PIPEDA (პერსონალური ინფორმაციის დაცვისა და ელექტრონული დოკუმენტების აქტი) შესაბამისობა გულისხმობს კანადური ორგანიზაციების დაცვას კონფიდენციალურობის შესახებ კანონთან, რომელიც არეგულირებს პერსონალური ინფორმაციის შეგროვებას, გამოყენებას და გამჟღავნებას კომერციული საქმიანობის დროს. მოკლედ, ეს არის წესებისა და რეგულაციების ერთობლიობა, რომლებიც ორგანიზაციებმა უნდა დაიცვან თავიანთი კლიენტების ან მომხმარებლების პერსონალური ინფორმაციის დაცვის უზრუნველსაყოფად.
PIPEDA შესაბამისობა გულისხმობს კანადური ბიზნესის დაცვას პერსონალური ინფორმაციის დაცვისა და ელექტრონული დოკუმენტების აქტის (PIPEDA) მიმართ, რომელიც არის კანონი, რომელიც არეგულირებს პერსონალური ინფორმაციის შეგროვებას, გამოყენებას და გამჟღავნებას კერძო სექტორის ორგანიზაციების მიერ. უფრო მარტივი სიტყვებით, ეს ნიშნავს, რომ კომპანიებმა უნდა დაიცვან გარკვეული წესები ადამიანების პერსონალურ ინფორმაციაზე, როგორიცაა მათი სახელი, მისამართი ან საკრედიტო ბარათის ნომერი, მათი კონფიდენციალურობის დასაცავად და მათი მონაცემების ბოროტად გამოყენების თავიდან ასაცილებლად.
PIPEDA, ან პერსონალური ინფორმაციის დაცვისა და ელექტრონული დოკუმენტების აქტი, არის კანადის მონაცემთა კონფიდენციალურობის კანონი, რომელიც არეგულირებს კერძო სექტორის ორგანიზაციების შეგროვებას, გამოყენებას და გამჟღავნებას პერსონალურ ინფორმაციას. ეს კანონი შემოღებულ იქნა 2000 წელს და მას შემდეგ განახლდა მუდმივად ცვალებად ციფრულ ლანდშაფტთან შესანარჩუნებლად. PIPEDA-ს შესაბამისობა არსებითია იმ ბიზნესებისთვის, რომლებიც ამუშავებენ კანადელების უმეტესობის, მაგრამ არა ყველა ინფორმაციას და მხოლოდ მაშინ, როცა ისინი გარკვეულ საქმიანობას ეწევიან.
PIPEDA-ს მიხედვით, პერსონალური ინფორმაცია მოიცავს ნებისმიერ ფაქტობრივ ან სუბიექტურ ინფორმაციას, ჩაწერილი თუ არა, იდენტიფიცირებადი პირის შესახებ. ეს მოიცავს ინფორმაციას ნებისმიერი ფორმით, როგორიცაა ასაკი, სახელი, პირადობის ნომერი, შემოსავალი, ეთნიკური წარმომავლობა ან სისხლის ჯგუფი; მოსაზრებები, შეფასებები, კომენტარები, სოციალური სტატუსი ან დისციპლინური ქმედებები. კანონი ასევე ასახავს პირთა უფლებებს მათ პერსონალურ ინფორმაციასთან დაკავშირებით, როგორიცაა მათი ინფორმაციის წვდომისა და შესწორების უფლება. PIPEDA-ს შეუსრულებლობამ შეიძლება გამოიწვიოს ჯარიმები და მომხმარებელთა ნდობის დაქვეითება, რაც გადამწყვეტს გახდის ბიზნესისთვის მისი გაიდლაინების გაგება და დაცვა.
რა არის PIPEDA?
პერსონალური ინფორმაციის დაცვისა და ელექტრონული დოკუმენტების აქტი (PIPEDA) არის კანადის ფედერალური კანონი, რომელიც არეგულირებს კერძო სექტორის ორგანიზაციების შეგროვებას, გამოყენებისა და გამჟღავნების პერსონალურ ინფორმაციას კომერციული საქმიანობის დროს. PIPEDA არეგულირებს პერსონალური ინფორმაციის დამუშავებას ორგანიზაციების მიერ ყველა პროვინციისა და ტერიტორიის, გარდა იმ შემთხვევებისა, რომლებმაც ამოქმედეს კონფიდენციალურობის შესახებ საკუთარი არსებითად მსგავსი კანონები.
