加拿大个人信息保护与电子文件法

一句话解释：PIPEDA 是加拿大联邦层面的私营部门隐私法，规定企业在商业活动中收集、使用、披露个人信息时必须遵守的十项公平信息原则，并赋予个人查阅、更正和投诉的权利。

生活化类比

想象你开了一家跨境独立站，加拿大顾客下单时留下了姓名、地址、邮箱和信用卡信息。PIPEDA 就像一位“数据管家”，要求你：只收集完成订单必需的信息（不能顺便要生日和收入）、必须告诉顾客收集来干什么、不能把邮箱卖给第三方广告商、顾客要求删除时你得照做。如果违规，加拿大隐私专员公署可以调查，甚至把你告上联邦法院。

核心概念/公式

PIPEDA 的合规逻辑可以概括为：

合法收集 + 明确同意 + 限定用途 + 安全保障 + 个人权利 = PIPEDA 合规

十项原则包括：问责、标识目的、同意、限制收集、限制使用/披露/保留、准确性、安全保障、开放性、个人访问、挑战合规。其中“同意”是核心——可以是明示（勾选复选框）或默示（在合理预期内提交信息），但敏感信息必须明示同意。

关键数据：

1. 适用门槛：PIPEDA 适用于所有在加拿大从事商业活动的私营企业，年营业额达到 1000 万加元 或以上、或处理敏感信息的组织通常被要求指定隐私官。

2. 违规罚则：违反 PIPEDA 可能面临最高 10 万加元 的罚款（经联邦法院裁定），且隐私专员可公开点名。

3. 数据泄露报告：自 2018 年 11 月 1 日 起，企业发生“对个人造成重大伤害风险”的数据泄露，必须在 72 小时 内报告并通知受影响个人。

与相关术语对比

术语	管辖范围	核心要求	与 PIPEDA 的关系
PIPEDA	加拿大联邦私营部门	十项公平信息原则、同意、访问权	联邦基准法
GDPR	欧盟	合法性基础、数据主体权利、DPO、72 小时通知	更严格，PIPEDA 被视为“部分充分性”
CCPA/CPRA	美国加州	知情权、删除权、选择退出出售	州级，PIPEDA 是国家级
CASL	加拿大反垃圾邮件法	商业电子消息需明示同意	与 PIPEDA 互补，同属数字合规
魁北克第 25 号法案	魁北克省	更严格，类似 GDPR	省级，PIPEDA 在魁北克被部分替代

应用场景

场景一：独立站收集邮箱做营销

你在 Shopify 上设置“订阅即得 10% 折扣”。PIPEDA 要求：必须明确告知邮箱将用于营销、提供退订机制、不得默认勾选。若顾客仅为了下单而填邮箱，你不能未经同意将其加入营销列表。

案例：2022 年，加拿大隐私专员调查某零售商的“忠诚度计划”，发现其将会员数据用于第三方广告且未充分披露，最终要求整改并加强同意机制。

场景二：跨境数据传输

你把加拿大顾客数据存在美国 AWS 服务器。PIPEDA 要求：你仍需对数据负责，需通过合同要求服务商提供同等保护，并告知顾客数据可能出境。

数据：加拿大隐私专员公署 2022-2023 年度报告显示，共收到 1,200+ 起隐私投诉，其中 约 30% 涉及商业部门的数据处理。

场景三：数据泄露

黑客入侵你的网站，泄露 5,000 名加拿大顾客的姓名和信用卡号。若“可能造成重大伤害”，你必须在 72 小时内向隐私专员报告，并通知顾客。未报告可能面临最高 10 万加元 罚款。

常见误区

误区一：只要在加拿大有客户就要遵守 PIPEDA。

不完全对。PIPEDA 适用于“商业活动”中的个人信息处理。如果你只是个人卖家、非商业用途，可能不适用。但一旦以营利为目的持续经营，就适用。

误区二：同意一次就永久有效。

错。同意必须与目的挂钩。如果用途变更（如从订单处理变为广告推送），需重新获得同意。顾客可随时撤回同意。

误区三：把数据存在加拿大就安全了。

错。PIPEDA 关注的是保护水平，不是地理位置。跨境传输仍需合同保障和透明度。

误区四：小企业没有隐私官也没关系。

PIPEDA 要求指定一名或多名负责隐私合规的人员，不一定是全职“隐私官”，但必须有明确问责人。