Cumplimiento de Pipeda

Ley de protección de información personal y documentos electrónicos (Canadá)

Derecho a ser informado

Las leyes canadienses de privacidad del sector privado generalmente requieren el conocimiento y el consentimiento del individuo, excepto en determinadas circunstancias en las que no se requiere el consentimiento. Las organizaciones deben ser abiertas y transparentes sobre sus prácticas e informar a las personas sobre la información recopilada, utilizada y divulgada, así como los propósitos de dichas actividades, entre otros requisitos. Una forma en que las organizaciones cumplen con esta obligación es a través de una política de privacidad pública; Pronto esto será un requisito legal para todas las organizaciones que recopilen información personal utilizando medios tecnológicos en Quebec.

La Ley del Sector Privado de Quebec enmendada también incluye obligaciones de divulgación más específicas para las organizaciones, incluidos requisitos para indicar si existe la posibilidad de que la información personal de un individuo se comunique fuera de Quebec y para proporcionar a los individuos los nombres de terceros o categorías de terceros a quienes sea necesario comunicar sus datos personales.

Derecho de acceso

Según las leyes canadienses de protección de datos, las personas tienen un derecho general a obtener acceso a su información personal en poder de las organizaciones. Las solicitudes de acceso deben procesarse de acuerdo con el estatuto aplicable, dentro de los plazos prescritos. A las organizaciones se les permite denegar el acceso solo en circunstancias enumeradas y, en general, deben separar la información exenta de la información no exenta cuando sea posible. Por ejemplo, según PIPEDA, las organizaciones pueden negar el acceso a información personal cuando, entre otras excepciones, la información esté protegida por el privilegio de abogado-cliente o revele información comercial confidencial.

Las solicitudes de acceso a información personal en virtud de los estatutos de protección de datos son relativamente poco frecuentes en Canadá, pero van en aumento. A menudo intentan utilizar dichas solicitudes como una forma de descubrimiento temprano del litigio por parte de litigantes individuales y posibles litigantes, incluidos ex empleados. Las organizaciones generalmente deben procesar dichas solicitudes, independientemente de si existen procedimientos litigiosos paralelos. Envíe un correo electrónico privacynp@simple2partners.com para solicitar información.

Derecho de rectificación

La OPC ha adoptado la posición, en el Borrador de Posición de la OPC sobre la Reputación en Línea, de que bajo PIPEDA, las personas deberían tener la capacidad de eliminar información que hayan publicado en línea y ha sugerido que PIPEDA incluya actualmente este derecho en relación con el derecho a retirar el consentimiento. . La Ley del Sector Privado de Quebec enmendada otorga a las personas el derecho de exigir que una organización deje de difundir su información personal o desindexe cualquier hipervínculo que proporcione acceso a su información por medios tecnológicos. En la mayoría de las demás provincias canadienses, no está claro si existe actualmente el derecho de supresión o en qué medida existe. En un expediente, la OPC pidió al Tribunal Federal que aclarara la ley a este respecto.

Derecho de supresión

La OPC ha adoptado la posición, en el Borrador de Posición de la OPC sobre la Reputación en Línea, de que bajo PIPEDA, las personas deberían tener la capacidad de eliminar información que hayan publicado en línea y ha sugerido que PIPEDA incluya actualmente este derecho en relación con el derecho a retirar el consentimiento. . La Ley del Sector Privado de Quebec enmendada otorgará a las personas el derecho de exigir que una organización deje de difundir su información personal o desindexe cualquier hipervínculo que proporcione acceso a su información por medios tecnológicos. En la mayoría de las demás provincias canadienses, no está claro si existe actualmente el derecho de supresión o en qué medida existe. En un expediente, la OPC pidió al Tribunal Federal que aclarara la ley a este respecto. Tienes ciertos derechos en relación con tu información personal. Si desea obtener más información con respecto a estos derechos o desea ejercer alguno de ellos, envíe un correo electrónico privacynp@simple2partners.com.

Derecho de oposición/exclusión voluntaria

Las personas tienen derecho a presentar quejas ante organizaciones, a retirar el consentimiento (sujeto a algunas limitaciones) y a presentar quejas ante la OPC. Según la orientación de la OPC, los consentimientos de exclusión voluntaria están permitidos según PIPEDA en circunstancias limitadas que involucran información no confidencial, siempre que se cumpla un conjunto de requisitos.

Derecho a la portabilidad de los datos

No existe ningún derecho específico a la portabilidad de datos según PIPEDA, AB PIPA o BC PIPA. La Ley del Sector Privado de Quebec enmendada otorgará a las personas el derecho a la portabilidad de datos al establecer que las personas pueden solicitar que su información personal se comunique o transfiera a la persona o a una organización de terceros en un formato estructurado y de uso común, sujeto a ciertos límites. Los derechos de portabilidad de datos de la Ley del Sector Privado de Quebec entrarán en vigor el 22 de septiembre de 2024.

Derecho a no estar sujeto a la toma de decisiones automatizada

No existe ningún derecho específico a no estar sujeto a la toma de decisiones automatizada según PIPEDA, AB PIPA o BC PIPA. La Ley del Sector Privado de Quebec enmendada exige que las organizaciones que toman decisiones basadas exclusivamente en el procesamiento automatizado de información personal notifiquen a la persona en cuestión que la decisión se tomó de esta manera y le proporcionen cierta información adicional sobre el proceso de toma de decisiones en pedido.

Otros derechos

Las personas tienen una variedad de derechos conforme a las leyes de privacidad del sector privado en Canadá, muchos de los cuales están vinculados a los derechos de acceso, corrección y retiro del consentimiento, y otros que se derivan del derecho a buscar reparación por violaciones de otros requisitos en el leyes.