La Ley de Protección de la Información Personal y de los Documentos Electrónicos ( PIPEDA ; en francés : Loi sur la protection des renseignements personnels et les documents électroniques ) es una ley canadiense relacionada con la privacidad de los datos . [2] Regula la forma en que las organizaciones del sector privado recopilan, utilizan y divulgan información personal en el curso de negocios comerciales. Además, la Ley contiene varias disposiciones para facilitar el uso de documentos electrónicos . La PIPEDA se convirtió en ley el 13 de abril de 2000 para promover la confianza del consumidor en el comercio electrónico . La ley también tenía como objetivo tranquilizar a la Unión Europea de que la ley canadiense de privacidad era adecuada para proteger la información personal de los ciudadanos europeos . De conformidad con la sección 29 de la PIPEDA, la Parte I de la Ley ("Protección de la información personal en el sector privado") debe ser revisada por el Parlamento cada cinco años. [3] La primera revisión parlamentaria se produjo en 2007. [4]
La PIPEDA incorpora y hace obligatorias las disposiciones del Código Modelo para la Protección de la Información Personal de la Asociación Canadiense de Normas , desarrollado en 1995. Sin embargo, existen varias excepciones al Código en las que se puede recopilar, utilizar y divulgar información sin el consentimiento del individuo. Los ejemplos incluyen razones de seguridad nacional, asuntos internacionales y emergencias. Según la Ley , la información personal también puede divulgarse sin conocimiento o consentimiento a investigaciones relacionadas con la aplicación de la ley , ya sea federal, provincial o extranjera. [5] También existen excepciones a la regla general de que se le debe dar a un individuo acceso a su información personal. Las excepciones pueden incluir información que probablemente revele información personal sobre un tercero, información que no se puede divulgar por ciertas razones legales , de seguridad o de propiedad comercial, e información que está sujeta al privilegio abogado-cliente . [6]
"Información personal", según se especifica en la ley PIPEDA, es lo siguiente: información sobre una persona identificable, pero no incluye el nombre, el título o la dirección comercial, o el número de teléfono de un empleado de una organización.
La Ley otorga a las personas el derecho a:
La Ley exige que las organizaciones
La implementación de la PIPEDA se produjo en tres etapas. [7] A partir de 2001, la ley se aplicó a las industrias reguladas por el gobierno federal (como las aerolíneas , la banca y la radiodifusión ). En 2002, la ley se amplió para incluir el sector de la salud. Finalmente, en 2004, cualquier organización que recopile información personal en el curso de una actividad comercial quedó cubierta por la PIPEDA, excepto en las provincias que tienen leyes de privacidad "sustancialmente similares" [8] . A octubre de 2018, siete provincias tienen leyes de privacidad que han sido declaradas por el Gobernador federal en Consejo como sustancialmente similares a la PIPEDA: [9]
Disposiciones notables de la PIPA: [16]
La Ley de Protección de la Información de Salud Personal , conocida por su acrónimo PHIPA (que se pronuncia típicamente "pee-hip-ah"), promulgada en 2004, describe las normas de privacidad para los custodios de información de salud en Ontario , Canadá. Las infracciones de la PHIPA se deben dirigir al Comisionado de Información y Privacidad de Ontario. [17]
La Ley de Protección de Información Sanitaria Personal cumple tres funciones importantes:
El 18 de junio de 2015, la Ley de Privacidad Digital (Proyecto de Ley del Senado S-4 [18] ) se convirtió en ley, modificando la Ley PIPEDA [19] para incluir una exención de transacciones comerciales, requisitos obligatorios de notificación de infracciones, mayores poderes para el Comisionado de Privacidad y varias otras actualizaciones.
La Ley PIPEDA establece las normas básicas sobre cómo las organizaciones del sector privado pueden recopilar, utilizar o divulgar información personal en el curso de sus actividades comerciales. La Ley PIPEDA también se aplica a las obras, proyectos y empresas federales en lo que respecta a la información personal de los empleados. La ley otorga a las personas el derecho a acceder y solicitar la corrección de la información personal que estas organizaciones puedan haber recopilado sobre ellas.
En general, la PIPEDA se aplica a las actividades comerciales de las organizaciones en todas las provincias, excepto a las organizaciones que recopilan, utilizan o divulgan información personal en su totalidad dentro de provincias que tienen sus propias leyes de privacidad, que se han declarado sustancialmente similares a la ley federal. En tales casos, es la ley provincial sustancialmente similar la que se aplicará en lugar de la PIPEDA, aunque la PIPEDA continúa aplicándose a las obras, emprendimientos o negocios federales y a las transferencias interprovinciales o internacionales de información personal.
Recientemente, la Oficina del Comisionado de Privacidad de Canadá, así como académicos y miembros de la sociedad civil, han afirmado que no aborda de manera suficiente los desafíos modernos de la ley de privacidad, y han pedido que se reforme la Ley de Protección de Datos Personales y Documentación en vista de la IA. [20] El gobierno canadiense respondió a estos llamados con un proyecto de reforma integral que actualmente se encuentra en discusión parlamentaria. [21]
La Ley no crea un derecho automático a demandar por violaciones de las obligaciones de la ley. En cambio, la PIPEDA sigue un modelo de ombudsman en el que las quejas se llevan a la Oficina del Comisionado de Privacidad de Canadá . El Comisionado está obligado a investigar la queja y elaborar un informe al concluirlo. El informe no es vinculante para las partes, sino más bien una recomendación. El Comisionado no tiene poderes para ordenar el cumplimiento, conceder daños o imponer sanciones. La organización denunciada no tiene que seguir las recomendaciones. El denunciante, con el informe en la mano, puede llevar el asunto al Tribunal Federal de Canadá . La organización demandada no puede llevar el asunto a los tribunales, porque el informe no es una decisión y la PIPEDA no le otorga explícitamente a la organización demandada el derecho a hacerlo. [ cita requerida ]
La Ley PIPEDA establece en su artículo 14 que el denunciante tiene derecho a solicitar al Tribunal Federal del Canadá una audiencia sobre el objeto de la denuncia. El Tribunal tiene la facultad de ordenar a la organización que corrija sus prácticas, de hacer públicas las medidas que adoptará para corregirlas y de conceder una indemnización por daños y perjuicios. [22]
Como resultado de una brecha central y de larga data en las protecciones de la privacidad de Canadá, [23] la Ley C-475 fue propuesta en febrero de 2013 por Charmaine Borg, parlamentaria, proponiendo varias enmiendas a la Ley . [24] La Ley C-475 fue derrotada en enero de 2014. [25]
{{cite web}}: |first=tiene nombre genérico ( ayuda ){{cite web}}: |first=tiene nombre genérico ( ayuda ){{cite web}}: |first=tiene nombre genérico ( ayuda )