PIPEDA

ما هو PIPEDA؟

PIPEDA هو Personal Information Protection and Electronic Documents Act (قانون حماية المعلومات الشخصية والمستندات الإلكترونية). وهو قانون الخصوصية الفيدرالي في كندا لمؤسسات القطاع الخاص التي تجمع المعلومات الشخصية أو تستخدمها أو تشاركها في نشاط تجاري. ويشرف عليه مكتب مفوض الخصوصية في كندا.

المبادئ العشرة للتعامل العادل مع المعلومات

1. المساءلة
2. تحديد الأغراض
3. الموافقة
4. الحد من الجمع
5. الحد من الاستخدام والإفصاح والاحتفاظ
6. الدقة
7. الضمانات
8. الشفافية
9. وصول الأفراد
10. الطعن في الامتثال

الاختراقات

يجب على المؤسسات إبلاغ مفوض الخصوصية بالاختراقات التي تنطوي على خطر حقيقي بإلحاق ضرر كبير، وإخطار الأشخاص المتأثرين، والاحتفاظ بسجل لكل اختراق لضمانات الأمان لمدة 24 شهرًا.

قوانين المقاطعات

لبعض المقاطعات قوانينها الخاصة التي تنطبق بدلًا من PIPEDA أو إلى جانبه. ومن الأمثلة قانون القطاع الخاص في كيبيك بعد تحديثه بقانون 25، وقوانين الخصوصية الصحية مثل PHIPA في أونتاريو. ويعتمد القانون المنطبق على المقاطعة ونوع المؤسسة.

هذا ملخص بلغة بسيطة للمعلومات العامة، وليس استشارة قانونية. تحقق من القواعد الحالية مع مستشار مؤهل لمختبرك.

كيف يتعامل Lab Desk مع ذلك

صُمم Lab Desk لاتباع مبادئ الخصوصية في PIPEDA. وتُبلَّغ المختبرات الكندية بأن بياناتها مخزّنة في الولايات المتحدة، وتحدد اتفاقية معالجة البيانات (DPA) كيفية حمايتها. راجع PIPEDA في Lab Desk.

مصطلحات ذات صلة

• UK GDPR: القانون الرئيسي لحماية البيانات في المملكة المتحدة، ويضع قواعد التعامل مع البيانات الشخصية، بما فيها البيانات الصحية.
• HIPAA: القانون الأمريكي الذي يضع قواعد وطنية لحماية خصوصية المعلومات الصحية وأمنها.
• المعلومات الصحية المحمية (PHI): معلومات صحية يمكن أن تحدد هوية شخص، وتحتفظ بها أو تشاركها جهة مشمولة بـ HIPAA أو شريك أعمالها.