PIPEDA

Was ist PIPEDA?

PIPEDA ist der Personal Information Protection and Electronic Documents Act. Er ist das kanadische Bundesdatenschutzgesetz für privatwirtschaftliche Organisationen, die im Rahmen geschäftlicher Tätigkeit personenbezogene Daten erheben, nutzen oder weitergeben. Die Aufsicht liegt beim Office of the Privacy Commissioner of Canada.

Die 10 Grundsätze fairer Informationspraxis

1. Verantwortlichkeit
2. Festlegung der Zwecke
3. Einwilligung
4. Begrenzung der Erhebung
5. Begrenzung von Nutzung, Offenlegung und Aufbewahrung
6. Richtigkeit
7. Schutzmaßnahmen
8. Offenheit
9. Auskunftsrecht der Person
10. Anfechtung der Einhaltung

Datenschutzverletzungen

Organisationen müssen Verletzungen, die ein reales Risiko eines erheblichen Schadens darstellen, dem Privacy Commissioner melden, die betroffenen Personen benachrichtigen und jede Verletzung von Sicherheitsvorkehrungen 24 Monate lang dokumentieren.

Gesetze der Provinzen

Einige Provinzen haben eigene Gesetze, die anstelle von PIPEDA oder zusätzlich dazu gelten. Beispiele sind Quebecs Datenschutzgesetz für den Privatsektor in der durch Law 25 geänderten Fassung und Gesundheitsdatenschutzgesetze wie PHIPA in Ontario. Welches Gesetz gilt, hängt von der Provinz und der Art der Organisation ab.

Dies ist eine verständliche Zusammenfassung zur allgemeinen Information, keine Rechtsberatung. Prüfen Sie die aktuellen Vorschriften mit einem qualifizierten Berater für Ihr Labor.

So geht Lab Desk damit um

Lab Desk ist darauf ausgelegt, die Datenschutzgrundsätze von PIPEDA einzuhalten. Kanadische Labore werden informiert, dass ihre Daten in den USA gespeichert werden, und der Auftragsverarbeitungsvertrag legt fest, wie sie geschützt werden. Siehe PIPEDA bei Lab Desk.

Verwandte Begriffe

• UK-DSGVO: Das wichtigste Datenschutzgesetz des Vereinigten Königreichs, das Regeln für den Umgang mit personenbezogenen Daten festlegt, einschließlich Gesundheitsdaten.
• HIPAA: Das US-Gesetz, das landesweite Regeln zum Schutz der Privatsphäre und Sicherheit von Gesundheitsinformationen festlegt.
• PHI (geschützte Gesundheitsinformationen): Gesundheitsinformationen, die eine Person identifizieren können und von einer unter HIPAA fallenden Covered Entity oder ihrem Business Associate gespeichert oder weitergegeben werden.