指导文件

在紧急情况下，不列颠哥伦比亚省的隐私法授权公共机构或私人组织负责任地向可能在危 机中提供帮助的第三方披露个人的个人信息，包括有关其精神、情绪或其他健康状况的信息。不列颠哥伦比亚省的隐私法规定，在可以防止悲剧发生的情况下，可以披露个人信息。 不列颠哥伦比亚省的《信息自由与隐私保护法》（FIPPA）规定了公共机构收集、使用和披露个 人信息的方式。不列颠哥伦比亚省的《个人信息保护法》（PIPA）规定了私营机构如何收集、使用和披露个人信息。 本指导文件告知公共机构和私营部门组织在哪些情况下可以在紧急情况下未经个人同意向第三方披露其个人信息。

本守则旨在为竞选活动之间的公平竞争制定自愿性基本规则，并在不列颠哥伦比亚省选举过程中的政党作用与个人隐私保护之间达成平衡。加拿大最高法院认为，隐私是自由和健康民主蓬勃发展的基本前提。法院还肯定了政党在确保其成员和支持者的思想和观点在选举过程中得到有效体现方面的重要作用。当必要的政治活动以公平和透明的方式进行时，我们都会受益。

不列颠哥伦比亚省《个人信息保护法》（PIPA）适用于分层公司（strata）收集、使用和披露 "个人信息 "的行为。信息与隐私专员办公室（OIPC）负责监督分层公司遵守《个人信息保护法》的情况，本指南旨在为分层公司提供帮助。

信息和隐私权专员办公室（OIPC）负责独立监督和执行不列颠哥伦比亚省的信息获取和隐私权法律，包括《信息自由和隐私保护法》（FIPPA）和《个人信息保护法》（PIPA）。本文件解释了不列颠哥伦比亚省疫苗卡（BC Vaccine Card，简称 "卡"）和公共卫生令（Public Health Orders，简称 "令"）如何与这些法律共同发挥作用。公共卫生令要求申请参加某些高风险社交和娱乐活动的个人出示其接种 COVID-19 疫苗的证明。为方便起见，政府为每位已接种疫苗的个人提供了独一无二的快速反应 (QR) 代码形式的接种证明。把它想象成驾照或其他任何政府颁发的身份证件，并对其进行相应的保护。

组织从互联网上收集个人信息是有限度的。机构有时认为，从网上搜索和收集任何个人信息都是 "公平游戏"。然而，不列颠哥伦比亚省的《个人信息保护法》（PIPA）对个人信息的收集、使用和披露作了规定，的确设置了一些限制。除了一些值得注意的例外情况，各机构在收集和使用个人信 息（包括从网上来源收集的信息）之前，应首先征得个人的同意1 。

本文件为教育工作者提供建议指南，帮助他们选择符合不列颠哥伦比亚省《信息自由和隐私保护法》（FIPPA）要求的在线学习工具。其中包括最近为应对 COVID-19 危机而对 FIPPA 进行的临时修改，允许使用在加拿大境外存储信息的工具。

自 2018 年 5 月 25 日起，一些受 PIPA 管辖的组织还必须遵守《欧洲联盟（欧盟）通用数据保护条例》（GDPR）2。GDPR 适用于在欧盟设有机构、向欧盟境内个人提供商品和服务或监控欧盟境内个人行为的组织。不遵守 GDPR 的组织将面临巨额罚款。

与加拿大隐私权专员办公室和艾伯塔省信息与隐私权专员办公室的联合指导。随着直接面向消费者的基因检测越来越多，尤其是通过互联网，了解其隐私风险非常重要。本文件解释了与这些检测相关的一些主要隐私风险，告知个人他们的权利，并鼓励他们在网上购买检测前向自己提出一系列问题。

本指南面向有意共享个人信息的公共机构和组织。它描述了信息共享，并解释了信息共享协议 (ISA) 的作用和价值，以确保遵守不列颠哥伦比亚省的《信息自由与隐私保护法》 (FIPPA) 和《个人信息保护法》 (PIPA)。本指南还推荐了应纳入 ISA 的条款。

智能手机和平板电脑已成为我们使用过的最个人化的电脑。它们拥有社交媒体内容、位置标签照片和短信流。这种个人信息在我们的笔记本电脑和台式电脑上是不存在的。而且，由于我们随身携带移动设备，设备上的信息丢失和被盗的风险更大。以下 15 条建议可帮助您保护您的设备。

互联网是向公众传达仲裁庭裁决的高效、廉价和有效的工具。然而，仲裁庭成员在撰写裁决时应反映出这样一个事实，即通过互联网，任何人都可以不受限制地获取仲裁庭的裁决，而且用途不受限制。在许多情况下，仲裁庭可以通过公布不包含当事人或证人姓名或其他个人身份信息的裁决来遵守 FIPPA 的规定，并实现其公开、问责和透明的目标。

公共机构和私营组织经常要求信息与隐私事务专员办公室就各种事项发表意见，包括拟议的政策、立法、项目、计划、系统和其他事项，或合规问题。本政策声明确认了我们这样做的依据，以及我们提出的任何口头或书面意见的性质。

为了帮助各组织遵守私营部门的隐私立法，我们制定了这些准则，其中规定了评估视频监控的使用以及确保将其对隐私的影响降至最低的原则。这些准则适用于私营部门组织在公众可进入的区域对公众进行的公开视频监控。这些准则不适用于秘密视频监控，例如私家侦探代表保险公司进行的监控，也不适用于对雇员的监控。