隐私

2014年5月更新

注：本说明书并非提供法律建议，只提供有关加拿大隐私立法的概括性信息。

加拿大隐私权立法概述

加拿大有一些与隐私权有关的法律，有不同的政府组织和机构负责监督这些法律的遵守情况。

决定哪些法律适用，以及谁来负责监督的关键因素包括：

• 负责个人信息的组织的性质。
• 该组织是否属于“隐私法”管束的联邦政府机构？
• 该组织是省级还是地方政府机构？
• 这是一个私营部门组织吗？
• 从事商业活动吗？
• 这是联邦级业务，事业还是商业（FWUB）？
• 组织的位置（基于哪里？）
• 信息的类型（是否是个人信息，如果是，是什么类型的个人信息，是否为健康信息？）

以下内容概述了加拿大的隐私法律及其可能适用的问题：

联邦隐私法

加拿大有两个联邦隐私法，《隐私法》涵盖联邦政府部门和机构的个人信息处理实践，以及联邦私营部门隐私法的《个人信息保护和电子文件法》（PIPEDA）。

隐私法案

《隐私法》涉及加拿大政府所持有的有关访问和更正个人信息的权利，以及政府在提供服务（如老年退休金或就业保险）过程中收集、使用和披露其个人信息的权利。

《隐私法》仅适用于《隐私法》附录中列出的联邦政府机构。它适用于联邦政府收集，使用和披露个人或联邦雇员的所有个人信息。

应该指出，《隐私法》不适用于政党和政治代表。

加拿大隐私专员办公室负责监督“隐私法”的遵守情况。

个人信息保护和电子文件法案

PIPEDA制定了私营部门组织如何在加拿大各地的商业活动中收集，使用或披露个人信息的基本原则。它也适用于联邦政府监管的工作，事业或企业（联邦监管的组织，如银行，航空公司和电信公司）的雇员的个人信息。

应该指出，PIPEDA不适用于没有从事商业活动的组织。因此，除非组织正在进行商业活动（筹款不被视为商业活动），否则它通常不适用于非营利组织和慈善团体，协会或政党。

此外，除非个人信息跨越省级或国家边界，否则PIPEDA不适用于全省范围内经营与PIPEDA实质性相似的法律组织。艾伯塔省，不列颠哥伦比亚省和魁北克省都有一般的私营部门立法，这些立法大致相同。（有关更多信息，请参阅下方“省级隐私法”部分）

因此，PIPEDA一般适用于：

-在加拿大曼尼托巴省，新不伦瑞克省，纽芬兰省和拉布拉多省，西北地区，新斯科舍省，努纳武特省，安大略省，爱德华王子岛省，萨斯喀彻温省或育空地区开展业务的私营部门组织，但不处理员工信息。
-在加拿大开展业务的私营部门组织在收集，使用或披露个人信息时跨越省级或国家边界，而不是处理员工信息。
-在加拿大从事商业活动的联邦监管机构，如银行、航空公司、电话或广播公司等，包括处理健康信息和员工信息。

加拿大隐私专员办公室负责监督对PIPEDA的遵守情况。

省律隐私法

每个省和地区都有自己的公共立法，相关的省级法律将适用于省级政府机构，而不是《隐私法》。

对于私营部门而言，一些省份的隐私立法被认为与PIPEDA“实质上相似”，这意味着在某些情况下它会被应用（而不是PIPEDA）。艾伯塔省，不列颠哥伦比亚省和魁北克省都有私营部门立法，这些立法被宣布为“实质上相似”，将适用于在这些省份内开展业务时收集、使用和披露个人信息的私营部门企业。

• 艾伯塔省的《个人信息保护法》
• 不列颠哥伦比亚省的《个人信息保护法》
• 魁北克省《关于保护私营部门个人信息的法案》

安大略省，新不伦瑞克省以及纽芬兰省和拉布拉多省都有隐私权立法，适用于与健康信息管理机构已经宣布大致类似于PIPEDA的健康信息。

• 安大略省 - 《个人健康信息保护法》
• 新不伦瑞克 - 《个人健康信息隐私和访问法案》
• 纽芬兰与拉布拉多省 - 《个人健康信息法案》

虽然其他省份和地区也通过了自己的健康隐私法，但这些法律并没有被宣布为与PIPEDA大致相似。因此在某些情况下，PIPEDA可能仍然适用。

此外，一些省份已经通过了适用于员工信息的隐私法律。例子包括：

• 艾伯塔省的《个人信息保护法》
• 不列颠哥伦比亚省的《个人信息保护法》

加拿大的每个省和地区都有一个负责监督省和地区隐私立法的专员或监察员，这些信息都能在我们的网站中找到。

行业特定的隐私法律

一些联邦和省级具体部门的法律包括有关保护个人信息的规定。

例如，联邦《银行法》包含了规定联邦管制的金融机构使用和披露个人财务信息的规定。
大多数省份都有处理消费者信用报告的立法。这些行为通常要求信用报告机构确保信息的准确性，限制信息的披露，并使消费者有权访问和质疑信息的准确性。

有关信用社的省级法律通常有处理成员交易信息机密性的规定。
还有大量的省级法案包含专业人员收集的个人信息的保密条款。

应该注意的是，其他与隐私相关条款的立法并不一定意味着PIPEDA不适用。