PIPEDA oder S.C.2000, c.5 das Gesetz zum Schutz persönlicher Daten und elektronischer Dokumente
Das Gesetz ist seit dem 1. Januar 2021 in Kraft.
PIPEDA regelt den Umgang des privaten Sektors mit personenbezogenen Daten. Laut OPC definiert PIPEDA personenbezogene Daten als subjektive Informationen über eine identifizierbare Person "in jeglicher Form", wie z. B.:
Damit ein Unternehmen PIPEDA-konform ist, muss es immer die Zustimmung des Einzelnen einholen, bevor es seine personenbezogenen Daten sammelt, und diese Daten dürfen nur für den einzigen Zweck verwendet werden, für den sie gesammelt wurden. Eine neue Zustimmung ist erforderlich, wenn die Daten weitergegeben und auf eine andere Weise verwendet werden sollen, als zuvor von der Person genehmigt wurde. Die Betroffenen haben das Recht, jederzeit auf ihre Daten zuzugreifen und deren Richtigkeit anzufechten.