Ustawa o ochronie prywatności (Kanada)

Parliament-Ottawa.jpg
Ustawa o ochronie prywatności
Parlament Kanady
  • Ustawa rozszerzająca obecne prawo Kanady, które chroni prywatność osób fizycznych i zapewnia jednostkom prawo dostępu do ich danych osobowych
Cytat RSC, 1985, ok. 2000 P-21
Zasięg terytorialny Kanada
Uchwalone przez 32. parlament kanadyjski
Rozpoczęto 1 lipca 1983
Administrowane przez Kanadyjski komisarz ds. prywatności
Historia legislacyjna
Tytuł rachunku Bill C-43
Stan: Obowiązujące ustawodawstwo

Ustawa o prywatności ( francuska : Loi sur la Protection des renseignements personals ) to federalne ustawodawstwo Kanady dotyczące prywatności , które weszło w życie 1 lipca 1983 r. Ustawa, administrowana przez Kanadyjskiego Komisarza ds. Prywatności , określa zasady dotyczące sposobu, w jaki instytucje Rząd Kanady gromadzi, wykorzystuje, ujawnia, przechowuje i pozbuje się danych osobowych osób fizycznych .

Ustawa nie ma zastosowania do partii politycznych , przedstawicieli politycznych (tj. parlamentarzystów i senatorów ), sądów i organizacji sektora prywatnego . Wszystkie prowincje i terytoria mają własne prawa regulujące sektory publiczne.

Przegląd

Niektóre istotne przepisy legislacyjne są następujące:

  • Instytucja rządowa nie może gromadzić danych osobowych, chyba że dotyczą one bezpośrednio programu operacyjnego lub działalności instytucji (ust. 4).
  • Z pewnymi wyjątkami, gdy instytucja rządowa zbiera od tej osoby dane osobowe danej osoby, musi poinformować tę osobę o celu, dla którego informacje są zbierane (sekcja 5 ust. 2).
  • Z pewnymi wyjątkami dane osobowe znajdujące się pod kontrolą instytucji rządowej mogą być wykorzystywane wyłącznie w celu, dla którego informacje zostały uzyskane, lub w celach zgodnych z tym celem, chyba że dana osoba wyrazi na to zgodę (sekcja 7).
  • Z pewnymi wyjątkami dane osobowe znajdujące się pod kontrolą instytucji rządowej nie mogą zostać ujawnione, chyba że dana osoba wyrazi na to zgodę (sekcja 8).
  • Każdy obywatel lub stały mieszkaniec Kanady ma prawo uzyskać dostęp do danych osobowych danej osoby znajdujących się pod kontrolą instytucji rządowej, które instytucja rządowa może w rozsądny sposób odzyskać, a także zażądać sprostowania, jeśli informacje są niedokładne (sekcja 12).
  • Instytucja rządowa może odrzucić wniosek o dostęp do danych osobowych w czterech przypadkach:
    1. Wniosek koliduje z obowiązkami rządu, takimi jak dochodzenia w zakresie obrony narodowej i egzekwowania prawa (sekcje 19–25)
    2. Wniosek zawiera dane osobowe innej osoby niż osoba składająca wniosek (art. 26).
    3. Wniosek podlega klauzuli tajemnicy prawnika-klienta (art. 27).
    4. Wniosek o udostępnienie własnej dokumentacji medycznej może zostać odrzucony, jeżeli zapoznanie się z nią nie przyniesie danej osobie korzyści (art. 28).
  • Kanadyjski Komisarz ds. Prywatności przyjmuje i rozpatruje skargi, w tym skargi dotyczące odmowy danej osobie dostępu do jej danych osobowych przechowywanych przez instytucję rządową (sekcja 29).

Historia

Pierwsza ustawa o ochronie prywatności w Kanadzie została uchwalona w 1977 r. w części czwartej kanadyjskiej ustawy o prawach człowieka poprzez utworzenie Biura Kanadyjskiego Komisarza ds. Prywatności , które byłoby odpowiedzialne za rozpatrywanie skarg dotyczących naruszenia prywatności składanych przez obywateli i składanie sprawozdań ustawodawcom.

