Ley de protección de información personal y documentos electrónicos ( PIPEDA ; French La PIPEDA es una ley canadiense relativa a la privacidad de datos. Regula cómo las organizaciones del sector privado recopilan, utilizan y divulgan información personal en el curso de sus actividades comerciales. Además, la Ley contiene diversas disposiciones para facilitar el uso de documentos electrónicos. La PIPEDA entró en vigor el 13 de abril de 2000 para fomentar la confianza de los consumidores en el comercio electrónico. La ley también tenía como objetivo garantizar a la Unión Europea que la legislación canadiense sobre privacidad era adecuada para proteger la información personal de los ciudadanos europeos. De conformidad con el artículo 29 de la PIPEDA, la Parte I de la Ley («Protección de la Información Personal en el Sector Privado») debe ser revisada por el Parlamento cada cinco años. La primera revisión parlamentaria tuvo lugar en 2007.
La PIPEDA incorpora y hace obligatorias las disposiciones del Código Modelo para la Protección de la Información Personal de la Asociación Canadiense de Normalización, desarrollado en 1995. Sin embargo, existen varias excepciones al Código que permiten recopilar, usar y divulgar información sin el consentimiento del individuo. Algunos ejemplos son razones de seguridad nacional, asuntos internacionales y emergencias. Según la Ley, la información personal también puede divulgarse sin conocimiento ni consentimiento en investigaciones relacionadas con la aplicación de la ley, ya sea federal, provincial o extranjera. También existen excepciones a la regla general de que una persona debe tener acceso a su información personal. Estas excepciones pueden incluir información que probablemente revele información personal sobre un tercero, información que no puede divulgarse por ciertas razones legales, de seguridad o de propiedad comercial, e información sujeta al privilegio de la confidencialidad entre abogado y cliente .
Descripción general La "Información Personal", según se especifica en la PIPEDA, es la siguiente: información sobre una persona identificable, pero no incluye el nombre, el cargo, la dirección comercial ni el número de teléfono de un empleado de una organización.
La Ley otorga a los individuos el derecho a
saber por qué una organización recopila, utiliza o divulga su información personal ; Esperan que una organización recopile, utilice o divulgue su información personal de manera razonable y apropiada, y que no utilice la información para ningún otro propósito que aquel para el que hayan dado su consentimiento; saber quién dentro de la organización es responsable de proteger su información personal; esperar que una organización proteja su información personal adoptando las medidas de seguridad adecuadas; esperan que la información personal que una organización posee sobre ellos sea precisa, completa y actualizada; obtener acceso a su información personal y solicitar correcciones si fuera necesario; y Pueden presentar quejas sobre cómo una organización maneja su información personal si consideran que sus derechos de privacidad no han sido respetados.
La Ley exige que las organizaciones
obtener el consentimiento cuando recopilan, utilizan o divulgan su información personal; proporcionar a una persona un producto o servicio incluso si esta se niega a dar su consentimiento para la recopilación, el uso o la divulgación de su información personal, a menos que dicha información sea esencial para la transacción; recopilar información por medios justos y legales; y Contar con políticas de información personal que sean claras, comprensibles y fácilmente accesibles.
Implementación La implementación de la PIPEDA se llevó a cabo en tres etapas. A partir de 2001, la ley se aplicó a las industrias reguladas a nivel federal (como las aerolíneas, la banca y la radiodifusión ). En 2002, se amplió para incluir el sector salud. Finalmente, en 2004, cualquier organización que recopilara información personal en el curso de su actividad comercial quedó sujeta a la PIPEDA, excepto en las provincias que cuentan con leyes de privacidad «sustancialmente similares». A octubre de 2018, siete provincias contaban con leyes de privacidad que el Gobernador en Consejo Federal declaró sustancialmente similares a la PIPEDA:
Ley relativa a la protección de la información personal en el sector privado (Quebec) La Ley de Protección de Información Personal (Columbia Británica) La Ley de Protección de Información Personal (Alberta) La Ley de Protección de la Información Personal de Salud (Ontario), "con respecto a los custodios de información de salud" La Ley de Privacidad y Acceso a la Información Personal de Salud (Nuevo Brunswick), "con respecto a los custodios de información personal de salud" La Ley de Información Personal de Salud (Terranova y Labrador), "con respecto a los custodios de información de salud" La Ley de Información Personal de Salud (Nueva Escocia), "con respecto a los custodios de información de salud" Memorando de Entendimiento
Ley de Protección de Información Personal (Columbia Británica) Disposiciones notables de PIPA:
Se debe obtener el consentimiento para la recopilación de información personal. La recopilación de información personal se limita a fines razonables. Limita el uso y la divulgación de información personal Limita el acceso a la información personal La información personal almacenada debe ser precisa y completa. Designa el rol del Responsable de Privacidad Políticas y procedimientos para casos de violación de la privacidad Medidas para la resolución de quejas Reglas especiales para las relaciones laborales
Ley de protección de información personal de salud (Ontario) La Ley de Protección de la Información Personal de Salud, conocida por su acrónimo PHIPA (que se pronuncia generalmente "pi-pi-pi"), establecida en 2004, establece las normas de privacidad para los custodios de información de salud en Ontario, Canadá. Las infracciones de la PHIPA se remiten al Comisionado de Información y Privacidad de Ontario.
