Personal Information Protection and Electronic Documents Act (PIPEDA)
La legge federale canadese sulla privacy che regola come le organizzazioni del settore privato raccolgono, utilizzano e divulgano informazioni personali nelle attività commerciali.
La PIPEDA è la legge federale canadese sulla privacy del settore privato, in vigore dal 2000 e applicabile alle organizzazioni che raccolgono, utilizzano o divulgano informazioni personali nel corso di attività commerciali. La legge si basa su dieci Principi di Informazione Corretta: responsabilità, identificazione degli scopi, consenso, limitazione della raccolta, limitazione dell'uso/divulgazione/conservazione, accuratezza, salvaguardie, apertura, accesso individuale e contestazione della conformità. La PIPEDA si applica in tutto il Canada ad eccezione delle province con legislazione provinciale sostanzialmente simile (Quebec, Columbia Britannica, Alberta).
Il framework di consenso della PIPEDA distingue tra consenso espresso (richiesto per informazioni sensibili) e consenso implicito (accettabile per informazioni non sensibili quando lo scopo sarebbe ovvio per una persona ragionevole). La legge sta attraversando una riforma significativa, con proposte di legislazione sostitutiva volte a modernizzare il framework canadese sulla privacy. L'Ufficio del Commissario per la Privacy del Canada (OPC) supervisiona la conformità, sebbene i suoi poteri di applicazione siano stati storicamente più limitati rispetto alle Autorità Garanti europee. L'OPC può indagare sui reclami, condurre audit e pubblicare risultati, ma non può imporre direttamente sanzioni, una limitazione che le riforme proposte cercano di affrontare.