skip to Main Content
DALL’AUTORITA’ PER LA PROTEZIONE DEI DATI DEL CANADA : Riepilogo Delle Leggi Sulla Privacy In Canada

DALL’AUTORITA’ PER LA PROTEZIONE DEI DATI DEL CANADA : Riepilogo delle leggi sulla privacy in Canada

This post is also available in: English Español Français

Esistono diverse leggi in Canada che riguardano i diritti alla privacy . L’applicazione di queste leggi è gestita da varie organizzazioni e agenzie governative.

Diversi fattori determinano quali leggi si applicano e chi le sovrintende. Tra loro:

  • La natura dell’organizzazione che tratta le informazioni personali
    • È un’istituzione del governo federale?
    • È un’istituzione governativa provinciale o territoriale?
    • È il settore privato?
    • È impegnato in attività commerciali?
    • È un’attività regolamentata a livello federale?
  • Dove ha sede l’organizzazione?
  • Che tipo di informazioni sono coinvolte?
  • Le informazioni attraversano i confini provinciali o nazionali?

Cosa sono le informazioni personali?

Le informazioni personali sono dati su un “individuo identificabile”. Si tratta di informazioni che da solo o in combinazione con altri dati, in grado di identificare voi come un individuo.

La definizione di informazioni personali differisce in qualche modo da PIPEDA o dalla legge sulla privacy, ma in generale può significare informazioni su:

  • razza, origine nazionale o etnica,
  • religione,
  • età, stato civile,
  • storia medica, scolastica o lavorativa,
  • informazioni finanziarie,
  • DNA ,
  • identificando numeri come il numero di previdenza sociale o la patente di guida,
  • opinioni o opinioni su di te come dipendente.

Ciò che generalmente non viene considerato come informazione personale può includere:

  • Informazioni che non riguardano un individuo, perché la connessione con una persona è troppo debole o lontana (ad esempio, un codice postale da solo che copre una vasta area con molte case)
  • Informazioni su un’organizzazione come un’azienda.
  • Informazioni rese anonime, a condizione che non sia possibile ricollegare tali dati a una persona identificabile
  • Alcune informazioni sui dipendenti pubblici come il loro nome, posizione e titolo
  • Informazioni di contatto commerciali di una persona che un’organizzazione raccoglie, utilizza o divulga al solo scopo di comunicare con quella persona in relazione al suo impiego, impresa o professione.
  • Informazioni governative. Di tanto in tanto le persone ci contattano per accedere alle informazioni del governo. Questo è diverso dalle informazioni personali. Per accedere alle informazioni del governo, contattare il Commissario per le informazioni del Canada .

Leggi federali sulla privacy e cosa trattano

Il Canada ha due leggi federali sulla privacy che vengono applicate dall’Office of the Privacy Commissioner of Canada:

  • la legge sulla privacy, che copre il modo in cui il governo federale gestisce le informazioni personali;
  • il Personal Information Protection and Electronic Documents Act ( PIPEDA ), che copre il modo in cui le aziende gestiscono le informazioni personali.

Legge sulla privacy

La legge sulla privacy si riferisce al diritto di una persona di accedere e correggere le informazioni personali che il governo del Canada detiene su di loro. La legge si applica anche alla raccolta, all’uso e alla divulgazione di informazioni personali da parte del governo nel corso della fornitura di servizi quali:

  • pensioni di sicurezza di vecchiaia
  • assicurazione sul lavoro
  • sicurezza delle frontiere
  • polizia federale e sicurezza pubblica
  • riscossione e rimborso delle tasse.

La legge sulla privacy si applica solo alle istituzioni del governo federale elencati nel Privacy Act Programma delle Istituzioni . Si applica a tutte le informazioni personali che il governo federale raccoglie, utilizza e divulga. Ciò include le informazioni personali sui dipendenti federali.

La legge sulla privacy non si applica ai partiti politici e ai rappresentanti politici.

Quali sono le informazioni personali ai sensi della legge sulla privacy ?

Il Privacy Act offre protezioni per le informazioni personali, che definisce come qualsiasi informazione registrata “su un individuo identificabile”.

La legge sulla protezione delle informazioni personali e sui documenti elettronici ( PIPEDA )

PIPEDA stabilisce le regole di base per il modo in cui le organizzazioni del settore privato raccolgono, utilizzano e divulgano le informazioni personali nel corso di attività commerciali a scopo di lucro in tutto il Canada. Si applica anche alle informazioni personali dei dipendenti di aziende regolamentate a livello federale come:

  • banche
  • compagnie aeree
  • società di telecomunicazioni.

A cosa si applica PIPEDA?

