PIPEDAPersonal Information Protection and Electronic Documents Act

Qué es

La Personal Information Protection and Electronic Documents Act (S.C. 2000, c. 5; traducción no oficial: Ley de protección de la información personal y los documentos electrónicos) recibió la sanción real el 13 de abril de 2000. Tiene dos partes principales:

• Parte 1: protección de la información personal en el sector privado. Incorpora como anexo 1 diez principios: responsabilidad, identificación de fines, consentimiento, limitación de la recopilación, limitación del uso, la comunicación y la conservación, exactitud, salvaguardas, apertura, acceso individual y cuestionamiento del cumplimiento.
• Parte 2: documentos electrónicos. Define la «firma electrónica segura» como la que resulta de una tecnología o un proceso fijados por reglamento.

La supervisa la Oficina del Comisionado de Privacidad de Canadá (Office of the Privacy Commissioner of Canada, OPC).

A quién se aplica

A toda organización respecto de la información personal que recopila, usa o comunica en actividades comerciales, y a los datos de empleados de obras o empresas federales (art. 4). La ley define la «información personal de salud» e incluye la relativa a la salud física o mental y a los servicios de salud prestados.

Hay órdenes de exención para organizaciones de Alberta, Columbia Británica y Quebec, y para custodios de información de salud de Ontario, Nuevo Brunswick, Terranova y Labrador y Nueva Escocia.

Brechas

La división 1.1 obliga a informar al Comisionado de toda brecha de seguridad que razonablemente cree un riesgo real de daño significativo para una persona (art. 10.1). Esa obligación y su reglamento rigen desde el 1 de noviembre de 2018.

Estado a octubre de 2026

• Según el sitio de Justicia de Canadá, el texto consolidado está actualizado al 30 de septiembre de 2026 y su última modificación en vigor es del 4 de marzo de 2025.
• La Ley de Implementación del Presupuesto 2025, n.º 1 (S.C. 2026, c. 3, sancionada el 26 de marzo de 2026) añade un marco de movilidad de datos; esas modificaciones aún no están en vigor.
• El proyecto C-27, que iba a reemplazar la parte 1, murió con la prórroga del Parlamento en enero de 2025, según el OPC.
• El proyecto C-36, presentado en primera lectura el 15 de junio de 2026, promulgaría una Protecting Privacy and Consumer Data Act y derogaría la parte 1. No es ley.

Errores frecuentes

• Creer que C-27 o C-36 ya rigen. PIPEDA sigue vigente.
• Creer que PIPEDA cubre toda la salud en todas las provincias. Las órdenes de exención remiten a leyes provinciales.