個人情報保護及び電子文書法

個人情報保護および電子文書法（PIPEDA、フランス語：Loi sur la protection des renseignements personnels et les documents électroniques ）は、カナダのデータプライバシーに関する法律です。^[2]この法律は、民間組織が商業活動の過程で個人情報を収集、使用、開示する方法を規定しています。さらに、この法律には、電子文書の使用を促進するためのさまざまな規定が含まれています。PIPEDAは、電子商取引に対する消費者の信頼を促進するために、2000年4月13日に法律になりました。この法律は、カナダのプライバシー法がヨーロッパ市民の個人情報を保護するのに十分であることを欧州連合に再保証することも目的としていました。PIPEDAの第29条に従い、この法律の第1部（「民間部門における個人情報の保護」）は、5年ごとに議会で見直されなければなりません。 ^[3]最初の議会による見直しは2007年に行われました。^[4]

PIPEDA は、1995 年に策定されたカナダ規格協会の個人情報保護モデル規範を組み込んで強制規定を定めています。ただし、規範には、個人の同意なしに情報を収集、使用、開示できる例外がいくつかあります。例としては、国家安全保障、国際情勢、緊急事態などが挙げられます。この法律では、連邦、州、外国を問わず、法執行機関に関連する調査に、本人の認識や同意なしに個人情報を開示することもできます。 ^[5]個人が自分の個人情報にアクセスできるようにするという一般規則にも例外があります。例外には、第三者の個人情報を明らかにする可能性のある情報、特定の法律上、セキュリティ上、または商業上の専有上の理由で開示できない情報、弁護士と依頼者間の秘匿特権の対象となる情報などがあります。^[6]

PIPEDA で規定されている「個人情報」とは、識別可能な個人に関する情報ですが、組織の従業員の名前、役職、勤務先住所、電話番号は含まれません。

この法律は個人に以下の権利を与える。

• 組織が個人情報を収集、使用、開示する理由を知ること。
• 組織が合理的かつ適切に個人情報を収集、使用、開示し、同意した目的以外の目的で情報を使用しないことを期待します。
• 組織内で個人情報の保護に責任を持つのは誰かを知る。
• 組織が適切なセキュリティ対策を講じて個人情報を保護することを期待する。
• 組織が保有する個人情報が正確、完全、最新のものであることを期待する。
• 個人情報にアクセスし、必要に応じて修正を求める権利
• プライバシー権が尊重されていないと感じた場合、組織が個人情報をどのように扱っているかについて苦情を申し立てます。

この法律は、組織に対し、

• 個人情報を収集、使用、開示する際には同意を得ること。
• 個人情報の収集、使用、開示に同意を拒否された場合でも、その情報が取引に不可欠でない限り、個人に製品またはサービスを提供します。
• 公正かつ合法的な手段で情報を収集する。
• 明確で理解しやすく、すぐに利用できる個人情報ポリシーを用意します。

PIPEDAの実施は3段階で行われた。^[7] 2001年から、この法律は連邦規制産業（航空会社、銀行、放送など）に適用された。2002年には、この法律は医療分野を含むように拡大された。最終的に2004年には、商業活動の過程で個人情報を収集するあらゆる組織がPIPEDAの対象となったが、州が「実質的に類似した」^[8]プライバシー法を制定している場合を除き、例外となった。2018年10月現在、7つの州が連邦知事評議会によってPIPEDAと実質的に類似していると宣言されたプライバシー法を制定している。^[9]

• 民間部門における個人情報の保護に関する法律（ケベック州）^[10]
• 個人情報保護法（ブリティッシュコロンビア州）^[11]
• 個人情報保護法（アルバータ州）^[12]
• 個人健康情報保護法（オンタリオ州）「健康情報管理者に関して」
• 個人健康情報プライバシーおよびアクセス法（ニューブランズウィック州）^[13]「個人健康情報管理者に関して」
• 個人健康情報法（ニューファンドランド・ラブラドール州）^[14]「健康情報管理者に関して」
• 個人健康情報法（ノバスコシア州）「健康情報管理者に関して」
• 覚書^[15]

PIPAの注目すべき規定: ^[16]