პერსონალური ინფორმაციის დაცვისა და ელექტრონული დოკუმენტების შესახებ კანონი
PIPEDA ამოქმედდა 2000 წელს, რათა ხელი შეუწყოს ნდობასა და მონაცემთა კონფიდენციალურობას ელექტრონულ კომერციაში და მას შემდეგ გაფართოვდა ისეთი ინდუსტრიების ჩათვლით, როგორიცაა საბანკო, მაუწყებლობა და ჯანდაცვის სექტორი. კანონი ვრცელდება ნებისმიერ ორგანიზაციაზე, რომელიც აგროვებს, იყენებს ან ამხელს პერსონალურ ინფორმაციას კომერციული საქმიანობის დროს. პერსონალური ინფორმაცია განისაზღვრება, როგორც ნებისმიერი ინფორმაცია, რომელსაც შეუძლია ინდივიდის იდენტიფიცირება, მათ შორის სახელი, მისამართი, ტელეფონის ნომერი, ელექტრონული ფოსტის მისამართი, სოციალური დაზღვევის ნომერი და ფინანსური ინფორმაცია.
PIPEDA-ს მიხედვით, ორგანიზაციებს მოეთხოვებათ მიიღონ თანხმობა ცალკეული პირებისგან მათი პირადი ინფორმაციის შეგროვებამდე, გამოყენებამდე ან გამჟღავნებამდე, გარდა გარკვეული შემთხვევებისა. ორგანიზაციებმა ასევე უნდა მიაწოდონ პირებს წვდომა მათ პერსონალურ ინფორმაციაზე და დაუშვან მათ გამოასწორონ ნებისმიერი უზუსტობა. გარდა ამისა, ორგანიზაციებმა უნდა დაიცვან პერსონალური ინფორმაცია უსაფრთხოების შესაბამისი გარანტიების განხორციელებით და უნდა იყვნენ გამჭვირვალე მათი კონფიდენციალურობის პოლიტიკასა და პრაქტიკაში.
სამართლიანი ინფორმაციის პრინციპები
PIPEDA ეფუძნება სამართლიანი ინფორმაციის პრინციპებს, რომლებიც არის პრინციპების ერთობლიობა, რომელიც შემუშავებულია ეკონომიკური თანამშრომლობისა და განვითარების ორგანიზაციის (OECD) მიერ, რათა წარმართოს პირადი ინფორმაციის დამუშავება. პრინციპები მოიცავს:
- ანგარიშვალდებულება: ორგანიზაციები პასუხისმგებელნი არიან კონფიდენციალურობის შესახებ კანონების დაცვაზე და უნდა დანიშნონ კონფიდენციალურობის დაცვის ოფიცერი, რომელიც აკონტროლებს კონფიდენციალურობის პოლიტიკას და პრაქტიკას.
- იდენტიფიცირება მიზნები: ორგანიზაციებმა უნდა დაადგინონ მიზნები, რისთვისაც ხდება პერსონალური ინფორმაციის შეგროვება, გამოყენება ან გამჟღავნება და უნდა მიიღონ თანხმობა ინდივიდებისგან თითოეული მიზნისთვის.
- თანხმობა: ორგანიზაციებმა უნდა მიიღონ მნიშვნელოვანი თანხმობა ცალკეული პირებისგან მათი პირადი ინფორმაციის შეგროვებამდე, გამოყენებამდე ან გამჟღავნებამდე, გარდა გარკვეული შემთხვევებისა.
- შეგროვების შეზღუდვა: ორგანიზაციებმა უნდა შეზღუდონ პერსონალური ინფორმაციის შეგროვება იმით, რაც აუცილებელია განსაზღვრული მიზნებისთვის.
- გამოყენების, გამჟღავნებისა და შენახვის შეზღუდვა: ორგანიზაციებმა უნდა გამოიყენონ, გაამჟღავნონ და შეინახონ პერსონალური ინფორმაცია მხოლოდ იმ მიზნებისთვის, რისთვისაც იგი შეგროვდა, გარდა ინდივიდუალური თანხმობისა ან კანონით მოთხოვნისა.
- სიზუსტე: ორგანიზაციებმა უნდა უზრუნველყონ, რომ პერსონალური ინფორმაცია იყოს ზუსტი, სრული და განახლებული.
- უსაფრთხოების ზომები: ორგანიზაციებმა უნდა განახორციელონ უსაფრთხოების შესაბამისი გარანტიები პირადი ინფორმაციის დასაცავად.
