Documenti di orientamento

Utilizzate questo modulo per valutare la risposta dell'ente pubblico a una violazione della privacy.

Utilizzate questo documento per agire quando si verifica una violazione della privacy. Questi passaggi chiave si applicano agli enti pubblici ai sensi del Freedom of Information and Protection of Privacy Act (FIPPA) e sono stati aggiornati per includere informazioni sui requisiti obbligatori di notifica delle violazioni.

Le valutazioni d'impatto sulla privacy (PIA) aiutano a comprendere le implicazioni che le iniziative pianificate avranno sulla privacy e sui dati personali delle persone. Questo modello vi guida attraverso il processo di sviluppo di una PIA.

In situazioni di emergenza, le leggi sulla privacy della BC autorizzano gli enti pubblici o le organizzazioni private a divulgare responsabilmente le informazioni personali di un individuo, comprese le informazioni sulle sue condizioni di salute mentale, emotiva o di altro tipo, a terzi che potrebbero essere in grado di aiutarlo in caso di crisi. La legislazione sulla privacy del BC prevede la divulgazione di informazioni personali nel caso in cui queste possano prevenire una tragedia. La legge sulla libertà di informazione e la protezione della privacy (FIPPA) stabilisce come gli enti pubblici possono raccogliere, utilizzare e divulgare le informazioni personali. La legge sulla protezione delle informazioni personali (PIPA) stabilisce come le organizzazioni del settore privato possono raccogliere, utilizzare e divulgare le informazioni personali. Questo documento guida informa gli enti pubblici e le organizzazioni del settore privato sulle circostanze in cui possono divulgare le informazioni personali di un individuo a terzi senza il suo consenso in situazioni di emergenza.

L'Office of the Information and Privacy Commissioner (OIPC) vuole aiutare la vostra organizzazione a rispettare gli obblighi di legge e le aspettative di clienti e utenti in materia di privacy e sicurezza dei loro dati personali.

Questo documento guida vi aiuterà a comprendere il quadro giuridico della B.C. in materia di accesso e privacy nel settore privato. Include esempi di casi, suggerimenti e un glossario dei termini chiave.

Se desiderate fare una richiesta a un ente pubblico o a un'organizzazione privata in BC, il primo passo è presentare la richiesta per iscritto.

Utilizzate questo documento per agire quando si è verificata una violazione della privacy. Questi passaggi chiave sono applicabili alle organizzazioni private ai sensi del Personal Information Protection Act (PIPA).

Questo codice si propone di stabilire regole di base volontarie per creare condizioni di parità tra le campagne elettorali e di bilanciare il ruolo dei partiti politici all'interno del processo elettorale della British Columbia con la protezione della privacy individuale. La Corte Suprema del Canada ha riconosciuto che la privacy è un prerequisito fondamentale per lo sviluppo di una democrazia libera e sana. La Corte ha anche affermato l'importante ruolo dei partiti politici nel garantire che le idee e le opinioni dei loro membri e sostenitori siano efficacemente rappresentate nel processo elettorale. Tutti noi traiamo beneficio quando la necessaria attività politica è condotta in modo equo e trasparente.

Il Personal Information Protection Act (PIPA) del BC si applica alla raccolta, all'uso e alla divulgazione di "informazioni personali" da parte delle società di stratificazione (stratas). L'Office of the Information and Privacy Commissioner (OIPC) controlla la conformità delle stratas al PIPA e queste linee guida hanno lo scopo di assisterle.

L'Office of the Information and Privacy Commissioner (OIPC) fornisce una supervisione indipendente e l'applicazione delle leggi sull'accesso e sulla privacy del BC, tra cui il Freedom of Information and Protection of Privacy Act (FIPPA) e il Personal Information Protection Act (PIPA). Questo documento spiega come la BC Vaccine Card (Card) e gli Ordini di Sanità Pubblica (Ordini) operano insieme a queste leggi. Le ordinanze prevedono che le persone che desiderano accedere a determinati eventi sociali e ricreativi a rischio elevato debbano esibire la prova della vaccinazione contro la COVID-19. Per facilitare questo compito, il governo sta fornendo a ogni individuo vaccinato la prova della vaccinazione sotto forma di un codice QR (Quick Response) unico. Consideratelo come la patente di guida o qualsiasi altro documento di identità rilasciato dal governo e proteggetelo di conseguenza.