• 個人情報の収集には同意を得る必要がある
• 個人情報の収集は合理的な目的に限定
• 個人情報の使用と開示を制限する
• 個人情報へのアクセスを制限する
• 保存される個人情報は正確かつ完全でなければならない
• プライバシー担当者の役割を指定する
• プライバシー侵害に関するポリシーと手順
• 苦情解決措置
• 雇用関係に関する特別規定

個人健康情報保護法（略称PHIPA、通常「ピーヒップア」と発音）は2004年に制定され、カナダのオンタリオ州の健康情報管理者に対するプライバシー規制を概説しています。PHIPAの違反はオンタリオ州情報プライバシーコミッショナーに報告されます。^[17]

個人健康情報保護法には、3 つの重要な機能があります。

• 健康情報管理者による個人健康情報の収集、使用、開示を管理する。
• 患者に対し、医療情報管理者が保有する個人医療情報の記録へのアクセスおよび修正を要求する権利を与える。
• 個人健康情報の記録に関して、管理者に管理上の要件（規制）を課す。

2015年6月18日、デジタルプライバシー法（上院法案S-4 ^[18]）が成立し、PIPEDA ^[19]を改正して、ビジネス取引の免除、違反通知の義務化、プライバシーコミッショナーの権限強化、その他さまざまな更新が盛り込まれました。

PIPEDA は、民間組織が商業活動の過程で個人情報を収集、使用、開示する方法の基本ルールを定めています。PIPEDA は、従業員の個人情報に関する連邦政府の事業、事業、ビジネスにも適用されます。この法律は、個人に対し、これらの組織が自分について収集した可能性のある個人情報にアクセスし、修正を要求する権利を与えています。

一般に、PIPEDA はすべての州における組織の商業活動に適用されます。ただし、連邦法と実質的に類似していると宣言されている独自のプライバシー法を有する州内でのみ個人情報を収集、使用、または開示する組織は除きます。このような場合、PIPEDA の代わりに実質的に類似する州法が適用されますが、PIPEDA は引き続き連邦の作業、事業、または企業、および個人情報の州間または国際転送に適用されます。

最近、カナダのプライバシーコミッショナー事務所や学者、市民社会のメンバーは、PIPEDAがプライバシー法の現代の課題に十分に対処していないと主張し、AIを考慮してPIPEDAを改革するよう求めている。^[20]カナダ政府はこれらの要求に応えて、現在議会で議論されている包括的な改革プロジェクトを行っている。^[21]

この法律は、法律上の義務違反に対して訴訟を起こす自動的な権利を創設するものではありません。その代わりに、PIPEDA はオンブズマンモデルに従っており、苦情はカナダ プライバシー コミッショナー事務所に提出されます。コミッショナーは苦情を調査し​​、調査の結論として報告書を作成する必要があります。報告書は当事者を拘束するものではなく、勧告に近いものです。コミッショナーには、遵守を命じたり、損害賠償を命じたり、罰金を課したりする権限はありません。苦情の対象となった組織は勧告に従う必要はありません。苦情申立人は報告書を手に、カナダ連邦裁判所に問題を提起できます。報告書は決定ではなく、PIPEDA は対応組織にその権利を明示的に付与していないため、対応組織は問題を裁判所に持ち込むことはできません。^[要出典]

PIPEDAは第14条で、苦情申立人がカナダ連邦裁判所に苦情の主題に関する審理を申し立てる権利を規定している。裁判所は、組織にその慣行を是正するよう命じ、慣行を是正するために取る措置を公表し、損害賠償を命じる権限を有する。^[22]

カナダのプライバシー保護における長年にわたる重大な欠陥の結果として、^[23] 2013年2月にチャーメイン・ボルグ議員によって法案C-475が提出され、この法律にいくつかの修正が提案されました。^[24] 法案C-475は2014年1月に否決されました。 ^[25]

• インターネットおよびワイヤレススパム対策法
• 情報プライバシー法
• 情報プライバシー

• 個人情報保護及び電子文書法
• ビデオ監視録画に関する PIPEDA リクエストの例。
• カナダのプライバシー法ブログ: カナダのプライバシー弁護士である David TS Fraser が執筆する、プライバシー法と PIPEDA に関連する問題について定期的に更新されるブログです。
• カナダの個人情報保護および電子文書法 (PIPEDA) の概要: カナダの PIPEDA の概要。ここでは、カナダの連邦政府について徹底的に説明します。