- ღიაობა: ორგანიზაციები უნდა იყვნენ გამჭვირვალე მათი კონფიდენციალურობის პოლიტიკისა და პრაქტიკის შესახებ.
- ინდივიდუალური წვდომა: ფიზიკურ პირებს უფლება აქვთ წვდომა ჰქონდეთ ორგანიზაციის მიერ შენახულ მათ პერსონალურ ინფორმაციაზე და საჭიროების შემთხვევაში მოითხოვონ მისი შესწორება.
- შესაბამისობის გამოწვევა: ინდივიდებს აქვთ უფლება გააპროტესტონ ორგანიზაციის დაცვა კონფიდენციალურობის კანონებთან და პოლიტიკასთან.
ვის მიმართავს PIPEDA?
PIPEDA ან პერსონალური ინფორმაციის დაცვისა და ელექტრონული დოკუმენტების აქტი არის ფედერალური კანონი კანადაში, რომელიც არეგულირებს კერძო სექტორის ორგანიზაციების შეგროვებას, გამოყენებას და გამჟღავნებას პერსონალურ ინფორმაციას. კანონი ვრცელდება კანადაში მოქმედი ორგანიზაციების ფართო სპექტრზე და აუცილებელია იმის გაგება, თუ ვის მიმართავს PIPEDA.
ფედერალური სამთავრობო ორგანიზაციები
PIPEDA არ ვრცელდება ფედერალური სამთავრობო ორგანიზაციებზე. ამის ნაცვლად, კონფიდენციალურობის აქტი არეგულირებს, თუ როგორ აგროვებენ, იყენებენ და ავრცელებენ პერსონალურ ინფორმაციას ფედერალური სამთავრობო ორგანიზაციები. კონფიდენციალურობის აქტი უზრუნველყოფს მსგავს დაცვას, როგორც PIPEDA, მაგრამ ის ეხება მხოლოდ ფედერალური სამთავრობო ორგანიზაციებს.
კერძო სექტორის ორგანიზაციები
PIPEDA ვრცელდება კერძო სექტორის ორგანიზაციებზე, რომლებიც აგროვებენ, იყენებენ ან ავრცელებენ პერსონალურ ინფორმაციას კომერციული საქმიანობის დროს. ეს მოიცავს ბიზნესებს, არაკომერციულ ორგანიზაციებს და საქველმოქმედო ორგანიზაციებს. PIPEDA ვრცელდება ყველა კერძო სექტორის ორგანიზაციაზე მოქმედებს კანადაში, განურჩევლად მათი ზომისა.
ფედერალური რეგულირებადი ორგანიზაციები
ფედერალური რეგულირებადი ორგანიზაციები, როგორიცაა ბანკები, სატელეკომუნიკაციო კომპანიები და ავიახაზები, ექვემდებარებიან PIPEDA-ს. ეს ორგანიზაციები ასევე ექვემდებარებიან დამატებით კონფიდენციალურობის რეგულაციებს მათი შესაბამისი ინდუსტრიების მიხედვით. მაგალითად, ბანკები ექვემდებარება ბანკის აქტს, რომელიც მოიცავს დებულებებს პირადი ინფორმაციის დაცვის შესახებ.
პროვინციული კონფიდენციალურობის კანონები
PIPEDA-ს გარდა, ზოგიერთ პროვინციას აქვს საკუთარი კონფიდენციალურობის კანონი, რომელიც ვრცელდება კერძო სექტორის ორგანიზაციებზე, რომლებიც მოქმედებენ მათი იურისდიქციის ფარგლებში. მაგალითად, ბრიტანეთის კოლუმბიას აქვს პერსონალური ინფორმაციის დაცვის აქტი, რომელიც უზრუნველყოფს მსგავსი დაცვას, როგორც PIPEDA. თუ ორგანიზაცია ოპერირებს პროვინციაში საკუთარი კონფიდენციალურობის კანონით, ისინი უნდა შეესაბამებოდეს როგორც პროვინციულ კანონს, ასევე PIPEDA-ს.
მთლიანობაში, PIPEDA ვრცელდება კანადაში მოქმედი ორგანიზაციების ფართო სპექტრზე, მათ შორის კერძო სექტორის ორგანიზაციებსა და ფედერაციულად რეგულირებულ ორგანიზაციებზე. იმის გაგება, თუ ვის მიმართავს PIPEDA, აუცილებელია ორგანიზაციებისთვის, რათა დარწმუნდნენ, რომ ისინი იცავენ კანონს და იცავენ თავიანთი მომხმარებლებისა და კლიენტების პერსონალურ ინფორმაციას.
