قانون حماية المعلومات الشخصية والوثائق الإلكترونية

قانون حماية المعلومات الشخصية والوثائق الإلكترونية ( PIPEDA ؛ بالفرنسية : Loi sur la protection des renseignements persons et les documents électroniques ) هو قانون كندي يتعلق بخصوصية البيانات . ^{[ 2 ]} ينظم هذا القانون كيفية قيام مؤسسات القطاع الخاص بجمع المعلومات الشخصية واستخدامها والإفصاح عنها في سياق الأعمال التجارية. بالإضافة إلى ذلك، يتضمن القانون أحكامًا متنوعة لتسهيل استخدام الوثائق الإلكترونية . دخل قانون PIPEDA حيز التنفيذ في 13 أبريل 2000 لتعزيز ثقة المستهلك في التجارة الإلكترونية . كما كان الهدف من القانون طمأنة الاتحاد الأوروبي بأن قانون الخصوصية الكندي كافٍ لحماية المعلومات الشخصية للمواطنين الأوروبيين . وفقًا للمادة 29 من قانون PIPEDA، يجب على البرلمان مراجعة الجزء الأول من القانون ("حماية المعلومات الشخصية في القطاع الخاص") كل خمس سنوات. ^{[ 3 ]} وقد جرت أول مراجعة برلمانية في عام 2007. ^{[ 4 ]}

يتضمن قانون حماية المعلومات الشخصية والوثائق الإلكترونية (PIPEDA) أحكامًا إلزامية من المدونة النموذجية لحماية المعلومات الشخصية الصادرة عن جمعية المعايير الكندية عام 1995. ومع ذلك، توجد استثناءات عديدة لهذه المدونة تسمح بجمع المعلومات واستخدامها والإفصاح عنها دون موافقة الفرد. ومن الأمثلة على ذلك أسباب تتعلق بالأمن القومي، والشؤون الدولية، وحالات الطوارئ. وبموجب القانون ، يجوز أيضًا الإفصاح عن المعلومات الشخصية دون علم أو موافقة في التحقيقات المتعلقة بإنفاذ القانون ، سواء كانت اتحادية أو إقليمية أو أجنبية. ^{[ 5 ]} كما توجد استثناءات للقاعدة العامة التي تنص على وجوب منح الفرد حق الوصول إلى معلوماته الشخصية. وقد تشمل هذه الاستثناءات المعلومات التي من المحتمل أن تكشف معلومات شخصية عن طرف ثالث، والمعلومات التي لا يمكن الإفصاح عنها لأسباب قانونية أو أمنية أو تجارية خاصة، والمعلومات الخاضعة لسرية المحامي وموكله . ^{[ 6 ]}

"المعلومات الشخصية"، كما هو محدد في قانون حماية المعلومات الشخصية والوثائق الإلكترونية (PIPEDA)، هي على النحو التالي: معلومات عن فرد يمكن التعرف عليه، ولكنها لا تشمل اسم أو لقب أو عنوان العمل أو رقم هاتف موظف في منظمة ما.

يمنح القانون الأفراد الحق في

• معرفة سبب قيام منظمة ما بجمع معلوماتهم الشخصية أو استخدامها أو الكشف عنها ؛
• يتوقع من المنظمة أن تقوم بجمع معلوماتهم الشخصية أو استخدامها أو الكشف عنها بشكل معقول ومناسب، وألا تستخدم المعلومات لأي غرض آخر غير الذي وافقوا عليه؛
• معرفة من هو المسؤول في المنظمة عن حماية معلوماتهم الشخصية؛
• نتوقع من المنظمة حماية معلوماتهم الشخصية من خلال اتخاذ تدابير أمنية مناسبة؛
• يتوقعون أن تكون المعلومات الشخصية التي تحتفظ بها المنظمة عنهم دقيقة وكاملة ومحدثة؛
• الحصول على حق الوصول إلى معلوماتهم الشخصية وطلب تصحيحها عند الضرورة؛ و
• يحق لهم تقديم شكوى بشأن كيفية تعامل المنظمة مع معلوماتهم الشخصية إذا شعروا بأن حقوقهم في الخصوصية لم تُحترم.

يشترط القانون على المنظمات أن

• الحصول على الموافقة عند جمع معلوماتهم الشخصية أو استخدامها أو الكشف عنها؛
• تزويد فرد بمنتج أو خدمة حتى لو رفض الموافقة على جمع معلوماتك الشخصية أو استخدامها أو الكشف عنها ما لم تكن تلك المعلومات ضرورية لإتمام المعاملة؛
• جمع المعلومات بوسائل عادلة وقانونية؛ و
• يجب أن تكون سياسات المعلومات الشخصية واضحة ومفهومة ومتاحة بسهولة.

