गाइड · कनाडा का संघीय कानून

PIPEDA: विज्ञापन वाली साइटों के लिए कनाडा का प्राइवेसी कानून

PIPEDA वह संघीय कानून है जो कनाडा में निजी कंपनियों के निजी डेटा के उपयोग को नियंत्रित करता है। व्यवहार पर आधारित विज्ञापन के लिए प्राइवेसी कमिश्नर opt-out मॉडल मानता है, लेकिन सिर्फ साफ शर्तों के साथ। यह गाइड बताती है कि कानून कब लागू होता है, सार्थक सहमति क्या है और साइट कैसे सेट करें।

अभी मेरी साइट का ऑडिट करें गाइड पढ़ें

✓कनाडा के प्राइवेसी कमिश्नर के आधिकारिक निर्देशों पर आधारित
✓ऑनलाइन विज्ञापन के व्यावहारिक उदाहरण
✓साइट की रीडिंग, बिना कुछ बदले

10कानून की बुनियाद में निष्पक्ष सूचना के सिद्धांत

3अपने कानून वाले प्रांत जिन्हें मिलता-जुलता माना गया: Alberta, British Columbia और Québec

2डेटा लीक के रिकॉर्ड अनिवार्य रूप से रखने के साल

2026वह साल जिसमें कानून में सुधार करने वाला बिल C-36 हाउस ऑफ कॉमन्स पहुंचा

यह क्या है

निजी क्षेत्र का डेटा संभालने वाला संघीय कानून

PIPEDA (Personal Information Protection and Electronic Documents Act) निजी क्षेत्र के लिए कनाडा का संघीय प्राइवेसी कानून है। यह उन संगठनों पर लागू होता है जो व्यावसायिक गतिविधियों के दौरान निजी जानकारी इकट्ठा, इस्तेमाल या उजागर करते हैं।

कानून के लिए निजी जानकारी किसी पहचाने जा सकने वाले व्यक्ति के बारे में कोई भी जानकारी है। साइट पर इसमें फॉर्म का डेटा और ब्राउज़िंग पर नजर रखने व विज्ञापन चुनने के आइडेंटिफ़ायर भी आते हैं।

कानून की निगरानी कनाडा के प्राइवेसी कमिश्नर (Office of the Privacy Commissioner, यानी OPC) करते हैं। वही सहमति और व्यवहार आधारित विज्ञापन पर निर्देश प्रकाशित करते हैं, जिन्हें पब्लिशर संदर्भ मानते हैं।

चेकलिस्ट

आपको क्या पूरा करना है

PIPEDA और गोपनीयता आयुक्त के मार्गदर्शन उस विज्ञापन वाली साइट से क्या माँगते हैं जिस पर कनाडा के विज़िटर आते हैं।

एक जिम्मेदार व्यक्ति बताएं
कंपनी को कानून के सिद्धांतों के पालन के लिए किसी ज़िम्मेदार व्यक्ति को नियुक्त करना होगा। सवालों और अनुरोधों के लिए एक संपर्क प्रकाशित करें।
उदाहरण
गोपनीयता ज़िम्मेदार: राहुल शर्मा। संपर्क: privacy@yoursite.com
विज्ञापनों को साफ़ तौर पर समझाएँ
OPC चाहता है कि व्यक्ति साफ़ समझे कि क्या इकट्ठा होता है, किसके साथ साझा होता है, किसलिए और जोखिम क्या हैं। Google यह भी माँगता है कि नीति में लिखा हो कि Google जैसे तीसरे पक्ष विज्ञापन दिखाने के लिए कुकीज़ का उपयोग करते हैं।
उदाहरण
हम आपकी रुचियों के आधार पर विज्ञापन दिखाने के लिए अपनी और पार्टनरों की कुकीज़ का उपयोग करते हैं, जैसे Google की। आप किसी भी समय इनकार कर सकते हैं।
आसान, तुरंत और टिकाऊ ऑप्ट-आउट
विज्ञापनों में ऑप्ट-आउट तभी मान्य है जब वह आसान हो, बेहतर है कि डेटा इकट्ठा होने से पहले, और तुरंत तथा आगे की विज़िट में लागू हो। डेटा को जितनी जल्दी हो सके नष्ट या पहचान-रहित कर देना चाहिए।
उदाहरण
फ़ुटर में स्थायी लिंक: विज्ञापन विकल्प
संवेदनशील डेटा के लिए साफ़ हाँ
स्वास्थ्य, वित्त, जातीय मूल, राजनीतिक विचार, आनुवंशिक और बायोमेट्रिक डेटा, यौन जीवन और धर्म के लिए स्पष्ट सहमति चाहिए। उन उपयोगों के लिए भी साफ़ हाँ लें जो व्यक्ति की अपेक्षा से बाहर हों।
ऐसी ट्रैकिंग नहीं जिससे इनकार नहीं किया जा सकता
अगर व्यक्ति तकनीक से इनकार नहीं कर सकता, तो OPC कहता है कि उसे विज्ञापनों के लिए इस्तेमाल नहीं करना चाहिए। उदाहरण के तौर पर ज़ॉम्बी कुकीज़, सुपरकुकीज़ और डिवाइस फ़िंगरप्रिंटिंग गिनाए गए हैं।
बच्चों की रक्षा करें
जो सार्थक सहमति नहीं दे सकते, उनके लिए माता-पिता या अभिभावक से सहमति लें, और OPC मानता है कि यह आम तौर पर 13 साल से कम उम्र वालों पर लागू होता है। अच्छी प्रथा के तौर पर बच्चों और उनके लिए बनी साइटों की ट्रैकिंग से बचें।
एक्सेस और सहमति वापस लेना
व्यक्ति जान सकता है कि साइट के पास कौन-सा डेटा है, उसे देख सकता है और उस पर आपत्ति कर सकता है। वह सहमति भी वापस ले सकता है, और तब संग्रह और उपयोग रुक जाना चाहिए।
डेटा लीक की सूचना दें और उन्हें दर्ज करें
जिस लीक में गंभीर नुकसान का वास्तविक जोखिम हो, उसकी सूचना OPC और प्रभावित लोगों को देनी चाहिए। हर लीक को दो साल तक दर्ज रखना चाहिए।

