Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE)

La Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) est une loi fédérale canadienne promulguée en 2000 afin de réglementer la collecte, l'utilisation et la communication des renseignements personnels par les organisations exerçant des activités commerciales. La LPRPDE définit les règles et les principes relatifs à la protection des renseignements personnels des particuliers dans le cadre des transactions commerciales. Elle s’applique aux organisations du secteur privé partout au Canada, à quelques exceptions près pour les provinces disposant de leur propre législation, qui est pour l’essentiel similaire.

En vertu de la LPRPDE, les organisations doivent obtenir le consentement d’une personne avant de collecter, d’utiliser ou de communiquer ses renseignements personnels, sauf dans des situations spécifiques où le consentement peut ne pas être requis. La loi exige également que les organisations mettent en place des mesures de protection pour préserver les renseignements personnels contre tout accès ou toute divulgation non autorisés, et accorde aux personnes le droit d’accéder à leurs propres renseignements personnels et de les faire rectifier si nécessaire. La LPRPDE institue le Commissariat à la protection de la vie privée du Canada, chargé de veiller au respect de la loi et d’enquêter sur les plaintes relatives à la vie privée. Dans l'ensemble, la LPRPDE vise à trouver un équilibre entre le droit à la vie privée des personnes et les besoins légitimes des organisations de collecter et d'utiliser des renseignements personnels de manière raisonnable.