تم تطبيق قانون حماية المعلومات الشخصية والوثائق الإلكترونية (PIPEDA) على ثلاث مراحل. ^{[ 7 ]} ففي عام 2001، طُبِّق القانون على القطاعات الخاضعة للتنظيم الاتحادي (مثل شركات الطيران ، والبنوك ، والإذاعة ) . وفي عام 2002، وُسِّع نطاق القانون ليشمل القطاع الصحي. وأخيرًا، في عام 2004، أصبح القانون مشمولًا بأي منظمة تجمع معلومات شخصية في سياق نشاطها التجاري، باستثناء المقاطعات التي لديها قوانين خصوصية "مماثلة جوهريًا" ^{[ 8 ]} . اعتبارًا من أكتوبر 2018، أقرَّ مجلس المحافظ الاتحادي في سبع مقاطعات أن قوانين الخصوصية فيها مماثلة جوهريًا لقانون حماية المعلومات الشخصية والوثائق الإلكترونية: ^{[ 9 ]}

• قانون يتعلق بحماية المعلومات الشخصية في القطاع الخاص (كيبيك) ^{[ 10 ]}
• قانون حماية المعلومات الشخصية (كولومبيا البريطانية) ^{[ 11 ]}
• قانون حماية المعلومات الشخصية (ألبرتا) ^{[ 12 ]}
• قانون حماية المعلومات الصحية الشخصية (أونتاريو)، "فيما يتعلق بأوصياء المعلومات الصحية"
• قانون خصوصية المعلومات الصحية الشخصية والوصول إليها (نيو برونزويك)، ^{[ 13 ]} "فيما يتعلق بأوصياء المعلومات الصحية الشخصية"
• قانون المعلومات الصحية الشخصية ( نيوفاوندلاند ولابرادور )، ^{[ 14 ]} "فيما يتعلق بأوصياء المعلومات الصحية"
• قانون المعلومات الصحية الشخصية (نوفا سكوتيا)، "فيما يتعلق بأوصياء المعلومات الصحية"
• مذكرة تفاهم ^{[ 15 ]}

في 18 يونيو 2015، أصبح قانون الخصوصية الرقمية (مشروع قانون مجلس الشيوخ S-4 ^{[ 18 ]} ) قانونًا، حيث قام بتعديل قانون حماية المعلومات الشخصية والوثائق الإلكترونية ^{[ 19 ]} ليشمل استثناءً للمعاملات التجارية، ومتطلبات إخطار إلزامية بالاختراقات، وصلاحيات معززة لمفوض الخصوصية، وتحديثات أخرى متنوعة.

يحدد قانون حماية المعلومات الشخصية والوثائق الإلكترونية (PIPEDA) القواعد الأساسية لكيفية قيام مؤسسات القطاع الخاص بجمع المعلومات الشخصية واستخدامها والإفصاح عنها في سياق أنشطتها التجارية. وينطبق هذا القانون أيضًا على الأشغال والمشاريع والشركات الفيدرالية فيما يتعلق بالمعلومات الشخصية للموظفين. ويمنح القانون الأفراد الحق في الوصول إلى المعلومات الشخصية التي قد تكون هذه المؤسسات قد جمعتها عنهم وطلب تصحيحها.

بشكل عام، ينطبق قانون حماية المعلومات الشخصية والوثائق الإلكترونية (PIPEDA) على الأنشطة التجارية للمنظمات في جميع المقاطعات، باستثناء المنظمات التي تجمع أو تستخدم أو تفصح عن المعلومات الشخصية بالكامل داخل المقاطعات التي لديها قوانين خصوصية خاصة بها، والتي تم اعتبارها مماثلة إلى حد كبير للقانون الاتحادي. في هذه الحالات، يُطبق القانون الإقليمي المماثل إلى حد كبير بدلاً من قانون حماية المعلومات الشخصية والوثائق الإلكترونية (PIPEDA)، مع العلم أن قانون حماية المعلومات الشخصية والوثائق الإلكترونية (PIPEDA) يستمر في الانطباق على الأشغال والمشاريع والشركات الاتحادية، وعلى عمليات نقل المعلومات الشخصية بين المقاطعات أو على المستوى الدولي.