असल में

सही और गलत

गलतट्रैकिंग सिर्फ़ गोपनीयता नीति के बीच में समझाई गई है।
सहीपहली विज़िट पर दिखने वाली एक सूचना विज्ञापनों को समझाती है और पार्टनरों के नाम बताती है।
गलतऑप्ट-आउट का कोई लिंक नहीं है, या वह अगली विज़िट पर गायब हो जाता है।
सहीफ़ुटर का एक स्थायी लिंक वैयक्तिकृत विज्ञापन तुरंत बंद कर देता है और चुनाव याद रखता है।
गलतसाइट बिना कुछ पूछे स्वास्थ्य की रुचि का उपयोग विज्ञापनों के लिए करती है।
सहीसाइट विज्ञापनों के लिए स्वास्थ्य या वित्त का डेटा इस्तेमाल करने से पहले स्पष्ट हाँ माँगती है।

आधिकारिक टूल

प्रमाणित CMP और आधिकारिक लिंक

Google कनाडा के लिए प्रमाणित CMP नहीं माँगता और उसका अपना कोई संदेश भी नहीं है, इसलिए नीचे के लिंक दिखाते हैं कि Google हर प्रकाशक से क्या माँगता है और नियामक क्या अपेक्षा करता है।

किन पर लागू होता है

PIPEDA आपकी साइट तक कब पहुंचता है

कनाडा में संघीय और प्रांतीय कानून हैं। यह समझना कि कौन सा लागू है, साइट को गलत सेट करने से बचाता है।

कनाडा में व्यावसायिक गतिविधि

जो निजी कंपनियां पूरे देश में व्यावसायिक गतिविधियों में निजी जानकारी इकट्ठा, इस्तेमाल या उजागर करती हैं, वे PIPEDA मानती हैं।

अपने कानून वाले प्रांत

Alberta, British Columbia और Québec के निजी क्षेत्र के कानून मिलते-जुलते माने गए हैं। इन प्रांतों के भीतर ये कानून आमतौर पर PIPEDA की जगह लागू होते हैं।

सीमाएं पार करने वाला डेटा

जब डेटा एक प्रांत से दूसरे में या देश के बाहर जाता है, तो PIPEDA लागू रहता है, इन तीन प्रांतों में भी।

संघीय सरकार द्वारा नियंत्रित कंपनियां

बैंक, एयरलाइन, दूरसंचार और प्रसारक हमेशा PIPEDA मानते हैं, कर्मचारियों के डेटा के लिए भी।

सिद्धांत

कानून के 10 सिद्धांत, साइट के लिए संक्षेप में

PIPEDA की अनुसूची 1 में निष्पक्ष सूचना के 10 सिद्धांत हैं। समूह बनाकर वे छह व्यावहारिक विचारों में समा जाते हैं।

जवाबदेही

कंपनी अपने नियंत्रण के डेटा के लिए जिम्मेदार है और अनुपालन देखने के लिए किसी को नामित करना चाहिए।

उद्देश्य और सहमति

संग्रह से पहले या उसके समय बताएं कि डेटा किसलिए इस्तेमाल होगा, और उचित सहमति लें।

संग्रह, उपयोग और भंडारण सीमित करें

सिर्फ जरूरी इकट्ठा करें, उसी के लिए इस्तेमाल करें जो बताया गया हो और जरूरत से ज्यादा समय न रखें।