Esistono limiti alle informazioni personali che le organizzazioni possono raccogliere da Internet. A volte le organizzazioni ritengono che sia "lecito" cercare e raccogliere qualsiasi informazione personale da fonti online. Tuttavia, la legge sulla protezione delle informazioni personali (PIPA), che regolamenta la raccolta, l'uso e la divulgazione delle informazioni personali, pone alcuni limiti. Con alcune eccezioni di rilievo, le organizzazioni devono ottenere il consenso di un individuo prima di raccogliere e utilizzare le sue informazioni, anche da fonti online.1 Anche con il consenso, le organizzazioni non possono raccogliere o utilizzare le informazioni personali per uno scopo irragionevole.

Il responsabile della salute pubblica (PHO) ha emesso due ordinanze che richiedono la raccolta di informazioni personali presso ristoranti, bar, raduni ed eventi.

Questo documento fornisce una guida raccomandata agli educatori per aiutarli a scegliere strumenti di apprendimento online conformi ai requisiti della legge sulla libertà di informazione e la protezione della privacy (FIPPA) della BC. Include informazioni sulle recenti modifiche temporanee apportate al FIPPA in risposta alla crisi del COVID-19, che consentono l'uso di strumenti che memorizzano informazioni al di fuori del Canada.

Questo documento offre suggerimenti per le organizzazioni a cui fare riferimento quando indagano su un reclamo sulla privacy presentato ai sensi del Personal Information Protection Act (PIPA).

Oggi più che mai, i rivenditori devono essere preparati a trattare con i clienti che pongono domande sul tipo e sulla quantità di informazioni personali che i rivenditori raccolgono, su cosa intendono fare con esse e su come le proteggeranno da un uso improprio. Questo documento risponde alle domande più frequenti sui rivenditori e il PIPA.

A partire dal 25 maggio 2018, alcune organizzazioni soggette al PIPA devono anche conformarsi al Regolamento generale sulla protezione dei dati (GDPR) dell'Unione Europea (UE).2 Il GDPR si applica alle organizzazioni che hanno una presenza consolidata nell'UE, che offrono beni e servizi a persone nell'UE o che monitorano il comportamento di persone nell'UE. Le organizzazioni che non si conformano al GDPR rischiano multe significative.

Guida congiunta con l'Office of the Privacy Commissioner of Canada e l'Office of the Information and Privacy Commissioner of Alberta. Con la crescente disponibilità di test genetici diretti al consumatore, in particolare su Internet, è importante comprendere i rischi per la privacy che essi comportano. Questo documento spiega alcuni dei principali rischi per la privacy associati a questi test, informa le persone sui loro diritti e le incoraggia a porsi una serie di domande prima di acquistarne uno online.

Questo documento di orientamento esamina l'impatto sulla privacy dei programmi di monitoraggio dei dipendenti. I dipendenti hanno il diritto alla privacy sul posto di lavoro, che i tribunali canadesi hanno sostenuto e che deve essere rispettato dalle organizzazioni pubbliche e private.

Questa guida è destinata agli enti pubblici e alle organizzazioni interessate a condividere informazioni personali. Descrive la condivisione delle informazioni e spiega il ruolo e il valore degli accordi di condivisione delle informazioni (ISA) per garantire la conformità alla legge sulla libertà di informazione e la protezione della privacy (FIPPA) e alla legge sulla protezione delle informazioni personali (PIPA). La guida raccomanda anche le disposizioni che dovrebbero essere incluse in un ISA.

