کینیڈا کا پرائیویسی قانون بدل رہا ہے۔ آفس آف پرائیویسی کمشنر (OPC) آج PIPEDA نافذ کرتا ہے۔ Bill C-27 PIPEDA کو مضبوط قواعد سے بدل دے گا۔ کینیڈا کا EU ڈیٹا منتقلی معاہدہ بھی 2026 میں جائزے میں ہے۔ آپ کو جو جاننا ضروری ہے وہ یہ ہے۔
کینیڈا کا موجودہ پرائیویسی قانون
PIPEDA کینیڈا کا اہم نجی شعبے کا پرائیویسی قانون ہے۔ یہ 2001 سے نافذ ہے۔ یہ وفاقی سطح پر منظم صنعتوں میں کمپنیوں کو کور کرتا ہے۔ یہ ان صوبوں میں بھی لاگو ہوتا ہے جہاں اپنا کوئی پرائیویسی قانون نہیں۔
تین صوبوں کے اپنے قوانین ہیں: Alberta، British Columbia اور Quebec۔
Quebec کا قانون 25 سب سے سخت ہے۔ یہ 2022 اور 2023 میں مرحلوں میں نافذ ہوا۔ اس کے لیے پرائیویسی امپیکٹ جائزے اور نامزد پرائیویسی افسر ضروری ہے۔ یہ پرانے PIPEDA سے کہیں زیادہ EU کے GDPR سے قریب ہے۔
OPC نے 2024 میں 400 سے زیادہ PIPEDA شکایات سنبھالیں۔ اس نے رضامندی کے بغیر لوکیشن ڈیٹا جمع کرنے پر Tim Hortons کے خلاف پابند احکامات جاری کیے۔ اس سال کئی صحت ایپ آپریٹرز کو بھی احکامات ملے۔
Bill C-27: تین نئے قوانین
Bill C-27 پارلیمان میں آگے بڑھ رہا ہے۔ اس کے تین حصے ہیں۔
Consumer Privacy Protection Act (CPPA) PIPEDA کی جگہ لیتا ہے۔ اہم تبدیلیاں:
- مقصد کی حدیں اور ڈیٹا کمی قواعد۔
- مضبوط رضامندی قواعد۔
- عالمی فروخت کا 3% یا CAD $10M جرمانے — جو بھی زیادہ ہو۔
- ڈیٹا پورٹیبلٹی حقوق۔
- خودکار فیصلوں کے لیے افشاء قواعد۔
Artificial Intelligence and Data Act (AIDA) AI قواعد شامل کرتا ہے:
- AI سسٹمز کے لیے خطرے پر مبنی قواعد۔
- اعلی اثر AI کے لیے لازمی خطرے کے جائزے۔
- لوگوں کو متاثر کرنے والے AI کے لیے افشاء قواعد۔
- نقصان پہنچانے کے لیے بنائے گئے AI پر پابندی۔
Personal Information and Data Protection Tribunal Act ایک نئی اپیل باڈی بناتا ہے۔ یہ موجودہ وفاقی عدالت کے عمل کی جگہ لیتا ہے۔
دیکھیں کہ کینیڈا دیگر پرائیویسی قوانین سے کیسے مقابلہ کرتا ہے ہماری عالمی پرائیویسی تعمیل گائیڈ میں۔
کینیڈین PII: کیا پتہ لگائیں
کینیڈین فائلوں میں منفرد ID اقسام ہیں۔ آپ کے ٹول کو ان سبھی کو سنبھالنا ہوگا۔
SIN (سوشل انشورنس نمبر): نو ہندسے۔ فارمیٹ: XXX-XXX-XXX۔ یہ Luhn چیک استعمال کرتا ہے۔ SIN ٹیکس فارمز، تنخواہ ریکارڈز اور فائدہ فائلوں میں ظاہر ہوتا ہے۔ یہ سب سے حساس کینیڈین ID ہے۔
