PIPEDAとは？カナダのプライバシー法

公正な情報原則

これら10の原則は、PIPEDAコンプライアンスの基礎を形成します。

• 説明責任：組織は、コンプライアンスを確保するために誰か（多くの場合、プライバシーオフィサー）を指定する必要があります。
• 目的の特定：データ収集の理由を、収集前または収集時に明確に特定します。
• 同意：個人は、データ収集、使用、または開示に有意義に同意する必要があります（明示的または黙示的な同意）。
• 収集の制限：特定された目的に必要なPersonal情報のみを収集します。
• 使用、開示、および保持の制限：データを意図された目的でのみ使用し、不要になった場合は安全に廃棄します。
• 正確性：危害を防ぐために、正確で完全かつ最新のPersonal情報を維持します。
• 保護手段：暗号化や役割ベースのアクセスなどのセキュリティ対策でPersonal情報を保護します。
• 公開性：プライバシーポリシーは、透明性が高く、アクセスしやすいものでなければなりません。
• 個人のアクセス：個人が自分のPersonalデータにアクセスし、不正確な点を修正できるようにする必要があります。
• コンプライアンスへの異議申し立て：苦情に対処し、プライバシー侵害を調査するための手順を確立します。

PIPEDAと電子文書：電子署名

PIPEDAは、電子記録および電子署名に完全に適用され、組織は文書のライフサイクル全体を通じてPersonal情報を保護する必要があります。組織は、同意（取り消し可能でなければなりません）を文書化し、誰が、いつ、どのように署名したかを示す監査証跡を維持し、強力なセキュリティ対策を実施する必要があります。