PIPEDA

O que é PIPEDA?

O Lei de Proteção de Informações Pessoais e Documentos Eletrônicos (PIPEDA) é uma lei canadense que determina como organizações do setor privado no Canadá coletam, usam e divulgam informações pessoais durante atividades comerciais. Ela importa porque protege os direitos de privacidade dos indivíduos em um mundo cada vez mais digital. Ela também lhe dá o direito de acessar e corrigir suas informações, apoiadas por dez princípios rigorosos de proteção de dados.

Visão geral do PIPEDA

• Lei: Lei de Proteção de Informações Pessoais e Documentos Eletrônicos – PIPEDA
• Região: Canadá
• Assinado em: 13-04-2000
• Data efetiva: 01-01-2004
• Indústria: Entidades do setor privado e sem fins lucrativos no Canadá envolvidas em atividades comerciais

Dados Pessoais sob a PIPEDA

O PIPEDA define amplamente dados pessoais como qualquer informação, factual ou subjetiva, que pode ser vinculada a uma pessoa identificável. Isso inclui:

• Detalhes básicos: Nome, idade, números de identificação, endereço
• Financeiro: Renda, registros de crédito, registros de empréstimos
• Informação sensível: Registros médicos, etnia, tipo sanguíneo
• Opiniões: Avaliações, comentários, ações disciplinares
• Detalhes do emprego: Arquivos de funcionários, histórico de trabalho
• Traços digitais: Dados de cookies, histórico de navegação (com identificação)

Principais componentes do PIPEDA

• Princípios de proteção de dados: Existem dez diretrizes éticas para lidar com informações pessoais, incluindo consentimento, responsabilidade, limitação de coleta e acesso individual.
• Direitos individuais: Ela concede aos indivíduos direitos de acessar, corrigir e contestar o uso de suas informações pessoais.
• Requisitos de Conformidade: As organizações devem obter consentimento, implementar salvaguardas e relatar violações.

Princípio de proteção de dados

Esses princípios formam a base do PIPEDA, servindo como diretrizes éticas para lidar com informações pessoais. Vamos explorar alguns dos mais críticos:

• Prestação de contas: As empresas devem nomear um responsável pela privacidade e manter o controle sobre as informações pessoais que manipulam.
• Identificando propósitos: A finalidade da coleta de informações pessoais deve ser claramente definida e comunicada antes ou durante a coleta.
• Consentimento: As organizações devem obter o consentimento explícito dos indivíduos antes de usar ou divulgar suas informações pessoais, com poucas exceções.
• Limitação de coleta: A coleta deve ser limitada ao que for necessário e relevante para os propósitos identificados.
• Limitação de uso, divulgação e retenção: As informações pessoais podem ser utilizadas ou compartilhadas para fins específicos e mantidas por um período razoável.
• Precisão: As organizações devem tomar medidas razoáveis ​​para garantir a precisão das informações pessoais.
• Proteções: Medidas de proteção adequadas devem ser implementadas para proteger informações pessoais contra acesso, uso, divulgação, perda ou destruição não autorizados.
• Abertura: As organizações devem ter prontamente políticas e procedimentos relativos às suas práticas de tratamento de informações pessoais.
• Acesso Individual: Os indivíduos têm o direito de acessar suas informações pessoais e solicitar correções caso estejam imprecisas.
• Conformidade desafiadora: Indivíduos podem contestar a conformidade de uma organização com os princípios do PIPEDA por meio do Gabinete do Comissário de Privacidade do Canadá (OPC).

Direitos sob a PIPEDA

• Direito de acesso: Indivíduos podem solicitar acesso às suas informações pessoais mantidas por uma organização.
• Direito de correção: Indivíduos podem solicitar correções de informações pessoais incorretas.
• Direito de reclamar: Indivíduos podem reclamar ao OPC se suspeitarem de não conformidade com a PIPEDA.

Quem precisa cumprir a PIPEDA?

O PIPEDA abrange várias entidades do setor privado no Canadá envolvidas em atividades comerciais envolvendo coleta, uso ou divulgação de dados pessoais. Isso inclui:

• Empresas de todos os tamanhos: De grandes corporações a pequenas empresas e startups, qualquer pessoa envolvida em atividades comerciais está sujeita à lei.
• Indústrias específicas: Instituições financeiras, provedores de assistência médica, varejistas e empresas de telecomunicações são apenas alguns exemplos de setores nos quais a conformidade é particularmente relevante devido à natureza sensível dos dados que eles manipulam.
• Organizações sem fins lucrativos: Se uma organização sem fins lucrativos se envolver em atividades de arrecadação de fundos que envolvam a coleta e o uso de informações pessoais, ela deverá cumprir a conformidade.

Imagem

Exceções

• Informações pessoais usadas para fins pessoais ou jornalísticos
• Informações de contato comercial apenas para comunicação comercial

Penalidades Regulatórias

Existem dois tipos de multas: a PIPEDA distingue entre violações conscientes e não conscientes.

• Violação consciente: Penalidade máxima de $100,000 por infração. Isso se aplica quando uma organização estava ciente da não conformidade ou deveria estar ciente dela devido à diligência razoável.
• Violação por desconhecimento: Uma multa máxima de $ 50,000 por infração. Isso se aplica quando uma organização não tem conhecimento de não conformidade.

Autoridade de Conformidade para o PIPEDA

O Office of the Privacy Commissioner of Canada (OPC) aplica a PIPEDA e investiga reclamações. O OPC oferece vários recursos, incluindo diretrizes, listas de verificação e materiais de treinamento, para ajudar as organizações a cumprir a lei.

Concluindo, navegar pelas complexidades do PIPEDA e suas emendas em evolução pode parecer assustador. No entanto, ao entender os princípios básicos, seus direitos e requisitos de conformidade, você pode capacitar a si mesmo e sua organização a tomar decisões informadas sobre privacidade e segurança de dados.

Perguntas frequentes