Ley de Protección de Datos Personales y Documentos Electrónicos (PIPEDA)
La Ley de Protección de Datos Personales y Documentos Electrónicos (PIPEDA) es una ley federal canadiense promulgada en el año 2000 para regular la recogida, el uso y la divulgación de datos personales por parte de organizaciones que realizan actividades comerciales. La PIPEDA establece normas y principios para la protección de los datos personales de los individuos en el marco de las transacciones comerciales. Se aplica a las organizaciones del sector privado de todo Canadá, con algunas excepciones para aquellas provincias que cuentan con su propia legislación sustancialmente similar.
En virtud de la PIPEDA, las organizaciones deben obtener el consentimiento de la persona antes de recopilar, utilizar o divulgar su información personal, salvo en situaciones específicas en las que no sea necesario dicho consentimiento. La ley también exige a las organizaciones que cuenten con medidas de seguridad para proteger la información personal frente al acceso o la divulgación no autorizados, y otorga a las personas el derecho a acceder a su propia información personal y a que se corrija si es necesario. La PIPEDA establece la Oficina del Comisionado de Privacidad de Canadá, responsable de supervisar el cumplimiento de la ley e investigar las reclamaciones en materia de privacidad. En general, la PIPEDA tiene por objeto lograr un equilibrio entre el derecho a la privacidad de las personas y las necesidades legítimas de las organizaciones de recopilar y utilizar datos personales de forma razonable.