Canada's Personal Information Protection and Electronic Documents Act (PIPEDA) is federale wet vir privaat sektor datasekering, maar provinsies het hul eie (Quebec het LPRPDE; Alberta het PIPA). Office of the Privacy Commissioner of Canada (OPC) handhaaf PIPEDA.
OPC het €1,6 miljoen in administrasiewe boetes tussen 2024-2025 uitgedeeld.
PIPEDA-basiese vereistes
Sewe prinsiepies:
- Verantwoordelikheid
- Streeffunksieverduideliking
- Toestemming
- Beperkinge-insameling
- Gebruiks-beperkinge
- Naktheid en akkuraatheid
- Sekuriteit
PIPEDA is veel minder gedetailleerd as GDPR — dit het ongeveer 15 bladsy-geformuleeringe, terwyl GDPR 88 artikels het.
Bill C-27: Komende verhoging
PIPADA (Personal Information Protection and Privacy Act) is voorstelwe—deur Kanada wat PIPEDA vervang en sterkere handhawing in voer:
- Vorstelling-tye bonner (tot huidge 15.000 CAD → voorgestelde 25 miljoen CAD vir groot maatskappye)
- Breukmeldingsvereiste (soos GDPR Artikel 33)
- "Recht tot vergetelheid" (soos GDPR Artikel 17)
- Datastralingsrekorts
- Dubbele-opdrагmelde vereiste soos GDPR Artikel 5
Bill C-27 word verwag teen 2025 in werking te tree.
PII-opsporing vir Kanada
Kanada se tipiese PII:
- Maatskappidenommers (9 syfers; baie sensitief — staat betaling vir sosiale voordele en belasting)
- Doper's Lisens (provinsaal; 11 sertifikaatgegewens)
- Paspoort-nommers
- Krediet-kaart-nommers
Presidio-standaard verkenners sal bogenoemde baie behoorlik opspoor; spaCy-modelle vir Engels en Frans (Kanada het twee amptelike tale) doen beter met menslike-bevestiginge.