რა არის PIPEDA-ს ძირითადი მოთხოვნები?
პერსონალური ინფორმაციის დაცვისა და ელექტრონული დოკუმენტების აქტი (PIPEDA) არის ფედერალური კანონი კონფიდენციალურობის შესახებ, რომელიც ვრცელდება კანადაში მოქმედ კერძო სექტორის ბიზნესებზე. PIPEDA ასახავს ათი სამართლიანი ინფორმაციის პრინციპს, რომლებიც ქმნიან შესაბამისობის საფუძველს, რომელთაგან თითოეული უნდა იყოს დაცული. ეს პრინციპებია:
მიზნების იდენტიფიცირება
ორგანიზაციებმა უნდა განსაზღვრონ მიზნები, რისთვისაც ისინი აგროვებენ პერსონალურ ინფორმაციას შეგროვების მომენტამდე ან მის წინ. მათ ასევე უნდა უზრუნველყონ, რომ იდენტიფიცირებული მიზნები იყოს გონივრული და რომ ისინი ზღუდავენ პერსონალური ინფორმაციის შეგროვებას იმ მიზნებისთვის, რაც აუცილებელია.
თანხმობა
ორგანიზაციებმა უნდა მიიღონ პიროვნების თანხმობა მათი პირადი ინფორმაციის შეგროვებამდე, გამოყენებამდე ან გამჟღავნებამდე, გარდა იმ შემთხვევებისა, როდესაც ეს ნებადართული ან კანონით არის მოთხოვნილი. თანხმობა უნდა იყოს მნიშვნელოვანი და ინფორმირებული და ინდივიდებს უფლება აქვთ ნებისმიერ დროს გააუქმონ თანხმობა.
კოლექცია
ორგანიზაციებმა უნდა შეაგროვონ პერსონალური ინფორმაცია სამართლიანი და კანონიერი საშუალებებით და შეზღუდონ პერსონალური ინფორმაციის შეგროვება იმით, რაც აუცილებელია განსაზღვრული მიზნებისთვის.
გამოყენება
ორგანიზაციებმა უნდა გამოიყენონ პერსონალური ინფორმაცია მხოლოდ იმ მიზნებისთვის, რისთვისაც ის შეგროვდა, გარდა იმ შემთხვევისა, როდესაც ინდივიდმა თანხმობა მისცა სხვა მიზნისთვის, ან როცა ეს ნებადართული ან კანონით არის მოთხოვნილი.
გამჟღავნება
ორგანიზაციებმა არ უნდა გაამჟღავნონ პერსონალური ინფორმაცია პიროვნების თანხმობის გარეშე, გარდა იმ შემთხვევებისა, როდესაც ეს ნებადართული ან კანონით არის მოთხოვნილი. მათ ასევე უნდა უზრუნველყონ, რომ პერსონალური ინფორმაცია დაცულია, როდესაც ის გამჟღავნებულია მესამე პირებისთვის.
სიზუსტე
ორგანიზაციებმა უნდა უზრუნველყონ, რომ პერსონალური ინფორმაცია იყოს ზუსტი, სრული და განახლებული, რამდენადაც ეს აუცილებელია იმ მიზნებისთვის, რისთვისაც ის უნდა იქნას გამოყენებული.
შეკავების
ორგანიზაციებმა უნდა შეინარჩუნონ პერსონალური ინფორმაცია მხოლოდ მანამ, სანამ ეს აუცილებელია განსაზღვრული მიზნებისთვის ან როგორც ამას კანონი მოითხოვს. მათ ასევე უნდა ჩამოაყალიბონ პერსონალური ინფორმაციის შენახვისა და განადგურების სახელმძღვანელო მითითებები და პროცედურები.
დაცვა
ორგანიზაციებმა უნდა დაიცვან პერსონალური ინფორმაცია დაკარგვის, ქურდობის, არასანქცირებული წვდომისგან, გამჟღავნების, კოპირების, გამოყენების ან მოდიფიკაციისგან ინფორმაციის სენსიტიურობის შესაბამისი უსაფრთხოების დაცვის საშუალებების გამოყენებით.