PIPEDA si applica generalmente alle informazioni personali detenute da organizzazioni del settore privato che non sono regolamentate a livello federale e conducono affari in:

  • Manitoba
  • New Brunswick
  • Terranova e Labrador
  • Territori del Nordovest
  • nuova Scozia
  • Nunavut
  • Ontario
  • Isola del Principe Edoardo
  • Saskatchewan
  • Yukon.

Le organizzazioni regolamentate a livello federale che conducono affari in Canada sono sempre soggette a PIPEDA e devono applicare la legge anche alle informazioni personali dei propri dipendenti.

A cosa non si applica PIPEDA?

PIPEDA non si applica alle organizzazioni che non svolgono attività commerciali a scopo di lucro.

A meno che non siano impegnati in attività commerciali che non sono centrali per il loro mandato e coinvolgono informazioni personali, PIPEDA non si applica generalmente a:

  • associazioni no-profit e di beneficenza
  • partiti politici e associazioni.

I comuni, le università, le scuole e gli ospedali sono generalmente coperti dalle leggi provinciali. PIPEDA può essere applicato solo in determinate situazioni. Ad esempio, se l’organizzazione è impegnata in un’attività commerciale che è al di fuori della sua attività principale, come un’università che vende una lista di ex allievi.

A meno che le informazioni personali non attraversino i confini provinciali o nazionali, PIPEDA non si applica alle organizzazioni che operano interamente all’interno di:

  • Alberta
  • British Columbia
  • Quebec.

Queste tre province hanno leggi generali del settore privato che sono state ritenute sostanzialmente simili a PIPEDA.

Tutte le aziende che operano in Canada e gestiscono informazioni personali che attraversano i confini provinciali o nazionali sono soggette a PIPEDA indipendentemente dalla provincia o dal territorio in cui hanno sede.

Le imprese regolamentate a livello federale che operano in Canada sono soggette a PIPEDA.

Le organizzazioni nei Territori del Nordovest, Yukon e Nunavut sono considerate regolamentate a livello federale e quindi sono coperte da PIPEDA.

Quali sono le informazioni personali sotto PIPEDA?

Sotto PIPEDA , per informazioni personali si intendono le informazioni su un individuo identificabile.

Leggi provinciali sulla privacy

Ogni provincia e territorio ha le proprie leggi che si applicano alle agenzie governative provinciali e al loro trattamento delle informazioni personali. Alcune province hanno leggi sulla privacy del settore privato che possono essere applicate al posto di PIPEDA Ciò significa che in alcuni casi si applicano quelle leggi al posto di PIPEDA . Queste province sono:

  • Alberta
  • British Columbia
  • Québec .

Relativo alla salute

Le seguenti province hanno leggi sulla privacy relative alla salute che sono state dichiarate sostanzialmente simili a PIPEDA per quanto riguarda le informazioni sanitarie:

  • Ontario
  • New Brunswick
  • Terranova e Labrador
  • nuova Scozia

Sebbene anche altre province e territori abbiano approvato le proprie leggi sulla privacy sanitaria, queste non sono state dichiarate sostanzialmente simili a PIPEDA . In alcuni di questi casi, PIPEDA potrebbe ancora essere applicato.

Relativo al lavoro

Alcune province hanno approvato leggi sulla privacy che si applicano alle informazioni sui dipendenti. Esempi inclusi:

  • Alberta
  • British Columbia

Ogni provincia e territorio in Canada ha un commissario o un difensore civico responsabile della supervisione della legislazione sulla privacy provinciale e territoriale.

Leggi sulla privacy specifiche del settore

Diverse leggi settoriali federali e provinciali includono disposizioni relative alla protezione dei dati personali.

La legge federale sulla banca , ad esempio, contiene disposizioni che regolano l’uso e la divulgazione di informazioni finanziarie personali da parte di istituti finanziari regolamentati a livello federale.

Le leggi provinciali che disciplinano le unioni di credito hanno tipicamente disposizioni che trattano la riservatezza delle informazioni relative alle transazioni dei membri.

La maggior parte delle province ha leggi che si occupano di rendicontazione del credito al consumo. Questi atti in genere impongono alle agenzie di segnalazione del credito l’obbligo di:

  • garantire l’accuratezza delle informazioni
  • porre limiti alla divulgazione delle informazioni
  • dare ai consumatori il diritto di avere accesso alle informazioni e contestarne l’accuratezza.

Esistono molte leggi provinciali che contengono disposizioni sulla riservatezza relative ai dati personali raccolti dai professionisti.

La presenza di altre normative in materia di privacy non sempre significa che PIPEDA non si applica.

 

FONTE: AUTORITA’ PER LA PROTEZIONE DEI DATI DEL CANADA

Back To Top