Para regular la recopilación, el uso y la divulgación de información personal de salud por parte de los custodios de información de salud. Otorgar a los pacientes el derecho a solicitar el acceso y la corrección de sus registros de información personal de salud en poder de los custodios de dicha información. Imponer requisitos administrativos (reglamentos) a los custodios con respecto a los registros de información personal de salud.
Enmienda El 18 de junio de 2015, la Ley de Privacidad Digital (Proyecto de Ley del Senado S-4 ) entró en vigor, modificando la PIPEDA para incluir una exención de transacciones comerciales, requisitos de notificación obligatoria de violaciones, poderes mejorados para el Comisionado de Privacidad y varias otras actualizaciones.
La Ley de Protección de la Información Personal y Documentos Electrónicos (PIPEDA) establece las normas básicas sobre cómo las organizaciones del sector privado pueden recopilar, usar o divulgar información personal en el curso de sus actividades comerciales. La PIPEDA también se aplica a las obras, empresas y negocios federales con respecto a la información personal de sus empleados. La ley otorga a las personas el derecho de acceder a la información personal que estas organizaciones hayan recopilado sobre ellas y de solicitar su corrección.
En general, la PIPEDA se aplica a las actividades comerciales de las organizaciones en todas las provincias, excepto a aquellas que recopilan, utilizan o divulgan información personal íntegramente dentro de provincias que cuentan con sus propias leyes de privacidad, las cuales han sido declaradas sustancialmente similares a la ley federal. En tales casos, se aplicará la ley provincial sustancialmente similar en lugar de la PIPEDA, si bien esta última sigue aplicándose a las obras, empresas o negocios federales y a las transferencias interprovinciales o internacionales de información personal.
Recientemente, la Oficina del Comisionado de Privacidad de Canadá, junto con académicos y miembros de la sociedad civil, han afirmado que la Ley de Protección de la Información Personal y Documentos Electrónicos (PIPEDA, por sus siglas en inglés) no aborda adecuadamente los desafíos actuales de la legislación sobre privacidad, y han solicitado su reforma a la luz de la IA. El gobierno canadiense respondió a estas solicitudes con un proyecto de reforma integral que actualmente se encuentra en debate parlamentario.
Remedios La Ley no crea un derecho automático a demandar por violaciones de sus obligaciones. En cambio, la PIPEDA sigue un modelo de defensoría del pueblo, en el que las quejas se presentan ante la Oficina del Comisionado de Privacidad de Canadá. El Comisionado debe investigar la queja y elaborar un informe al concluirla. Este informe no es vinculante para las partes, sino que constituye una recomendación. El Comisionado no tiene facultades para ordenar el cumplimiento, otorgar indemnizaciones ni imponer sanciones. La organización denunciada no está obligada a seguir las recomendaciones. El denunciante, con el informe en mano, puede entonces llevar el asunto ante el Tribunal Federal de Canadá. La organización denunciada no puede recurrir a los tribunales, ya que el informe no es una decisión y la PIPEDA no le otorga explícitamente ese derecho.
La PIPEDA, en su artículo 14, otorga al denunciante el derecho a solicitar ante el Tribunal Federal de Canadá una audiencia sobre el objeto de la denuncia. El Tribunal tiene la facultad de ordenar a la organización que corrija sus prácticas, que publique las medidas que adoptará para corregirlas y de conceder una indemnización por daños y perjuicios.
Proyecto de ley C-475 Como consecuencia de una brecha fundamental y de larga data en la protección de la privacidad en Canadá, en febrero de 2013 la diputada Charmaine Borg propuso el proyecto de ley C-475, que introducía varias enmiendas a la Ley. El proyecto de ley C-475 fue rechazado en enero de 2014.
Véase también Ley de privacidad de la información Privacidad de la información
Referencias
Enlaces externos
Personal Information Protection and Electronic Documents Act Example of a PIPEDA request for video surveillance recordings. The Canadian Privacy Law Blog: A regularly updated blog on issues related to privacy law and PIPEDA written by David T. S. Fraser, a Canadian privacy lawyer. Overview of Canada’s Personal Information Protection and Electronic Documents Act (PIPEDA): An overview of Canada's PIPEDA, where Canadian federal is discussed thoroughly.
Canada Datos Canada