გახსნილობა
ორგანიზაციები ღია უნდა იყვნენ თავიანთი პოლიტიკისა და პრაქტიკის შესახებ პერსონალური ინფორმაციის მართვასთან დაკავშირებით, მათ შორის იმ მიზნებისთვის, რისთვისაც ხდება პირადი ინფორმაციის შეგროვება, გამოყენება და გამჟღავნება.
ინდივიდუალური წვდომა
ორგანიზაციებმა უნდა მიაწოდონ პირებს წვდომა მათ პერსონალურ ინფორმაციაზე და მისცენ მათ ეჭვქვეშ დააყენონ ინფორმაციის სიზუსტე და სისრულე და საჭიროებისამებრ შეცვალონ იგი.
გამოწვევა შესაბამისობა
ორგანიზაციებს უნდა ჰქონდეთ პროცედურები, რომ მიიღონ და უპასუხონ საჩივრებსა და შეკითხვებს მათი პოლიტიკისა და პრაქტიკის შესახებ პერსონალური ინფორმაციის დამუშავებასთან დაკავშირებით. მათ ასევე უნდა გამოიძიონ ყველა საჩივარი და მიიღონ შესაბამისი ზომები ინფორმაციის დამუშავების პრაქტიკის გამოსასწორებლად, რომელიც არ შეესაბამება PIPEDA-ს.
ანგარიშვალდებულება
ორგანიზაციები პასუხისმგებელნი არიან PIPEDA-ს შესრულებაზე და უნდა უზრუნველყონ, რომ მათმა თანამშრომლებმა იცოდნენ და შეასრულონ კანონით ნაკისრი ვალდებულებები. მათ ასევე უნდა დანიშნონ ინდივიდი ან პირები, რომლებიც პასუხისმგებელნი არიან ორგანიზაციის მიერ PIPEDA-სთან შესაბამისობაში.
მოკლედ, PIPEDA მოითხოვს ორგანიზაციებს, რომ იყვნენ ანგარიშვალდებულნი იმ პირად ინფორმაციაზე, რომელსაც ისინი აგროვებენ, იყენებენ და ავრცელებენ. მათ ასევე უნდა უზრუნველყონ, რომ პირები იყვნენ ინფორმირებული მათი კონფიდენციალურობის უფლებების შესახებ და რომ მათი პერსონალური ინფორმაცია დაცულია არაავტორიზებული წვდომისგან, გამოყენების ან გამჟღავნებისგან. PIPEDA-ში ასახული სამართლიანი ინფორმაციის პრინციპების დაცვით, ორგანიზაციებს შეუძლიათ დაამყარონ ნდობა თავიანთ მომხმარებლებთან და თავიდან აიცილონ პოტენციური ჯარიმები და დისციპლინური ზომები შეუსრულებლობისთვის.
როგორ სრულდება PIPEDA?
PIPEDA-ს აღსრულებას ზედამხედველობს კანადის კონფიდენციალურობის კომისრის ოფისი (OPC), რომელიც უზრუნველყოფს, რომ ბევრი კერძო სექტორის ორგანიზაცია იცავს კონფიდენციალურობის ვალდებულებებს მათი კომერციული საქმიანობისას პერსონალური ინფორმაციის დამუშავებისას.
კანადის კონფიდენციალურობის კომისარი
კანადის კონფიდენციალურობის კომისარი პასუხისმგებელია საჩივრების გამოძიებასა და PIPEDA-სთან შესაბამისობის აღსრულებაზე. კომისარს უფლება აქვს ჩაატაროს აუდიტი, გასცეს რეკომენდაციები და გასცეს ბრძანებები ორგანიზაციებს, რომლებიც აღმოაჩენენ, რომ არღვევენ აქტს.
კონფიდენციალურობის კომისრის ოფისი
კონფიდენციალურობის კომისრის ოფისი პასუხისმგებელია საჩივრების გამოძიებასა და PIPEDA-სთან შესაბამისობის აღსრულებაზე. კომისარს უფლება აქვს ჩაატაროს აუდიტი, გასცეს რეკომენდაციები და გასცეს ბრძანებები ორგანიზაციებს, რომლებიც აღმოაჩენენ, რომ არღვევენ აქტს.
