指导文件

在紧急情况下，不列颠哥伦比亚省的隐私法授权公共机构或私人组织负责任地向可能在危 机中提供帮助的第三方披露个人的个人信息，包括有关其精神、情绪或其他健康状况的信息。不列颠哥伦比亚省的隐私法规定，在可以防止悲剧发生的情况下，可以披露个人信息。 不列颠哥伦比亚省的《信息自由与隐私保护法》（FIPPA）规定了公共机构收集、使用和披露个 人信息的方式。不列颠哥伦比亚省的《个人信息保护法》（PIPA）规定了私营机构如何收集、使用和披露个人信息。 本指导文件告知公共机构和私营部门组织在哪些情况下可以在紧急情况下未经个人同意向第三方披露其个人信息。

本守则旨在为竞选活动之间的公平竞争制定自愿性基本规则，并在不列颠哥伦比亚省选举过程中的政党作用与个人隐私保护之间达成平衡。加拿大最高法院认为，隐私是自由和健康民主蓬勃发展的基本前提。法院还肯定了政党在确保其成员和支持者的思想和观点在选举过程中得到有效体现方面的重要作用。当必要的政治活动以公平和透明的方式进行时，我们都会受益。

不列颠哥伦比亚省《个人信息保护法》（PIPA）适用于分层公司（strata）收集、使用和披露 "个人信息 "的行为。信息与隐私专员办公室（OIPC）负责监督分层公司遵守《个人信息保护法》的情况，本指南旨在为分层公司提供帮助。

信息和隐私权专员办公室（OIPC）负责独立监督和执行不列颠哥伦比亚省的信息获取和隐私权法律，包括《信息自由和隐私保护法》（FIPPA）和《个人信息保护法》（PIPA）。本文件解释了不列颠哥伦比亚省疫苗卡（BC Vaccine Card，简称 "卡"）和公共卫生令（Public Health Orders，简称 "令"）如何与这些法律共同发挥作用。公共卫生令要求申请参加某些高风险社交和娱乐活动的个人出示其接种 COVID-19 疫苗的证明。为方便起见，政府为每位已接种疫苗的个人提供了独一无二的快速反应 (QR) 代码形式的接种证明。把它想象成驾照或其他任何政府颁发的身份证件，并对其进行相应的保护。

组织从互联网上收集个人信息是有限度的。机构有时认为，从网上搜索和收集任何个人信息都是 "公平游戏"。然而，不列颠哥伦比亚省的《个人信息保护法》（PIPA）对个人信息的收集、使用和披露作了规定，的确设置了一些限制。除了一些值得注意的例外情况，各机构在收集和使用个人信 息（包括从网上来源收集的信息）之前，应首先征得个人的同意1 。

本文件为教育工作者提供建议指南，帮助他们选择符合不列颠哥伦比亚省《信息自由和隐私保护法》（FIPPA）要求的在线学习工具。其中包括最近为应对 COVID-19 危机而对 FIPPA 进行的临时修改，允许使用在加拿大境外存储信息的工具。

自 2018 年 5 月 25 日起，一些受 PIPA 管辖的组织还必须遵守《欧洲联盟（欧盟）通用数据保护条例》（GDPR）2。GDPR 适用于在欧盟设有机构、向欧盟境内个人提供商品和服务或监控欧盟境内个人行为的组织。不遵守 GDPR 的组织将面临巨额罚款。

与加拿大隐私权专员办公室和艾伯塔省信息与隐私权专员办公室的联合指导。随着直接面向消费者的基因检测越来越多，尤其是通过互联网，了解其隐私风险非常重要。本文件解释了与这些检测相关的一些主要隐私风险，告知个人他们的权利，并鼓励他们在网上购买检测前向自己提出一系列问题。

社交媒体背景调查 "有多种含义。它可以简单到查看 Facebook 个人资料，也可以复杂到雇人搜索有关个人的所有社交媒体信息。当组织和公共机构搜索个人相关信息时，个人信息的收集、使用和披露都要遵守 FIPPA 和 PIPA 的隐私条款。无论个人是申请有偿或无偿工作、志愿者职位，还是申请作为候选人参加选举，这些法律都适用。

由于身份盗窃威胁着成千上万加拿大人的财务安全，每年都有数百万美元的损失。身份盗窃也涉及隐私问题--个人信息可能丢失或泄露。随着身份盗用的增加，加拿大人采取行动保护自己的个人信息比以往任何时候都更加重要。

在紧急情况下，安大略省和不列颠哥伦比亚省的隐私法并不禁止大学、学院或其他教育机构负责任地向家长或其他可能在危机中提供帮助的人披露学生的个人信息，包括有关其精神、情绪或其他健康状况的信息。毫无疑问，在未经同意的情况下披露学生个人信息的决定是极其困难的，需要做出合理的判断。无论是医生、学生辅导员、宿舍顾问还是机构负责人，都要根据具体情况做出决定。这一决定必须非常谨慎和敏感地做出，但隐私法并不妨碍教育机构酌情做出这一决定。