Rozwiązanie zgody PIPEDA/CPPA

Pomogliśmy już ponad 25 000 stron internetowych w zgodności z RODO, TTDSG i ePrivacy

Wśród naszych klientów znajdują się jedne z największych serwisów internetowych i najbardziej znane marki na świecie.

… i wiele więcej.

Zgoda na pliki cookie w ramach PIPEDA

Zgoda na gromadzenie danych osobowych w PIPEDA

• Informacje o gromadzeniu, wykorzystywaniu i ujawnianiu danych osobowych muszą być podane w pełnej formie. Aby ułatwić zrozumienie zgody na pliki cookie w kanadyjskiej ustawie o ochronie danych osobowych i dokumentach elektronicznych (PIPEDA), należy podkreślić kilka elementów.
• Ustawa o ochronie danych osobowych i dokumentów elektronicznych wymaga, aby konsumenci szybko zrozumieli charakter i cel tego, na co wyrażają zgodę za pomocą zgody na pliki cookie w PIPEDA. Aby zgoda została uznana za ważną i znaczącą, organizacje muszą przekazać informacje o swoich zasadach i przepisach dotyczących prywatności w sposób kompleksowy i zrozumiały. To z kolei oznacza, że organizacje muszą dostarczać informacje o swoich zasadach i przepisach dotyczących prywatności w formie łatwo dostępnej dla osób fizycznych.
• Niestety rzeczywistość pokazuje, że ważne informacje dotyczące polityki prywatności są często ukryte w regulaminie. Osoby, które mają mało czasu i energii na przeglądanie informacji o ochronie danych, nie odnoszą żadnych praktycznych korzyści z nadmiaru tych informacji Aby uzyskać znaczącą zgodę, organizacje muszą umożliwić odwiedzającym witrynę szybkie i bezpośrednie zapoznanie się z kluczowymi elementami polityki prywatności. Jest to ważne, na przykład, jeśli korzystanie z oferowanej usługi lub produktu wymaga zakupu lub pobrania aplikacji.
• Konsumenci i klienci oczekują, że nawet po uzyskaniu zgody na pliki cookie w PIPEDA ich dane osobowe nie zostaną przekazane innej organizacji bez ich wiedzy i zgody. Ten aspekt należy również wziąć pod uwagę przy wyrażaniu zgody na pliki cookie w PIPEDA Canada. Z tego powodu ujawnienie osobom trzecim musi być wyraźnie oznaczone. Szczególną uwagę należy zwrócić na ujawnianie osobom trzecim, które mogą wykorzystywać informacje do własnych celów, a nie tylko do świadczenia usług.
• W jakim celu zbierane, wykorzystywane lub przekazywane są dane osobowe? Klienci i konsumenci muszą być informowani o wszystkich celach, dla których informacje są gromadzone i wykorzystywane. Muszą oni być w stanie zrozumieć, na co mają się zgodzić. Cel ten należy opisać prostym językiem. Należy unikać niejasnych celów i sformułowań, takich jak „optymalizacja usług”. Dane, które są niezbędne do świadczenia usług, należy odróżnić od danych, które nie są niezbędne. Wszystkie dostępne opcje powinny być jasno wyjaśnione.

Ryzyko niewłaściwego wykorzystania danych i utraty danych

• Uszkodzenia i konsekwencje

  Gdy firma lub organizacja opracowuje potencjalne scenariusze strat, które mogą wynikać z gromadzenia, wykorzystywania lub ujawniania danych osobowych, ustawa o ochronie danych osobowych i dokumentów elektronicznych wymaga odpowiedzialnego minimalizowania tego ryzyka. W niektórych przypadkach proaktywne działania łagodzące mogą znacznie zmniejszyć ryzyko. Jednak w innych przypadkach ryzyko pozostaje prawie niezmienione.