صوبائی صحت کارڈ نمبر: کینیڈا میں 13 صوبے اور علاقے ہیں۔ ہر ایک مختلف فارمیٹ استعمال کرتا ہے۔ کوئی وفاقی معیار نہیں۔ اہم فارمیٹس:
- Ontario OHIP: 10 ہندسے اور 2 حرفی کوڈ۔
- Alberta AHCIP: 9 ہندسے کا پرسنل ہیلتھ نمبر۔
- BC Services Card: 10 ہندسے کا PHN۔
- Quebec RAMQ: 12 حروف — کنیت کے ابتدائی حروف اور پیدائش کی تاریخ انکوڈ کرتا ہے۔
ایک مطابق ٹول کو تمام 13 فارمیٹس سپورٹ کرنے ہوں گے۔
CRA کاروباری نمبر: نو ہندسے۔ کینیڈا ریونیو ایجنسی کی طرف سے جاری۔
دو لسانی PII: انگریزی اور فرانسیسی
کینیڈا سرکاری طور پر دو لسانی ہے۔ وفاقی فارم اکثر ایک ہی صفحے پر دونوں زبانیں ملاتے ہیں۔
فرانسیسی PII کی اپنی ضروریات ہیں:
- نام: فرانسیسی ناموں میں لہجے والے حروف استعمال ہوتے ہیں۔ لہجوں سے چوک جانے والا ٹول entities سے چوک جائے گا۔
- پتے: Quebec کے پتے فرانسیسی اصطلاحات استعمال کرتے ہیں — Rue، Avenue، Boulevard، Chemin۔ پارسرز کو انہیں سنبھالنا ہوگا۔
- RAMQ نمبر: Quebec کا صحت نمبر کنیت کے ابتدائی حروف انکوڈ کرتا ہے۔ پتہ لگانا فرانسیسی سے واقف ہونا چاہیے۔
ہم آہنگ نقطہ نظر کے لیے، دیکھیں کہ بھارت کا DPDPA کثیر لسانی PII کیسے سنبھالتا ہے۔
2026 EU مناسبیت خطرہ
کینیڈا کا EU مناسبیت فیصلہ 2001 سے ہے۔ یہ یورپی کمیشن کا پہلا تھا۔ یہ اب تک ہر جائزے میں پاس ہوا ہے۔
2026 کا جائزہ مختلف ہے۔ دو مسائل نمایاں ہیں۔
پہلا: کینیڈا کے C-26 سائبر سیکیورٹی قانون (2024) کا تقاضا ہے کہ اہم فرمیں واقعات CSE کو رپورٹ کریں۔ CSE کینیڈا کی سگنل انٹیلیجنس ایجنسی ہے۔ کمیشن جانچے گا کہ آیا اس ڈیٹا تک CSE کی رسائی GDPR سے متضاد ہے۔
دوسرا: کینیڈا ابھی بھی PIPEDA کے تحت چلتا ہے۔ کمیشن نے PIPEDA کے نفاذ کو کمزور قرار دیا ہے۔ CPPA ابھی نافذ نہیں ہوئی۔
اگر مناسبیت معطل یا منسوخ ہوتی ہے، تو تمام EU-کینیڈا منتقلی فوری طور پر SCCs یا BCRs پر منتقل ہونی چاہئیں۔
ابھی منصوبہ بنانا شروع کریں۔ فیصلے کا انتظار کرنا بہت دیر ہو جائے گی۔
اس بارے میں سیاق و سباق کے لیے کہ مناسبیت کا خطرہ کمپنیوں کو کیسے نقصان پہنچا، ہمارا GDPR جرمانوں کی گائیڈ دیکھیں۔
کم از کم تعمیل ضروریات
کینیڈین آپریشنز والی تنظیموں کے لیے، تکنیکی بنیادی لائن:
- Luhn چیک کے ساتھ SIN کا پتہ لگانا۔
- دو لسانی انگریزی اور فرانسیسی PII پروسیسنگ۔
- Ontario OHIP صحت کارڈ کا پتہ لگانا۔
- Quebec RAMQ صحت کارڈ کا پتہ لگانا۔
- مکمل CPPA تیاری کے لیے تمام 13 صوبائی فارمیٹس۔