PIPEDAとは？カナダのプライバシー法

公正情報原則

次の 10 の原則が PIPEDA コンプライアンスの基礎となります。

• 説明責任:組織は、コンプライアンスを確保するために誰か (多くの場合、プライバシー担当者) を任命する必要があります。
• 目的の特定:データ収集前またはデータ収集時に、データ収集の理由を明確に特定します。
• 同意:個人は、データの収集、使用、または開示に意味のある同意（明示的または黙示的な同意）を行う必要があります。
• 収集の制限:特定された目的に必要な個人情報のみを収集します。
• 使用、開示、および保持の制限:データは本来の目的にのみ使用し、不要になったら安全に廃棄します。
• 正確性:損害を防ぐために、正確、完全、最新の個人情報を維持します。
• 保護手段:暗号化やロールベースのアクセスなどのセキュリティ対策により個人情報を保護します。
• オープン性:プライバシー ポリシーは透明性があり、アクセスしやすいものでなければなりません。
• 個人アクセス:個人が自分の個人データにアクセスし、不正確な点に異議を申し立てることができるようにします。
• コンプライアンスへの挑戦:苦情に対処し、プライバシー侵害を調査するための手順を確立します。

PIPEDAとデジタル文書：電子署名

PIPEDAは電子記録および電子署名に全面的に適用され、組織は文書のライフサイクル全体を通じて個人情報を保護する必要があります。組織は、同意を文書化し（取り消し可能でなければなりません）、誰が、いつ、どのように署名したかを示す監査証跡を維持し、強力なセキュリティ対策を実施する必要があります。