Требование удаления данных по PIPEDA
Канадский Personal Information Protection and Electronic Documents Act (PIPEDA) даёт право отозвать согласие, получить доступ к своим персональным данным в частных организациях и оспорить их точность.
Готовы удалить аккаунт?
Право отозвать согласие
PIPEDA основан на согласии. Если вы его отзываете, организация должна прекратить использование данных, что на практике часто означает удаление тех, для которых не осталось законного основания.
Закон также требует хранить персональные данные только столько, сколько необходимо, что даёт ясный аргумент за удаление старых аккаунтов.
Как подать запрос
Напишите ответственному за приватность в организации, который по PIPEDA несёт юридическую ответственность, и потребуйте удаления данных. Организации должны ответить в течение 30 дней и не могут отказать только потому, что вы больше не клиент.
В Квебеке провинциальный закон даёт более сильные права на удаление, а в Альберте и Британской Колумбии действуют собственные законы о частном секторе, по сути сопоставимые.
Если в запросе отказано
Жалуйтесь в Office of the Privacy Commissioner of Canada (OPC). OPC обязан расследовать жалобы и публикует выводы, поэтому организации обычно предпочитают действовать, а не рисковать публичным отчётом.
Частые вопросы
- PIPEDA применяется ко всем канадским компаниям?
- Он применяется к частным организациям федеральной компетенции, а также в провинциях без по сути сопоставимого провинциального закона.
- Сколько времени у организации на ответ?
- 30 дней с момента получения запроса, если не сообщено о допустимом продлении.
- Могу ли я подать запрос за другого человека?
- Да, если у вас есть на это полномочия, например как опекун или по доверенности.