Chiedere la cancellazione dei tuoi dati ai sensi della PIPEDA
La Personal Information Protection and Electronic Documents Act (PIPEDA) canadese riconosce alle persone il diritto di revocare il consenso e di accedere ai propri dati personali presso organizzazioni private o contestarne l’esattezza.
Pronto a eliminare un account?
Il diritto di revocare il consenso
La PIPEDA si basa sul consenso. Se lo revochi, l’organizzazione deve smettere di usare i dati, il che in pratica significa spesso cancellare quelli per cui non esiste più una base legittima.
La legge impone inoltre di conservare i dati personali solo per il tempo necessario, il che offre un argomento chiaro per eliminare i vecchi account.
Come presentare la richiesta
Scrivi al responsabile della privacy dell’organizzazione, che ai sensi della PIPEDA ne risponde legalmente, e chiedi la cancellazione dei tuoi dati. Le organizzazioni devono rispondere entro 30 giorni e non possono rifiutare solo perché non sei più cliente.
In Quebec la legge provinciale offre diritti di cancellazione più forti, mentre Alberta e Columbia Britannica hanno proprie leggi di ambito privato, sostanzialmente comparabili.
Se la richiesta viene rifiutata
Reclama all’Office of the Privacy Commissioner of Canada (OPC). L’OPC deve indagare sui reclami e pubblica le sue conclusioni, perciò le organizzazioni di solito agiscono invece di rischiare un rapporto pubblico.
Domande frequenti
- La PIPEDA si applica a tutte le aziende canadesi?
- Si applica alle organizzazioni private di competenza federale e, più in generale, nelle province prive di una legge provinciale sostanzialmente comparabile.
- Quanto tempo ha un’organizzazione per rispondere?
- 30 giorni dal ricevimento della richiesta, salvo comunicazione di una proroga consentita.
- Posso chiedere la cancellazione per un’altra persona?
- Sì, se sei autorizzato, per esempio come tutore o in virtù di una procura.