Solução de Consentimento PIPEDA/CPPA

Já ajudamos mais de 25.000 websites a cumprir com o RGPD, TTDSG & ePrivacy

Os nossos clientes incluem alguns dos maiores websites e marcas mais conhecidas do mundo.

… e muitos mais.

Consentimento de Cookies no âmbito da PIPEDA

Consentimento para a recolha de dados pessoais na PIPEDA

• As informações sobre a recolha, utilização e divulgação de dados pessoais devem ser fornecidas na íntegra. Para facilitar a compreensão do consentimento de cookies no Personal Information Protection and Electronic Documents Act (PIPEDA) Canadá, alguns elementos devem ser destacados.
• A Lei de Proteção de Dados Pessoais e Documentos Eletrónicos exige que os consumidores compreendam rapidamente a natureza e a finalidade do que dão o seu consentimento através do consentimento dos cookies na PIPEDA. Para que o consentimento seja considerado válido e significativo, as empresas precisam de fornecer informações abrangentes e compreensíveis sobre as suas regras e regulamentos de privacidade. Isto, por sua vez, significa que as organizações devem fornecer informações sobre as suas regras e regulamentos de privacidade de uma forma que seja facilmente acessível aos indivíduos.
• Infelizmente, a realidade mostra que informações importantes sobre políticas de privacidade são muitas vezes ocultas nos termos e condições. Aqueles que têm pouco tempo e energia para rever informações de privacidade não derivam de qualquer benefício prático da inundação de informações. Para obter um consentimento significativo, as organizações precisam permitir que os visitantes do site revejam de forma rápida e direta elementos importantes da política de privacidade. Isto é importante, por exemplo, se o uso do serviço ou do produto oferecido requer a compra ou download de uma aplicação.
• Os consumidores e clientes esperam que os seus dados pessoais não sejam transmitidos a outra organização sem o seu conhecimento e consentimento, mesmo com o consentimento dos cookies na PIPEDA. Este aspeto também deve ser levado em conta quando se trata de consentimento de cookies no PIPEDA Canadá. Por esta razão, a transferência para terceiros deve ser claramente identificada. Deve ser dada especial atenção à divulgação a terceiros que possam utilizar as informações para os seus próprios fins, em vez de se limitarem a prestar serviços.
• Para que finalidades são recolhidos, utilizados ou transmitidos dados pessoais? Os clientes e os consumidores devem ser informados de todos os fins para os quais as informações são recolhidas e utilizadas. Devem ser capazes de compreender o que lhes é pedido de consentimento. Este propósito deve ser descrito em linguagem simples. Devem ser evitados propósitos e formulações vagas como a “otimização do serviço”. O que é essencial para a prestação de um serviço deve ser distinguido dos dados que não são. Todas as opções disponíveis devem ser claramente explicadas.

Riscos de utilização indevida de dados e perda de dados

• Danos e Consequências

  Quando uma empresa ou organização projeta cenários potenciais para perdas que possam resultar da recolha, utilização ou divulgação de informações pessoais, a Lei de Proteção de Dados Pessoais e Documentos Eletrónicos exige que este risco seja minimizado de forma responsável. Em alguns casos, os esforços de mitigação pró-ativos podem reduzir significativamente o risco. Noutros casos, porém, o risco permanece quase inalterado.

• O consumidor deve ser sempre informado sobre riscos residuais significativos com perdas significativas. Para efeitos da Lei de Proteção de Dados Pessoais e Documentos Eletrónicos, um risco significativo é aquele cuja probabilidade de ocorrência seja mais do que mínima. Um risco significativo inclui danos físicos, humilhação, danos reputacionais, perda de emprego, oportunidades de negócio ou carreira, e perda financeira.

• O roubo de identidade e os impactos negativos na solvabilidade também estão entre estes riscos. Por conseguinte, o risco de danos deve ser amplamente definido. Além de danos diretamente ocorridos, é adequado incluir danos previsíveis que possam ser causados por atores maliciosos ou outras partes.

• Dar oportunidades claras para os indivíduos dizerem “sim” ou “não”.

• Antes de utilizar um produto ou serviço, os consumidores devem ter uma escolha. Esta escolha deve ser claramente explicada e facilmente acessível. Se cada escolha é melhor descrita como “opt-in” ou “opt-out” depende dos fatores especificados com o Consentimento de Cookies no PIPEDA.

• Seja inovador e criativo

  As organizações devem conceber e/ou implementar processos inovadores de consentimento de cookies no PIPEDA que podem ser implementados just-in-time, são específicos do contexto e correspondem ao tipo de interface utilizado.

Consentimento de cookies em PIPEDA

Alterações à Política de Privacidade

O consentimento informado sob a forma de alteração do consentimento dos cookies na PIPEDA é um processo em curso que muda à medida que as circunstâncias mudam; As organizações não devem confiar num ponto estático no tempo, mas tratar o consentimento como um processo dinâmico e interativo.

• Se uma organização pretender fazer alterações materiais às suas regras e regulamentos de privacidade ao abrigo do RGPD para o Canadá, deve notificar os utilizadores e obter o seu consentimento antes que as alterações entrem em vigor. As alterações de conteúdo incluem a utilização de dados pessoais para outra finalidade que não foi originalmente acordada, ou uma transferência de dados pessoais para terceiros para uma finalidade diferente da necessária para prestar o serviço.

• Lembretes de privacidade

  As organizações devem considerar regularmente lembrar os indivíduos das suas opções de privacidade ao abrigo do RGPD para o Canadá e pedir-lhes que as revejam. Por último, como boas práticas, as organizações devem rever regularmente as suas regras e regulamentos de gestão da informação, a fim de garantir que os dados pessoais continuem a ser tratados conforme acordado com o indivíduo.

• Demonstrar conformidade

  A pedido, as organizações devem poder demonstrar o seu cumprimento e, em especial, uma natureza clara e inequívoca do processo de consentimento que estão a implementar do ponto de vista geral do ou dos seus públicos-alvo, a fim de garantir um consentimento válido e significativo.

• A fim de obter o consentimento explícito e cumprir as suas obrigações ao abrigo da Lei Canadiana de Proteção de Dados, as organizações devem poder:
  • Forneça informações de privacidade na íntegra e realce ou atenção a quatro elementos-chave:
    • Quais os dados pessoais recolhidos?
    • A quem são divulgados os dados pessoais?
    • Para que finalidades são recolhidos, utilizados ou transmitidos dados pessoais?
    • Quais são os riscos de danos e outras consequências?
  • Forma de Consentimento – Consentimento de Cookies no PIPEDA Canadá.
  • Obtenha consentimento explícito para recolher, usar ou divulgar informações.