• Konsument musi być zawsze informowany o znaczącym ryzyku szczątkowym ze znacznymi stratami. W rozumieniu ustawy o ochronie danych osobowych i dokumentów elektronicznych istotnym ryzykiem jest takie, którego prawdopodobieństwo wystąpienia jest większe niż minimalne. Znaczące ryzyko obejmuje obrażenia fizyczne, poniżenie, utratę reputacji, utratę pracy, możliwości biznesowych lub zawodowych oraz straty finansowe.

• Kradzież tożsamości i negatywny wpływ na ocenę kredytową również należą do tych zagrożeń. Ryzyko szkody należy zatem zdefiniować szeroko. Oprócz szkód bezpośrednich należy uwzględnić przewidywalne szkody, które mogą zostać spowodowane przez złośliwe podmioty lub inne strony.

• Zapewnij poszczególnym osobom jasne sposoby powiedzenia „tak” lub „nie”.

• Konsumenci muszą mieć wybór przed skorzystaniem z produktu lub usługi. Ten wybór powinien być jasno wyjaśniony i łatwo dostępny. To, czy każdy wybór najlepiej opisać jako „zgoda” czy „rezygnacja”, zależy od czynników określonych w zgodzie na pliki cookie w PIPEDA.

• Bądź innowacyjny i kreatywny

  Organizacje powinny zaprojektować i/lub wdrożyć innowacyjne procesy wyrażania zgody na pliki cookie w PIPEDA, które można wdrożyć na czas, są zależne od kontekstu i pasują do rodzaju używanego interfejsu.

Zgoda na pliki cookie w PIPEDA

Zmiany w polityce prywatności

Świadoma zgoda w postaci zmiany zgody na pliki cookie w PIPEDA jest procesem ciągłym, który będzie ewoluował wraz ze zmianą okoliczności; Organizacje nie powinny polegać na statycznym czasie, ale traktować zgodę jako dynamiczny i interaktywny proces.

• Jeśli organizacja zamierza wprowadzić istotne zmiany w swoich zasadach i przepisach dotyczących ochrony danych zgodnie z RODO dla Kanady, musi powiadomić użytkowników i uzyskać ich zgodę, zanim zmiany wejdą w życie. Zmiany treści obejmują wykorzystanie danych osobowych w innym celu, który nie został pierwotnie uzgodniony, lub udostępnienie danych osobowych podmiotowi trzeciemu w celu innym niż niezbędny do świadczenia usługi.

• Przypomnienia dotyczące prywatności

  Organizacje powinny rozważyć okresowe przypominanie osobom o ich wyborach dotyczących prywatności w ramach RODO dla Kanady i proszenie ich o zapoznanie się z nimi. Wreszcie, zgodnie z najlepszą praktyką, organizacje powinny regularnie dokonywać przeglądu swoich zasad i przepisów dotyczących zarządzania informacjami, aby zapewnić, że dane osobowe będą nadal przetwarzane zgodnie z ustaleniami z daną osobą.

• wykazać zgodność

  Na żądanie organizacje powinny być w stanie wykazać zgodność, a w szczególności jasny i jednoznaczny charakter procesu zgody, który wdrażają, z ogólnej perspektywy ich docelowych odbiorców, aby zapewnić ważną i znaczącą zgodę.

• Aby uzyskać wyraźną zgodę i wypełnić swoje obowiązki wynikające z kanadyjskiej ustawy o ochronie danych, organizacje powinny mieć możliwość:
  • Podaj informacje o prywatności w pełnym formularzu i podkreśl lub zwróć uwagę na cztery kluczowe elementy:
    • Jakie dane osobowe są zbierane?
    • Komu udostępniane są dane osobowe?
    • W jakim celu zbierane, wykorzystywane lub przekazywane są dane osobowe?
    • Jakie jest ryzyko uszkodzenia i innych konsekwencji?
  • Formularz zgody – Zgoda na pliki cookie w PIPEDA Canada.
  • Uzyskaj wyraźną zgodę na zbieranie, wykorzystywanie lub ujawnianie informacji.