İki katmanlı gizlilik hukuku
PIPEDA özel sektör kuruluşları için federal yasadır; Alberta, Britanya Kolombiyası ve Quebec’in ise kendi özel sektör yasaları vardır. Quebec’in 25 sayılı Yasası en katı olanıdır: açık onay, atanmış bir gizlilik sorumlusu, bazı projeler için gizlilik etki değerlendirmesi ve hızlı ihlal yönetimi ister; cezalar 25 milyon CAD’ye veya dünya cirosunun yüzde 4’üne ulaşabilir.
Uyumlu bir site ne yapar
- Hangi verinin neden ve ne kadar süreyle toplandığını sade bir dille açıklar
- İsteğe bağlı çerezler ve izleme yüklenmeden önce onay ister
- İnsanların verilerine erişmesine, düzeltmesine ve silmesine izin verir
- Her ihlali kaydeder ve ciddi olanları bildirir
PIPEDA kapsamında, önemli zarar riski yaratan bir ihlal Gizlilik Komiserliği Ofisi’ne ve etkilenen kişilere bildirilmeli, tüm ihlallerin kayıtları 24 ay saklanmalıdır. Pazarlama e-postası gönderiyorsanız Kanada’nın spam karşıtı yasası CASL da onay ve çalışan bir abonelikten çıkma bağlantısı ister.
Buna göre nasıl kuruyoruz
Formlar yalnızca gerekeni toplar, onay tercihleri tarihle birlikte saklanır, istek üzerine veriler Kanada bölgesinde barındırılabilir ve her projede kişisel bilgilerin nerede durduğu ve kimlerin erişebildiği belgelenir. Bu, hukuki tavsiye değil tasarım rehberidir; sözleşme ve politikalar için bir avukata danışın.