Conformité Pipeda

Loi sur la protection des renseignements personnels et les documents électroniques (Canada)

Droit d'être informé

Les lois canadiennes sur la protection de la vie privée dans le secteur privé exigent généralement la connaissance et le consentement de la personne, sauf dans certaines circonstances où le consentement n'est pas requis. Les organisations doivent être ouvertes et transparentes sur leurs pratiques et informer les individus sur les informations collectées, utilisées et divulguées, ainsi que sur les objectifs de ces activités, entre autres exigences. Les organisations peuvent notamment remplir cette obligation en adoptant une politique de confidentialité destinée au public ; ce sera bientôt une exigence légale pour tous les organismes qui collectent des renseignements personnels par des moyens technologiques au Québec.

La Loi sur le secteur privé du Québec modifiée comprend également des obligations de divulgation plus précises pour les organisations, notamment des exigences visant à indiquer s'il existe une possibilité que les renseignements personnels d'un individu soient communiqués à l'extérieur du Québec et à fournir aux individus le nom des tiers ou des catégories de personnes. les tiers auxquels il est nécessaire de communiquer leurs informations personnelles.

Droit d'accès

En vertu des lois canadiennes sur la protection des données, les individus ont un droit général d'obtenir accès à leurs informations personnelles détenues par les organisations. Les demandes d'accès doivent être traitées conformément à la loi applicable, dans les délais prescrits. Les organisations sont autorisées à refuser l'accès uniquement dans des circonstances énumérées et doivent généralement séparer les informations exemptées des informations non exemptées lorsque cela est possible. Par exemple, en vertu de la LPRPDE, les organisations peuvent refuser l'accès à des renseignements personnels lorsque, entre autres exceptions, les renseignements sont protégés par le secret professionnel de l'avocat ou pourraient révéler des renseignements commerciaux confidentiels.

Les demandes d'accès à des renseignements personnels en vertu des lois sur la protection des données sont relativement rares au Canada, mais elles sont en hausse. Ils tentent souvent d’utiliser ces demandes comme une forme de découverte précoce d’un litige par des justiciables individuels et potentiels, y compris d’anciens employés. Les organisations doivent généralement traiter ces demandes, même s’il existe ou non des procédures contentieuses parallèles. Envoyez un e-mail  privacynp@simple2partners.com pour demander des informations.

Droit de rectification

Le Commissariat a adopté la position, dans l'ébauche de position du Commissariat sur la réputation en ligne, qu'en vertu de la LPRPDE, les individus devraient avoir la possibilité de supprimer les renseignements qu'ils ont publiés en ligne et a suggéré que la LPRPDE inclut actuellement ce droit en relation avec le droit de retirer son consentement. . La Loi sur le secteur privé du Québec modifiée donne aux particuliers le droit d'exiger qu'une organisation cesse de diffuser leurs renseignements personnels ou désindexe tout hyperlien donnant accès à leurs renseignements par un moyen technologique. Dans la plupart des autres provinces canadiennes, on ne sait pas si le droit à l’effacement existe actuellement ni dans quelle mesure il existe. Le Commissariat a demandé à la Cour fédérale, dans le cadre d'un renvoi, de clarifier la loi sur ce point.

Droit à l'effacement

Le Commissariat a adopté la position, dans l'ébauche de position du Commissariat sur la réputation en ligne, qu'en vertu de la LPRPDE, les individus devraient avoir la possibilité de supprimer les renseignements qu'ils ont publiés en ligne et a suggéré que la LPRPDE inclut actuellement ce droit en relation avec le droit de retirer son consentement. . La Loi sur le secteur privé du Québec modifiée donnera aux individus le droit d'exiger qu'une organisation cesse la diffusion de leurs renseignements personnels ou désindexe tout hyperlien donnant accès à leurs informations par des moyens technologiques. Dans la plupart des autres provinces canadiennes, on ne sait pas si le droit à l’effacement existe actuellement ni dans quelle mesure il existe. Le Commissariat a demandé à la Cour fédérale, dans le cadre d'un renvoi, de clarifier la loi sur ce point. Vous disposez de certains droits concernant vos informations personnelles. Si vous souhaitez plus d'informations concernant ces droits ou si vous souhaitez exercer l'un d'entre eux, veuillez envoyer un e-mail privacynp@simple2partners.com .

Droit d’opposition/de désinscription

Les particuliers ont le droit de déposer des plaintes auprès d'organisations, de retirer leur consentement (sous réserve de certaines limites) et de déposer des plaintes auprès du Commissariat. Selon les directives du Commissariat, les consentements de non-participation sont autorisés en vertu de la LPRPDE dans des circonstances limitées impliquant des informations non sensibles, à condition qu'un ensemble d'exigences soient respectées.

Droit à la portabilité des données

Il n’existe aucun droit spécifique à la portabilité des données en vertu de la LPRPDE, de l’AB PIPA ou de la BC PIPA. La Loi sur le secteur privé du Québec modifiée donnera aux individus un droit à la portabilité des données en prévoyant que les individus pourront demander que leurs renseignements personnels soient communiqués ou transférés à la personne ou à un organisme tiers dans un format structuré et couramment utilisé, sous réserve de certaines limites. Les droits à la portabilité des données prévus par la Loi sur le secteur privé du Québec entreront en vigueur le 22 septembre 2024.

Droit de ne pas être soumis à une prise de décision automatisée

Il n’existe aucun droit spécifique de ne pas être soumis à une prise de décision automatisée en vertu de la LPRPDE, de l’AB PIPA ou de la BC PIPA. La Loi sur le secteur privé du Québec modifiée oblige les organisations qui prennent des décisions fondées exclusivement sur le traitement automatisé de renseignements personnels à aviser la personne concernée que la décision a été prise de cette manière et à lui fournir, dès que possible, certains renseignements supplémentaires concernant le processus décisionnel. demande.

Autres droits

Les individus disposent d'une gamme de droits en vertu des lois sur la protection de la vie privée du secteur privé au Canada, dont beaucoup sont liés aux droits d'accès, de rectification et de retrait du consentement, et d'autres qui découlent du droit de demander réparation en cas de violation d'autres exigences de la loi. lois.