في الآونة الأخيرة، ادعى مكتب مفوض الخصوصية في كندا، بالإضافة إلى أكاديميين وأعضاء من المجتمع المدني ، أن قانون حماية المعلومات الشخصية والوثائق الإلكترونية (PIPEDA) لا يعالج التحديات المعاصرة لقانون الخصوصية بشكل كافٍ، داعين إلى إصلاحه في ضوء الذكاء الاصطناعي. ^{[ 20 ]} وقد استجابت الحكومة الكندية لهذه الدعوات بمشروع إصلاح شامل قيد المناقشة البرلمانية حاليًا. ^{[ 21 ]}

في قضية ر. ضد بايكوفيتس (2024)، قضت المحكمة العليا الكندية بأن للأفراد توقعًا معقولًا للخصوصية فيما يتعلق بعناوين بروتوكول الإنترنت الخاصة بهم، وذلك في سياق عمليات البحث بموجب المادة 8 من الميثاق الكندي للحقوق والحريات . وخلصت المحكمة إلى أن عناوين بروتوكول الإنترنت قد تكشف معلومات شديدة الخصوصية من خلال ربط مستخدمي الإنترنت بأنشطتهم على الإنترنت، وبياناتهم الأخرى، وهوياتهم في نهاية المطاف. كما رأت المحكمة أن الوصول إلى معلومات عناوين بروتوكول الإنترنت يتطلب إذنًا قضائيًا مسبقًا، مدعومًا بأدلة كافية لتبرير الطلب. ^{[ 22 ] [ 23 ]} وقد أشار المعلقون القانونيون إلى أهمية هذا القرار لقانون الخصوصية الشخصية، مدركين أنه يعزز فكرة إمكانية استخدام عنوان بروتوكول الإنترنت لتحديد هوية الفرد، وأن إمكانية تحديد الهوية هي سمة أساسية لتعريف المعلومات الشخصية في قانون حماية المعلومات الشخصية والوثائق الإلكترونية (PIPEDA). ^{[ 24 ]}

لا يُنشئ القانون حقًا تلقائيًا في رفع دعوى قضائية لانتهاكات التزاماته. بدلًا من ذلك، يتبع قانون حماية المعلومات الشخصية والوثائق الإلكترونية (PIPEDA) نموذجًا يُشبه نموذج أمين المظالم ، حيث تُحال الشكاوى إلى مكتب مفوض الخصوصية في كندا . يُلزم المفوض بالتحقيق في الشكوى وإعداد تقرير في ختامها. هذا التقرير ليس مُلزمًا للأطراف، بل هو أقرب إلى توصية. لا يملك المفوض أي صلاحيات لإصدار أوامر بالامتثال، أو منح تعويضات، أو فرض غرامات. لا يُلزم الكيان المُشتكى عليه باتباع التوصيات. يُمكن للمشتكي، بعد حصوله على التقرير، رفع الأمر إلى المحكمة الفيدرالية الكندية . لا يُمكن للكيان المُشتكى عليه رفع الأمر إلى المحاكم، لأن التقرير ليس قرارًا، ولا يمنح قانون حماية المعلومات الشخصية والوثائق الإلكترونية (PIPEDA) الكيان المُشتكى عليه صراحةً الحق في ذلك.

ينص قانون حماية المعلومات الشخصية والوثائق الإلكترونية (PIPEDA)، في المادة 14، على حق المُشتكي في التقدم بطلب إلى المحكمة الفيدرالية الكندية لعقد جلسة استماع بشأن موضوع الشكوى. وللمحكمة صلاحية إصدار أمر للمنظمة بتصحيح ممارساتها، ونشر الخطوات التي ستتخذها لتصحيح هذه الممارسات، ومنح تعويضات. ^{[ 25 ]}

نتيجةً لثغرةٍ جوهريةٍ ومستمرةٍ في حماية الخصوصية في كندا، ^{[ 26 ]} قُدِّم مشروع القانون C-475 في فبراير 2013 من قِبَل النائبة شارمين بورغ ، مُقترحةً عدة تعديلات على القانون . ^{[ 27 ]} رُفِضَ مشروع القانون C-475 في يناير 2014. ^{[ 28 ]}

• قانون مكافحة البريد العشوائي على الإنترنت واللاسلكي
• قانون خصوصية المعلومات
• خصوصية المعلومات

• قانون حماية المعلومات الشخصية والوثائق الإلكترونية
• مثال على طلب بموجب قانون حماية المعلومات الشخصية والوثائق الإلكترونية (PIPEDA) لتسجيلات المراقبة بالفيديو.
• مدونة قانون الخصوصية الكندية: مدونة يتم تحديثها بانتظام حول القضايا المتعلقة بقانون الخصوصية وقانون حماية المعلومات الشخصية والوثائق الإلكترونية (PIPEDA) يكتبها ديفيد تي إس فريزر، وهو محامٍ كندي متخصص في الخصوصية.