Kanadski zakon o zasebnosti se spreminata. Urad komisarja za zasebnost (OPC) danes uveljavlja PIPEDA. Predlog zakona C-27 bi nadomestil PIPEDO z mocnejsimi pravili. Kanadski dogovor o prenosu podatkov EU je prav tako na pregledu leta 2026. Tukaj je, kar morate vedeti.
Kanadski veljavni zakon o zasebnosti
PIPEDA je Kanadski glavni zakon o zasebnosti zasebnega sektorja. Je v veljavi od leta 2001. Pokriva podjetja v zvezno reguliranih industrijah. Velja tudi v provincah brez lastnega zakona o zasebnosti.
Tri province imajo lastne zakone: Alberta, Britanska Kolumbija in Quebec.
Quebecki Zakon 25 je najstrozji. Stopil je v veljavo po fazah v letih 2022 in 2023. Zahteva preglede vpliva na zasebnost in imenovanega uradnika za zasebnost. Je veliko blizji GDPR EU kot stara PIPEDA.
OPC je leta 2024 obravnaval vec kot 400 pritoznb po PIPEDA. Izdal je zavezujuce naloge proti Tim Hortonsu za zbiranje podatkov o lokaciji brez soglasja. Vec operaterjev zdravstvenih aplikacij je prav tako prejelo naloge tisto leto.
Predlog zakona C-27: Trije novi zakoni
Predlog zakona C-27 se obravnava v parlamentu. Ima tri dele.
Zakon o varstvu zasebnosti potrosnikov (CPPA) nadomesca PIPEDO. Kljucne spremembe:
- Pravila o omejitvi namena in zmanjsevanju podatkov.
- Mocnejsa pravila soglasja.
- Globe do 3 % globalnih prodaj ali 10 milijonov CAD -- kar je vec.
- Pravice do prenosljivosti podatkov.
- Pravila razkritja za avtomatizirane odlocitve.
Zakon o umetni inteligenci in podatkih (AIDA) dodaja pravila AI:
- Pravila, ki temeljijo na tveganju, za sisteme AI.
- Zahtevani pregledi tveganja za AI z visokim vplivom.
- Pravila razkritja za AI, ki vpliva na ljudi.
- Prepoved AI, zgrajenega za povzrocanje skode.
Zakon o razsodiscu za osebne podatke in varstvo podatkov ustvarja novo pritalbeno telo. To nadomesca sedanji postopek zveznega sodisca.
Poglejte, kako se Kanada primerja z drugimi zakoni o zasebnosti v nasem globalnem vodniku za skladnost zasebnosti.
Kanadski OPP: Kaj zaznati
Kanadske datoteke vsebujejo edinstvene vrste identifikatorjev. Vase orodje mora obravnavati vse od njih.
SIN (Stevilka socialnega zavarovanja): Devet cifr. Oblika: XXX-XXX-XXX. Uporablja preverjanje Luhn. SIN se pojavi v davcnih obrazcih, placilnih zapisih in datotekah ugodnosti. Je najpomembnejsi kanadski identifikator.
Stevilke kartice zdravstvenega zavarovanja po provincah: Kanada ima 13 provinc in ozemelj. Vsaka uporablja drugacno obliko. Ni zveznega standarda. Kljucne oblike:
- Ontario OHIP: 10 cifr in 2-crkovne koda.
- Alberta AHCIP: 9-mestna osebna zdravstvena stevilka.
- BC Services Card: 10-mestna PHN.
- Quebec RAMQ: 12 znakov -- kodira inicialke priimka in datum rojstva.
Popolno orodje mora podpirati vseh 13 formatov.
Poslovna stevilka CRA: Devet cifr. Izdaja jo Kanadska agencija za prihodke.
Dvojezicni OPP: Anglescina in francoscina
Kanada je uradno dvojezicna. Zvezni obrazci pogosto mesajo oba jezika na eni strani.
Francoski OPP ima lastne potrebe:
- Imena: Francoska imena uporabljajo pismene znake z naglasi. Orodje, ki zamudi naglase, bo zamudilo entitete.
- Naslovi: Quebecki naslovi uporabljajo francoske izraze -- Rue, Avenue, Boulevard, Chemin. Razclenovalniki morajo te obvladati.
- Stevilke RAMQ: Quebeckiama zdravstvena stevilka kodira inicialke priimka. Zaznavanje mora biti ozavesceno za francoscino.
Za primerjalni pogled si oglejte, kako indijska DPDPA obravnava vecjezicni OPP.
Tveganje ustreznosti EU leta 2026
Kanadska odlocba o ustreznosti EU je iz leta 2001. Bila je prva, ki jo je podelila Evropska komisija. Doslej je presla vsak pregled.
Pregled leta 2026 je drugacen. Izstopata dve vprasanji.
Prvic: Kanadski zakon C-26 o kibernetski varnosti (2024) zahteva, da kljucna podjetja prijavijo incidente CSE. CSE je kanadska obveselna agencija za signale. Komisija bo preverila, ali dostop CSE do teh podatkov nasprotuje GDPR.
Drugic: Kanada se vedno deluje po PIPEDI. Komisija je opozorila na skopostno izvrscevanje PIPEDE. CPPA se se ni v veljavi.
Ce se ustreznost ustavi ali prekline, morajo vsi prenosi EU-Kanada takoj preiti na SCC ali BCR.
Zacnite nacrtovati zdaj. Cakanje na odlocitev je prepozno.
Za kontekst o tem, kako je tveganje ustreznosti prizadelo podjetja, glejte nas vodnik po globah GDPR.
Minimalne zahteve za skladnost
Za organizacije s kanadskim poslovanjem je tehnicna osnova:
- Zaznavanje SIN s preverjanjem Luhn.
- Dvojezicna obdelava OPP v anglescini in francoscini.
- Zaznavanje kartice zdravstvenega zavarovanja Ontario OHIP.
- Zaznavanje kartice zdravstvenega zavarovanja Quebec RAMQ.
- Vseh 13 provincialnih formatov za popolno pripravljenost na CPPA.