Friðhelgislög Kanada eru að breytast. Office of the Privacy Commissioner (OPC) framfylgir PIPEDA í dag. Frumvarp C-27 myndi koma í stað PIPEDA með sterkari reglum. Samningur Kanada um ESB-gagnaflutning er einnig til endurskoðunar árið 2026. Hér er það sem þú þarft að vita.
Núverandi friðhelgislög Kanada
PIPEDA er aðal-einkageirsfriðhelgislög Kanada. Það hefur verið í gildi síðan 2001. Það þekur fyrirtæki í alríkisregluðum greinum. Það gildir einnig í héruðum án eigin friðhelgislaga.
Þrjú héruð hafa eigin lög: Alberta, Breska Kólumbía og Quebec.
Lög 25 Quebec eru þyngst. Þau tóku gildi í áföngum 2022 og 2023. Þau krefjast friðhelgisáhrifamats og tilnefnds friðhelgisstarfsmanns. Þau eru mun nær GDPR ESB en gömlu PIPEDA voru.
OPC meðhöndlaði yfir 400 PIPEDA-kvartanir árið 2024. Hún gaf bindandi skipanir gegn Tim Hortons fyrir að safna staðsetningargögnum án samþykkis. Nokkrir heilsufarsforritarekendur fengu einnig skipanir það ár.
Frumvarp C-27: Þrjú ný lög
Frumvarp C-27 er á leið í gegnum þingið. Það hefur þrjár hlutar.
Consumer Privacy Protection Act (CPPA) kemur í stað PIPEDA. Lykilbreytingar:
- Tilgangsmörk og reglur um gagnaglæfun.
- Sterkari samþykktarreglur.
- Sektir allt að 3% af alþjóðlegum tekjum eða CAD $10M — hvort sem er meira.
- Réttindi til gagnaflutningstækni.
- Upplýsingarreglur um sjálfvirkar ákvarðanir.
Artificial Intelligence and Data Act (AIDA) bætir við AI-reglum:
- Áhættumiðaðar reglur fyrir AI-kerfi.
- Nauðsynlegar áhættufarar fyrir AI með miklum áhrifum.
- Upplýsingarreglur fyrir AI sem hefur áhrif á fólk.
- Bann á AI smíðað til að valda skaða.
Personal Information and Data Protection Tribunal Act stofnar nýjan áfrýjunarfund. Þetta kemur í stað núverandi ferðar um Alríkisdómstólinn.
Sjá hvernig Kanada ber saman við önnur friðhelgislög í handbók okkar um alþjóðlegt friðhelgissamræmi.
Kanadískar PII: Hvað á að greina
Kanadískar skrár innihalda einstaka auðkennisgerðir. Tæki þitt verður að meðhöndla þær allar.
SIN (Social Insurance Number): Níu tölur. Snið: XXX-XXX-XXX. Það notar Luhn-athugun. SIN kemur fram í skatteyðublöðum, launaskrám og bótaskrám. Þetta er næmasta kanadíska auðkennið.
Heilsukortanúmer héraðanna: Kanada hefur 13 héruð og yfirráðasvæði. Sérhvert notar annað snið. Engin alríkisstaðall er til. Lykilsnið:
- Ontario OHIP: 10 tölur auk 2 stafakóðar.
- Alberta AHCIP: 9 stafa persónulegt heilsunúmer.
- BC Services Card: 10 stafa PHN.
- Quebec RAMQ: 12 stafir — kóðar upphafsstafi eftirnafns og fæðingardag.
Samræmt tæki verður að styðja öll 13 snið.
CRA Business Number: Níu tölur. Gefið út af Canada Revenue Agency.
Tvítyngt PII: Enska og franska
Kanada er opinberlega tvítyngt. Alríkiseyðublöð blanda oft báðum tungumálum á einni síðu.
Franskt PII hefur eigin þarfir:
- Nöfn: Frönsk nöfn nota bókstafi með hreim. Tæki sem saknar hreim mun saka einingar.
- Heimilisföng: Québec-heimilisföng nota frönsk hugtök — Rue, Avenue, Boulevard, Chemin. Þáttatæki verða að meðhöndla þessi.
- RAMQ-númer: Heilsunúmer Quebec kóðar upphafsstafi eftirnafns. Greining verður að vera frönsk-meðvituð.
Sjá jafngildar upplýsingar um hvernig DPDPA Indlands meðhöndlar fjöltyngdar PII.
ESB-viðhæfiáhætta 2026
Viðhæfiákvörðun Kanada hjá ESB er frá 2001. Það var hið fyrsta sem Evrópuþingið veitti. Það hefur staðist sérhverna endurskoðun hingað til.
Endurskoðun 2026 er önnur. Tvær spurningar standa upp úr.
Fyrst: Netöryggislög C-26 Kanada (2024) krefjast þess að mikilvægar fyrirtæki tilkynni atvik til CSE. CSE er upplýsingaöryggisþjónusta Kanada. Þingið mun kanna hvort aðgangur CSE að þeim gögnum stangist á við GDPR.
Annað: Kanada starfar enn samkvæmt PIPEDA. Þingið hefur merkt framkvæmd PIPEDA sem veika. CPPA er enn ekki í gildi.
Ef viðhæfi er frestað eða afturkallað verður allur ESB-Kanada flutningur að skipta yfir í SCC eða BCR um leið.
Byrjaðu að skipuleggja núna. Bíða eftir ákvörðuninni er of seint.
Sjá samhengi um hvernig viðhæfiáhætta hefur skaðað fyrirtæki í GDPR-sektarleiðbeiningar okkar.
Lágmarks samræmiskröfur
Fyrir stofnanir með kanadískar starfsreglur er tæknilegi grundvöllurinn:
- SIN-greining með Luhn-athugun.
- Tvítyngt enskt og franskt PII-vinnsla.
- Ontario OHIP heilsukortaGreining.
- Quebec RAMQ heilsukortaGreining.
- Öll 13 héraðassnið til fulla CPPA-undirbúnings.