Gli smartphone e i tablet sono diventati i computer più personali che abbiamo mai usato. Dispongono di contenuti dei social media, di foto con tag di localizzazione e di flussi di messaggi di testo. Questo tipo di informazioni personali non esisteva sui nostri computer portatili e desktop. E poiché portiamo i nostri dispositivi mobili ovunque, le informazioni in essi contenute sono maggiormente a rischio di perdita e furto. Ecco 15 consigli per aiutarvi a proteggere i vostri dispositivi.

Il Bring Your Own Device o BYOD, come viene comunemente chiamato, è una soluzione popolare per molte organizzazioni del settore privato in Canada. Con il BYOD, tuttavia, si assiste a una maggiore confusione tra vita professionale e personale, con il timore dei dipendenti che la loro privacy sia a rischio, per non parlare dei problemi legati alle informazioni personali dei consumatori.

Questo documento di orientamento fornisce una panoramica degli aspetti che i datori di lavoro dovrebbero considerare prima di implementare strumenti di sicurezza informatica che raccolgono informazioni personali dei dipendenti.

Ogni volta che le informazioni personali vengono utilizzate al di fuori dell'ufficio, aumenta il rischio che vengano perse o compromesse. Gli enti pubblici e le organizzazioni private devono conservare i documenti cartacei ed elettronici in modo sicuro e protetto, come previsto dal Freedom of Information and Protection of Privacy Act (FIPPA) e dal Personal Information Protection Act (PIPA).

L'assunzione di dipendenti adatti al lavoro è una componente essenziale delle attività di qualsiasi ente pubblico. Sapere come un candidato ha lavorato in un posto di lavoro precedente è una parte importante del processo di assunzione e controllare le referenze è una pratica che dà al potenziale datore di lavoro un'idea di come il candidato potrebbe lavorare in futuro.

Lo scopo di questo documento di orientamento è quello di fornire informazioni su come il Freedom of Information and Protection of Privacy Act ("FIPPA") si applica all'uso di sistemi di videosorveglianza e audio da parte degli enti pubblici.

Il presente documento illustra le implicazioni previste dalla legge sulla libertà di informazione e sulla protezione della privacy ("FIPPA") per l'utilizzo di caselle di posta elettronica personali per scopi lavorativi da parte di dipendenti di enti pubblici.

Gli enti pubblici che pianificano un'"iniziativa di collegamento dei dati" o un "programma o attività comune o integrato" devono presentare una PIA all'ufficio del Commissario e devono anche darne tempestiva comunicazione al Commissario.

Una panoramica di due pagine sugli elementi fondamentali di un programma di gestione della privacy per il settore privato.

Questa guida è stata preparata congiuntamente dall'Office of the Information and Privacy Commissioner (OIPC) della British Columbia e dall'Administrative Justice Office (AJO) del Ministero della Giustizia Generale della BC per affrontare le questioni relative all'accesso ai tribunali e alla privacy.

In situazioni di emergenza, le leggi sulla privacy dell'Ontario e della Columbia Britannica non vietano alle università, ai college o ad altre istituzioni educative di divulgare responsabilmente le informazioni personali di uno studente, comprese quelle relative alle sue condizioni di salute mentale, emotiva o di altro tipo, ai genitori o ad altre persone che potrebbero essere in grado di aiutarlo in caso di crisi. Non c'è dubbio che la decisione di divulgare le informazioni personali di uno studente senza consenso sia estremamente difficile e richieda un giudizio motivato. La decisione spetta, caso per caso, a chi ne è responsabile, che si tratti di un medico, di un consulente studentesco, di un consigliere di residenza o del direttore di un istituto. La decisione deve essere presa con molta attenzione e sensibilità, ma le leggi sulla privacy non ostacolano la capacità di un'istituzione educativa di prendere questa decisione, se appropriata.

Questa guida offre suggerimenti per le organizzazioni quando indagano su un reclamo sulla privacy presentato ai sensi del PIPA.

Le presenti linee guida riguardano gli accordi di contracting out che coinvolgono "informazioni personali" secondo la definizione del Freedom of Information and Protection of Privacy Act (FIPPA). Un ente pubblico non può, attraverso l'esternalizzazione, sollevarsi dagli obblighi in materia di privacy previsti dalla Parte 3 della legge.