¿Qué es PIPEDA?

PIPEDA es la Personal Information Protection and Electronic Documents Act (Ley de Protección de la Información Personal y los Documentos Electrónicos). Es la ley federal de privacidad de Canadá para las organizaciones del sector privado que recopilan, usan o comparten información personal en actividades comerciales. La supervisa la Office of the Privacy Commissioner of Canada (Oficina del Comisionado de Privacidad de Canadá).

Los 10 principios de información justa

Responsabilidad
Identificación de los fines
Consentimiento
Limitación de la recopilación
Limitación del uso, la divulgación y la conservación
Exactitud
Medidas de seguridad
Transparencia
Acceso individual
Impugnación del cumplimiento

Brechas de seguridad

Las organizaciones deben notificar al Comisionado de Privacidad las brechas que supongan un riesgo real de daño significativo, avisar a las personas afectadas y mantener durante 24 meses un registro de cada brecha de las medidas de seguridad.

Leyes provinciales

Algunas provincias tienen sus propias leyes, que se aplican en lugar de PIPEDA o junto con ella. Por ejemplo, la ley de Quebec para el sector privado, actualizada por la Ley 25, y leyes de privacidad de la salud como la PHIPA de Ontario. La ley aplicable depende de la provincia y del tipo de organización.

Este es un resumen en lenguaje sencillo con fines informativos generales, no asesoramiento jurídico. Consulte las normas vigentes con un asesor cualificado para su laboratorio.

Cómo lo gestiona Lab Desk

Lab Desk está diseñado para seguir los principios de privacidad de PIPEDA. Se informa a los laboratorios de Canadá de que sus datos se almacenan en EE. UU., y el acuerdo de tratamiento de datos (DPA) establece cómo se protegen. Vea PIPEDA en Lab Desk.

Términos relacionados

RGPD del Reino Unido (UK GDPR): La principal ley de protección de datos del Reino Unido, que fija normas para el tratamiento de datos personales, incluidos los datos de salud.
HIPAA: La ley de EE. UU. que establece normas nacionales para proteger la privacidad y la seguridad de la información de salud.
PHI (información de salud protegida): Información de salud que puede identificar a una persona y que conserva o comparte una entidad cubierta por HIPAA o su socio comercial.

PIPEDA