Podczas 32. parlamentu w 1983 r. przyjęto ustawę C-43. Na mocy tego ustawodawstwa utworzono Ustawę o prywatności i Ustawę o dostępie do informacji , odrębne od kanadyjskiej ustawy o prawach człowieka .

Orzecznictwo

Osoba, której odmówiono dostępu do danych osobowych, może ostatecznie zwrócić się do Sądu Federalnego o ponowne rozpatrzenie sprawy, zgodnie z art. 41 ustawy. Sąd może nakazać kierownikowi instytucji rządowej ujawnienie danej osobie informacji (art. 48 i 49). Od decyzji Sądu Federalnego w takich sprawach przysługuje odwołanie do Federalnego Sądu Apelacyjnego , a jeśli zostanie wydane zezwolenie, dalsze odwołanie do Sądu Najwyższego Kanady (SCC).

Niektóre ważne orzeczenia sądu dotyczące ustawy o prywatności to:

  • Canadian Association of Elizabeth Fry Societies przeciwko Kanadzie (Public Safety and Emergency Readness) , 2010 FC 470 – utrzymując, że gdy dana osoba zwraca się o podanie danych osobowych, a następnie wyraża zgodę na udostępnienie tych informacji swojemu przedstawicielowi, zgoda ta pozostaje ważna nawet po śmierci tej osoby.
  • HJ Heinz Co. of Canada Ltd. przeciwko Kanadzie (Attorney General) , 2006 SCC 13 — potwierdza, że ​​osoba trzecia może sprzeciwić się ujawnieniu informacji na mocy ustawy o dostępie do informacji na tej podstawie, że ujawniłaby ona dane osobowe innej osoby. W uzasadnieniu NSA sformułowała kilka zasad dotyczących interpretacji ustawy o ochronie prywatności .
  • Kanada (Information Commissioner) przeciwko Kanadzie (Commissioner of the Royal Canadian Mounted Police) , 2003 SCC 8 — rozważenie definicji „ danych osobowych ” zawartej w sekcji 3 ustawy o prywatności .
  • Ruby przeciwko Kanadzie (Solicitor General) , 2002 SCC 75 — stwierdzenie, że art. 51 ust. 2 lit. a) ustawy o ochronie prywatności jest niezgodny z konstytucją, ponieważ wymaga, aby cała rozprawa w sprawie niektórych wniosków do Sądu Federalnego odbywała się przy drzwiach zamkniętych .
  • Lavigne przeciwko Kanadzie (Biuro Komisarza ds. Języków Urzędowych) , 2002 r., SCC 53 — uważa, że ​​ustawa o ochronie prywatności jest ustawodawstwem „ quasi-konstytucyjnym ”; szef instytucji rządowej może odmówić dostępu ze względu na wpływ, jaki ujawnienie będzie miało na obecne lub przyszłe dochodzenia. Szef musi jednak udowodnić, że istnieją uzasadnione oczekiwania, że ​​ujawnienie zaszkodziłoby dochodzeniu.
  • Privacy Act (Can.) (Re) , 2001 SCC 89 — stwierdzenie, że ustawa o prywatności nie została naruszona przez program, w ramach którego kanadyjski urząd celny przekazywał informacje o podróżnych Kanadyjskiej Komisji ds. Ubezpieczeń Pracy w celu zidentyfikowania osób, które otrzymały świadczenia z tytułu ubezpieczenia pracowniczego podczas pobytu poza Kanadą .
  • R przeciwko Zarzour , (2000) 196 FTR 320 – wyjaśnia zasady dotyczące zatrzymywania danych osobowych oraz wskazuje, że instytucja rządowa musi podjąć wystarczające kroki w celu sprawdzenia prawidłowości danych osobowych, które wykorzystuje do celów administracyjnych.
  • Dagg przeciwko Kanadzie (Minister Finansów) , [1997] 2 SCR 403 – pierwsza ważna decyzja SCC dotycząca rozważenia Ustawy o prywatności .

Zobacz też

Linki zewnętrzne