第 25 号法案(魁北克)基础
魁北克的第 25 号法案对私营部门的隐私规则进行了现代化改造,围绕同意、透明度、跨境传输和个人权利分阶段设定义务。许多服务魁北克用户的 SaaS 和移动团队需要更新隐私声明和运营流程。
第 25 号法案不取代 GDPR 或 PIPEDA,而是增加了魁北克特有的要求,你应在公开的隐私政策和内部操作手册中体现。
小团队的优先事项
- 发布一份清晰的隐私政策(面向魁北克的产品通常需要提供法语版本)。
- 记录你收集哪些个人信息以及原因;避免收集超出需要的数据。
- 建立处理访问、更正和删除请求的流程。
- 指定一名隐私官联系人,并写进你的政策。
表单和应用上的政策网址
无论你通过网站、移动应用还是潜在客户广告在魁北克销售,监管机构和合作伙伴都期待一个最新的隐私政策链接。托管网址让你更新法律文本而不破坏集成。