სადისციპლინო მოქმედებები
თუ აღმოჩნდება, რომ ორგანიზაცია არღვევს PIPEDA-ს, კონფიდენციალურობის დაცვის კომისარმა შეიძლება დაავალოს ორგანიზაციას მიიღოს მაკორექტირებელი ზომები, როგორიცაა კონფიდენციალურობის ახალი პოლიტიკის ან პროცედურების განხორციელება, ან გარკვეული პრაქტიკის შეწყვეტა. ბრძანების შეუსრულებლობამ შეიძლება გამოიწვიოს შემდგომი დისციპლინური პასუხისმგებლობა, როგორიცაა ჯარიმა.
ჯარიმები
ორგანიზაციებს, რომლებიც აღმოაჩენენ, რომ არღვევენ PIPEDA-ს, შეიძლება დაჯარიმდნენ $100,000-მდე თითო დარღვევაზე. ჯარიმების გარდა, ორგანიზაციებს შეიძლება ასევე შეექმნათ რეპუტაციის დაზიანება და მომხმარებელთა ნდობის დაკარგვა, თუ აღმოჩნდება, რომ ისინი არღვევენ PIPEDA-ს.
მთლიანობაში, PIPEDA შესაბამისობა აუცილებელია ნებისმიერი ბიზნესისთვის, რომელიც ამუშავებს პერსონალურ ინფორმაციას კანადაში. PIPEDA-ს მოთხოვნების გააზრებით და შესაბამისობის უზრუნველსაყოფად მუშაობით, ორგანიზაციებს შეუძლიათ დაიცვან თავიანთი მომხმარებლების კონფიდენციალურობა და თავიდან აიცილონ ძვირადღირებული ჯარიმები და სხვა დისციპლინური ზომები.
დასკვნა
დასასრულს, PIPEDA-ს შესაბამისობა არის კანადაში ბიზნესის კეთების მნიშვნელოვანი ასპექტი. ეს არის ფედერალური კანონი, რომელიც არეგულირებს კერძო სექტორის ორგანიზაციების შეგროვებას, გამოყენებას და გამჟღავნების პერსონალურ ინფორმაციას. PIPEDA-ს შეუსრულებლობამ შეიძლება გამოიწვიოს ჯარიმები და მომხმარებელთა ნდობის შემცირება.
იმისათვის, რომ გახდეს PIPEDA-ს შესაბამისი, ბიზნესმა უნდა გაიგოს რას გულისხმობს კანონი და დაიცვას მისი მითითებები. PIPEDA-ს ზოგიერთი ძირითადი მოთხოვნა მოიცავს ინდივიდის თანხმობის მიღებას მათი პერსონალური ინფორმაციის შეგროვების, გამოყენების ან გამჟღავნებისას, პერსონალური ინფორმაციის დაცვას უსაფრთხოების შესაბამისი ზომებით და პირებისთვის პერსონალურ ინფორმაციაზე წვდომის უზრუნველყოფას.
ბიზნესს შეუძლია მოიძიოს დახმარება PIPEDA-ს შესაბამისობაში კანადის კონფიდენციალურობის კომისრის ოფისიდან, რომელმაც შეიმუშავა მრავალი რესურსი, რათა დაეხმაროს ბიზნესს კანონით ნაკისრი ვალდებულებების გაგებაში.
ბიზნესისთვის მნიშვნელოვანია PIPEDA-ს შესაბამისობის პრიორიტეტი მიანიჭონ, რათა დაიცვან თავიანთი მომხმარებლების კონფიდენციალურობა და შეინარჩუნონ ნდობა. PIPEDA-ს მიერ დადგენილი მითითებების დაცვით, ბიზნესს შეუძლია უზრუნველყოს, რომ ისინი მუშაობენ ეთიკურად და კანადის კანონმდებლობის შესაბამისად.
მეტი კითხვა
PIPEDA-ს შესაბამისობა გულისხმობს პერსონალური ინფორმაციის დაცვისა და ელექტრონული დოკუმენტების აქტის (PIPEDA) მითითებებისა და რეგულაციების დაცვას, რომელიც არის კანადის ფედერალური კერძო სექტორის მონაცემთა კონფიდენციალურობის კანონი. PIPEDA-ს მიერ დაფარულმა ორგანიზაციებმა უნდა მიიღონ ინდივიდუალური თანხმობა, როდესაც ისინი აგროვებენ, იყენებენ ან ავრცელებენ პერსონალურ ინფორმაციას. PIPEDA-ს შეუსრულებლობამ შეიძლება გამოიწვიოს ჯარიმები და მომხმარებელთა ნდობის შემცირება. (წყარო: სახმელეთო ლაბორატორიები)
დაკავშირებული Cloud Compliance-ის პირობები