← KAIKKI TIETOSUOJALAIT
PIPEDA ja evästeet: merkityksellinen suostumus Kanadassa.
PIPEDA edellyttää merkityksellistä suostumusta henkilötietojen keräämiseen, myös evästeiden avulla. Kanadan tietosuojavaltuutettu hyväksyy käyttäytymiseen perustuvaan verkkomainontaan opt-out-suostumuksen tiukoin ehdoin, mutta arkaluonteiset tiedot ja Quebecissä tapahtuva seuranta vaativat enemmän.
PIPEDA lyhyestiOpt-out sallittu
- Koskee
- Kaupallista toimintaa harjoittavia yksityisen sektorin organisaatioita, paitsi jos provinssilla on olennaisesti samanlainen laki
- Suostumuksen taso
- Merkityksellinen suostumus tietosuojavaltuutetun vuoden 2018 ohjeiden mukaisesti
- Mainosevästeet
- Opt-out hyväksytään tietyin ehdoin
- Valvoja
- Kanadan tietosuojavaltuutetun toimisto (Office of the Privacy Commissioner of Canada)
- Seuraamukset
- Sakot enintään 100 000 C$ tietyistä rikoksista; valtuutettu ei voi määrätä sakkoa useimmista rikkomuksista
MITÄ PIPEDA VAATII
Mitä PIPEDA vaatii sivustolta, joka käyttää evästeitä.
SÄÄNTÖMerkityksellinen suostumusIhmisten on suostumusta antaessaan voitava ymmärtää selkeällä kielellä, mitä kerätään, miksi ja kenen kanssa tietoja jaetaan.
KATLALLAKatla skannaa sivuston, luokittelee jokaisen löytämänsä evästeen ja luo evästekäytännön tämän luettelon pohjalta 13 kielellä.
SÄÄNTÖOpt-out verkkomainonnalle, ehdoinValtuutettu hyväksyy opt-out-suostumuksen käyttäytymiseen perustuvalle mainonnalle vain, kun ihmisille kerrotaan asiasta selkeästi, kieltäytyminen on helppoa, välitöntä ja pysyvää eikä mukana ole arkaluonteisia tietoja tai lapsia.
KATLALLAKatlan US State Laws (CCPA) -tila on opt-out-banneri, jonka valinta säilyy, ja se kunnioittaa Global Privacy Control -signaalia. Sen painikkeiden sanamuoto on Kalifornian lain mukainen, joten tarkista, että se sopii kanadalaisille kävijöille.
SÄÄNTÖNimenomainen suostumus arkaluonteisille tiedoilleArkaluonteiset tiedot, kuten terveys- tai taloustiedot, edellyttävät nimenomaista suostumusta.
KATLALLAArkaluonteisia tietoja käsittelevä sivusto voi käyttää Katlaa GDPR-tilassa, jossa mitään muuta kuin välttämätöntä ei aseteta ennen opt-in-suostumusta.
SÄÄNTÖQuebecin kävijät tarvitsevat enemmänQuebecin laki 25 edellyttää, että seurantatoiminnot pysyvät pois päältä, kunnes henkilö aktivoi ne, joten koko Kanadan kattavan toteutuksen on täytettävä Quebecin sääntö.
KATLALLAJos palvelet Quebecia, käytä Katlaa GDPR-tilassa. Auto-tila käsittelee Kanadan aikavyöhykkeitä opt-out-alueena.
Usein kysyttyä: PIPEDA
Yhteenveto sivustojen omistajille, ei oikeudellista neuvontaa. Tarkistettu alla olevia lähteitä vasten.
- Tarvitsenko evästebannerin Kanadassa?
- PIPEDA ei mainitse evästeitä, mutta se edellyttää merkityksellistä suostumusta niiden keräämille henkilötiedoille. Opt-out voi riittää muille kuin arkaluonteisille mainosevästeille; Quebec edellyttää, että seuranta on oletuksena pois päältä.
- Mitä lakiesitykselle C-27 tapahtui?
- Lakiesitys C-27, jonka oli määrä korvata PIPEDA Consumer Privacy Protection Actilla, raukesi, kun parlamentin istuntokausi keskeytettiin tammikuussa 2025. PIPEDA on edelleen voimassa.
- Millä provinsseilla on oma lakinsa?
- Quebecillä, Brittiläisellä Kolumbialla ja Albertalla on yksityistä sektoria koskevat tietosuojalait, jotka on tunnustettu olennaisesti samanlaisiksi ja joita sovelletaan PIPEDA:n sijaan useimpaan näiden provinssien sisäiseen toimintaan.
- Voiko tietosuojavaltuutettu määrätä yritykselle sakon?
- Useimmista rikkomuksista ei: valtuutettu tutkii asian ja voi viedä sen liittovaltion tuomioistuimeen (Federal Court). Enintään 100 000 Kanadan dollarin sakot koskevat tiettyjä rikoksia, kuten tutkinnan estämistä tai tietoturvaloukkauksesta ilmoittamatta jättämistä.
Katso, mitä sivustosi asettaa, ennen kuin kukaan kysyy.
Ilmaispaketti skannaa sivustosi, luokittelee jokaisen evästeen ja luo käytännön ilman korttia. Evästetarkistin ei vaadi tiliä lainkaan.