Personal Information Protection and Electronic Documents Act (PIPEDA)
De Canadese federale privacywet die regelt hoe private organisaties persoonsgegevens verzamelen, gebruiken en openbaar maken bij commerciële activiteiten.
PIPEDA is de Canadese federale privacywet voor de private sector, van kracht sinds 2000, en is van toepassing op organisaties die persoonsgegevens verzamelen, gebruiken of openbaar maken in het kader van commerciële activiteiten. De wet is opgebouwd rond tien Fair Information Principles: verantwoording, doelidentificatie, toestemming, beperking van verzameling, beperking van gebruik/openbaarmaking/bewaring, nauwkeurigheid, waarborgen, openheid, individuele toegang en uitdaging van compliance. PIPEDA is van toepassing in heel Canada, behalve in provincies met grotendeels vergelijkbare provinciale wetgeving (Quebec, Brits-Columbia, Alberta).
Het toestemmingskader van PIPEDA maakt onderscheid tussen uitdrukkelijke toestemming (vereist voor gevoelige informatie) en impliciete toestemming (aanvaardbaar voor niet-gevoelige informatie wanneer het doel duidelijk zou zijn voor een redelijk persoon). De wet ondergaat aanzienlijke hervormingen, met voorgestelde vervangende wetgeving gericht op het moderniseren van het Canadese privacykader. Het Office of the Privacy Commissioner of Canada (OPC) houdt toezicht op de naleving, hoewel de handhavingsbevoegdheden historisch gezien beperkter zijn dan die van EU-GBA's. Het OPC kan klachten onderzoeken, audits uitvoeren en bevindingen publiceren, maar kan niet direct boetes opleggen — een beperking die de voorgestelde hervormingen beogen aan te pakken.