加拿大私隐专员公署(" OPC ")最近就跨境数据流动展开了磋商 个人信息保护和电子文件法案 (“PIPEDA”).  PIPEDA是加拿大的一项联邦法律,规范个人信息的收集方式, 使用, 并在商业交易中披露. 它仅限于省级, 省与省之间的, 以及国际商业交易,因此不适用于政府活动, 为新闻报道收集信息, 文学或艺术服务, 非营利性企业和慈善团体, 等. 由于越来越多的人担心将个人信息转移到加拿大境外, OPC重新审视了以前的立场,并决定将个人信息跨境转移给第三方进行处理(“转移”)现在可被视为“披露”。. 在OPC之前的立场下, 转让不被认为是披露和, 假设信息被用于最初收集的目的, 转让被认为是对资料的“使用”,因此转让不需要额外的同意. 在OPC的新职位下, 只有获得同意才能收集和使用个人信息的组织现在也需要获得同意才能披露信息,以便进行转移. 仅仅同意收集和使用可能不再足够. OPC的新立场是明确保护被发送到国外的个人信息. OPC担心基于互联网的新技术, 像云存储, 会使控制谁可以访问个人信息变得困难. 因此, OPC希望确保个人明白,同意转让涉及风险, 因为这些信息可能会过度暴露给第三方, 其他司法管辖区, 以及他们的执法机构.

需要强调的是,同一集团内的组织(如母公司在国外的子公司)被视为第三方,因此转让组织必须获得转让的同意. 转移组织仍对信息负责,并必须保证接收信息的第三方采取同样的保护措施. 除了获得同意之外, 各组织必须通知个人,他们可以选择拒绝或接受向国外转移信息. 对于任何非严格必要的披露或提供产品或服务,组织必须为个人提供容易获取的选择. 相反, 如果公开不是服务交付的必要部分, 组织不需要为个人提供选择.

总而言之, 参与与加拿大进行跨境交易的加拿大和外国组织都必须了解OPC在跨境数据流动方面的新立场. 如果OPC的谘询是积极的, 希望将个人信息转移到国外的机构必须获得个人的同意才能收集信息, 使用, 并披露. 只同意收集和使用将不再足够的转让. 最后, 组织应该记住,如果提供服务或产品没有必要披露个人信息, 他们必须为个人提供除同意之外的其他选择.


本文仅供参考,不构成法律意见. 如果你想和律师讨论你的问题,今天就cq9电子试玩网站马丁.   ext.308, (电子邮件保护)