CPPA de Canadá, Ley de Protección de la Privacidad del Consumidor, se encuentra actualmente en segunda lectura en la Cámara de los Comunes como proyecto de ley C-27. El texto completo ya está disponible. Sin embargo, aún podría experimentar cambios significativos.
Uno de los aspectos más interesantes de la nueva ley canadiense sobre privacidad se refiere sin duda al consentimiento de las personas, que representaría la base principal de muchas actividades de recogida y tratamiento de información personal realizadas por las organizaciones.
En esta breve guía, repasaremos los principales requisitos relativos al consentimiento de la CPPA, para que esté preparado cuando la ley entre en vigor.
Según la Ley de Protección de la Privacidad de los Consumidores de Canadá, si recopila, utiliza y/o revela información personal, debe obtener el consentimiento explícito y válido de sus usuarios.
Debe recabar el consentimiento en el momento de la recogida de la información personal o antes, y debe utilizar un “lenguaje sencillo” que los usuarios puedan entender fácilmente.
👉 qué datos personales recopilará, tratará o revelará;
👉 la forma en que se lleva a cabo la recogida, utilización y divulgación;
👉 su propósito detrás de tales actividades;
👉 una evaluación de los efectos “razonablemente previsibles” vinculados a la recogida, utilización o divulgación;
👉 las categorías o la identidad de los terceros a los que podrían revelarse los datos personales.
Una vez que tengas el consentimiento de tus usuarios, sólo podrás utilizar su información personal para los fines que has descrito y también deberás darles la posibilidad de retirar su consentimiento en cualquier momento.
Además, si recaba el consentimiento mediante “prácticas engañosas o equívocas”, como patrones oscuros, esos consentimientos se consideran inválidos.
La CPPA se basa en la LPRPDE, que también exige a las organizaciones obtener el consentimiento explícito antes de procesar información personal.
Sin embargo, con la CPPA, las empresas deben proporcionar a los particulares detalles más específicos sobre las actividades de recogida y tratamiento de datos, como ya se ha mencionado anteriormente.
Además, la CPPA profundiza en el concepto de consentimiento implícito y proporciona información adicional al respecto. Explicamos este punto en el siguiente apartado.
Sí, la nueva ley canadiense sobre privacidad prevé algunas excepciones al consentimiento.
He aquí algunos casos, entre otros, en los que no necesitaría el consentimiento de sus usuarios:
Se consideran actividades empresariales con arreglo a la CPPA, las siguientes:
No se pierda las últimas noticias, regístrese para recibir actualizaciones aquí.
Attorney-level solutions to make your websites and apps compliant with the law across multiple countries and legislations.
