Ley de Protección de Información Personal y Documentos Electrónicos (PIPEDA)
La ley federal de privacidad de Canadá que rige cómo las organizaciones del sector privado recopilan, usan y divulgan información personal en actividades comerciales.
La PIPEDA es la ley federal de privacidad del sector privado de Canadá, en vigor desde el año 2000 y aplicable a las organizaciones que recopilan, usan o divulgan información personal en el curso de actividades comerciales. La ley se basa en diez Principios de Información Justa: responsabilidad, identificación de propósitos, consentimiento, limitación de la recopilación, limitación del uso/divulgación/retención, exactitud, salvaguardas, apertura, acceso individual y cuestionamiento del cumplimiento. La PIPEDA se aplica en todo Canadá excepto en provincias con legislación provincial sustancialmente similar (Quebec, Columbia Británica, Alberta).
El marco de consentimiento de la PIPEDA distingue entre consentimiento expreso (requerido para información sensible) y consentimiento implícito (aceptable para información no sensible cuando el propósito sería obvio para una persona razonable). La ley ha estado experimentando una reforma significativa, con propuestas de legislación de reemplazo destinadas a modernizar el marco de privacidad de Canadá. La Oficina del Comisionado de Privacidad de Canadá (OPC) supervisa el cumplimiento, aunque sus poderes de aplicación han sido históricamente más limitados que los de las APD europeas. La OPC puede investigar quejas, realizar auditorías y publicar hallazgos, pero no puede imponer multas directamente, una limitación que las reformas propuestas buscan abordar.