• Meinungen: Bewertungen, Kommentare, Disziplinarmaßnahmen
• Angaben zur Anstellung: Personalakten, beruflicher Werdegang
• Digitale Spuren: Cookie-Daten, Browserverlauf (mit Identifikation)

Schlüsselkomponenten des PIPEDA

• Datenschutzgrundsätze: Es gibt zehn ethische Richtlinien für den Umgang mit persönlichen Daten, darunter Zustimmung, Rechenschaftspflicht, Beschränkung der Datenerfassung und individueller Zugriff.
• Individual Rechte: Es gewährt Einzelpersonen das Recht, auf ihre personenbezogenen Daten zuzugreifen, sie zu korrigieren und deren Verwendung anzufechten.
• Compliance-Anforderungen: Organisationen müssen Zustimmungen einholen, Sicherheitsvorkehrungen treffen und Verstöße melden.

Datenschutzgrundsatz

Diese Prinzipien bilden die Grundlage von PIPEDA und dienen als ethische Richtlinien für den Umgang mit persönlichen Informationen. Sehen wir uns einige wichtige davon an:

• Rechenschaftspflicht: Unternehmen müssen einen Datenschutzbeauftragten ernennen und die Kontrolle über die von ihnen verarbeiteten personenbezogenen Daten behalten.
• Zwecke identifizieren: Der Zweck der Erhebung personenbezogener Daten muss vor oder während der Erhebung klar definiert und mitgeteilt werden.
• Zustimmung: Mit wenigen Ausnahmen müssen Organisationen die ausdrückliche Zustimmung einzelner Personen einholen, bevor sie deren persönliche Daten verwenden oder offenlegen.
• Begrenzende Sammlung: Die Erfassung sollte auf das für die angegebenen Zwecke notwendige und relevante Maß beschränkt bleiben.
• Beschränkung der Nutzung, Offenlegung und Speicherung: Personenbezogene Daten können für bestimmte Zwecke genutzt oder weitergegeben und für einen angemessenen Zeitraum gespeichert werden.
• Genauigkeit: Organisationen müssen angemessene Schritte unternehmen, um die Richtigkeit personenbezogener Daten sicherzustellen.
• Schutzmaßnahmen: Es müssen geeignete Sicherheitsvorkehrungen getroffen werden, um personenbezogene Daten vor unbefugtem Zugriff, Verwendung, Weitergabe, Verlust oder Zerstörung zu schützen.
• Offenheit: Organisationen sollten über Richtlinien und Verfahren zum Umgang mit personenbezogenen Daten verfügen.
• Individueller Zugang: Einzelpersonen haben das Recht, auf ihre persönlichen Daten zuzugreifen und bei Ungenauigkeiten die Korrektur zu verlangen.
• Compliance infrage stellen: Einzelpersonen können die Einhaltung der PIPEDA-Grundsätze durch eine Organisation über das Büro des kanadischen Datenschutzbeauftragten (OPC) anfechten.

Rechte nach dem PIPEDA

• Zugriffsrecht: Einzelpersonen können Zugriff auf ihre persönlichen Daten anfordern, die bei einer Organisation gespeichert sind.
• Recht auf Berichtigung: Einzelpersonen können die Korrektur falscher personenbezogener Daten verlangen.
• Beschwerderecht: Einzelpersonen können sich beim OPC beschweren, wenn sie eine Nichteinhaltung von PIPEDA vermuten.

Wer muss die PIPEDA-Vorschriften einhalten?

PIPEDA gilt für verschiedene private Unternehmen in Kanada, die kommerzielle Aktivitäten im Zusammenhang mit der Erhebung, Verwendung oder Weitergabe personenbezogener Daten durchführen. Dazu gehören:

• Unternehmen jeder Größe: Von großen Unternehmen bis hin zu kleinen Firmen und Startups unterliegt jeder, der einer kommerziellen Tätigkeit nachgeht, dem Gesetz.
• Spezifische Branchen: Finanzinstitute, Gesundheitsdienstleister, Einzelhändler und Telekommunikationsunternehmen sind nur einige Beispiele für Branchen, in denen Compliance aufgrund der sensiblen Natur der von ihnen verarbeiteten Daten besonders relevant ist.
• Gemeinnützige Organisationen: Wenn eine gemeinnützige Organisation Spendenaktionen durchführt, bei denen personenbezogene Daten gesammelt und verwendet werden, muss sie die Compliance-Bestimmungen einhalten.

Bild

Ausnahmen

• Personenbezogene Daten, die für persönliche oder journalistische Zwecke verwendet werden
• Geschäftliche Kontaktdaten ausschließlich für die geschäftliche Kommunikation

Ordnungsstrafen

Es gibt zwei Arten von Bußgeldern: PIPEDA unterscheidet zwischen wissentlichen und unwissentlichen Verstößen.

• Bewusster Verstoß: Maximale Strafe von 100,000 US-Dollar pro Verstoß. Dies gilt, wenn eine Organisation Kenntnis von der Nichteinhaltung hatte oder bei angemessener Sorgfalt davon Kenntnis hätte haben müssen.
• Unwissentlicher Verstoß: Pro Verstoß beträgt die Höchststrafe 50,000 US-Dollar. Dies gilt, wenn einer Organisation die Nichteinhaltung nicht bekannt ist.

Compliance-Behörde für das PIPEDA

Das Büro des kanadischen Datenschutzbeauftragten (OPC) setzt PIPEDA durch und untersucht Beschwerden. Das OPC bietet verschiedene Ressourcen, darunter Richtlinien, Checklisten und Schulungsmaterialien, um Organisationen bei der Einhaltung des Gesetzes zu unterstützen.

Zusammenfassend lässt sich sagen, dass die Komplexität von PIPEDA und seinen sich entwickelnden Änderungen entmutigend erscheinen kann. Wenn Sie jedoch die Grundprinzipien, Ihre Rechte und Compliance-Anforderungen verstehen, können Sie sich und Ihre Organisation in die Lage versetzen, fundierte Entscheidungen zum Datenschutz und zur Datensicherheit zu treffen.

FAQ