सटीकता और सुरक्षा

डेटा सही रखें और अनुचित पहुंच से सुरक्षित रखें।

पारदर्शिता

अपनी प्रक्रियाओं को आसानी से मिलने और समझने लायक बनाएं, जैसे साफ प्राइवेसी पॉलिसी में।

पहुंच और चुनौती

व्यक्ति अपना डेटा देख सकता है, सुधार मांग सकता है और शिकायत कर सकता है कि कंपनी कानून का पालन कैसे करती है।

सहमति

सार्थक सहमति: स्पष्ट या अप्रत्यक्ष

PIPEDA सार्थक सहमति मांगता है। इसका मतलब है कि व्यक्ति को समझना चाहिए कि वह क्या स्वीकार कर रहा है: कौन सा डेटा, किसलिए, किसके साथ साझा होगा और क्या जोखिम हैं।

कानून दो तरह की सहमति मानता है। स्पष्ट सहमति सक्रिय हां है, जैसे बॉक्स चेक करना। अप्रत्यक्ष, यानी opt-out, तब मान्य है जब जानकारी कम संवेदनशील हो और उपयोग की उचित अपेक्षा हो, बशर्ते व्यक्ति के पास मना करने का आसान तरीका हो।

डेटा जितना संवेदनशील, सहमति उतनी मजबूत। OPC स्वास्थ्य और वित्तीय डेटा, जातीय और नस्लीय मूल, राजनीतिक राय, जेनेटिक और बायोमेट्रिक डेटा, यौन जीवन, यौन रुझान और धार्मिक विश्वासों के लिए स्पष्ट सहमति की अपेक्षा करता है।

व्यवहार पर आधारित विज्ञापन इंटरनेट या साइट के उपयोग की शर्त भी नहीं हो सकता। यानी जो विज़िटर ट्रैकिंग से इनकार करता है, उसके पास कंटेंट की पहुंच बनी रहती है।

व्यवहार पर आधारित विज्ञापन

विज्ञापनों में opt-out के लिए OPC की शर्तें

दिसंबर 2015 में अपडेट हुए ऑनलाइन व्यवहार आधारित विज्ञापन और प्राइवेसी के निर्देश opt-out तभी मानते हैं जब ये सभी शर्तें पूरी हों।

उद्देश्य साफ दिखे

विज्ञापन के लिए ट्रैकिंग स्पष्ट रूप से समझाई जाए, प्राइवेसी पॉलिसी में छिपाकर नहीं। बैनर और परतों वाले नोटिस मदद करते हैं।

सही समय पर सूचना

व्यक्ति को संग्रह से पहले या उसके समय बताया जाए, इसमें यह भी कि कौन से पार्टनर शामिल हैं।

आसान opt-out

मना करना सरल हो, बेहतर हो कि संग्रह शुरू होने से पहले।

तुरंत और टिकाऊ असर

opt-out उसी समय लागू हो और अगली विज़िटों में भी लागू रहे।

सिर्फ गैर-संवेदनशील डेटा

जहां संभव हो, संग्रह गैर-संवेदनशील जानकारी तक सीमित रहे।

जल्दी हटाना

डेटा जितनी जल्दी हो सके नष्ट या डी-आइडेंटिफाई कर दिया जाए।

साइट की ज़िम्मेदारियां

विज्ञापन वाली साइट को कनाडा के लिए क्या रखना चाहिए

एक जिम्मेदार व्यक्ति बताएंतय करें कि प्राइवेसी कौन संभालता है और सवालों व अनुरोधों के लिए संपर्क प्रकाशित करें।
विज्ञापन सरल भाषा में समझाएंप्राइवेसी पॉलिसी और दिखने वाले नोटिस में बताएं कि साइट रुचि आधारित विज्ञापन के लिए cookies और पार्टनर इस्तेमाल करती है, और वे पार्टनर कौन हैं।
काम करने वाला opt-out देंएक स्थायी लिंक, जैसे प्राइवेसी विकल्प या विज्ञापन की पसंद, जो ट्रैकिंग तुरंत बंद करे और चुनाव याद रखे।
बच्चों को ट्रैक न करेंOPC सलाह देता है कि बच्चों और उनके लिए बनी साइटों की ट्रैकिंग से बचें, क्योंकि इस मामले में सार्थक सहमति कठिन है।
पहुंच के अनुरोध पूरे करेंव्यक्ति अपना डेटा देखने और सुधारने की मांग कर सकता है। इसके लिए साफ रास्ता रखें।
लीक दर्ज करें और बताएंवास्तविक और गंभीर नुकसान के जोखिम वाले लीक की सूचना OPC और प्रभावित लोगों को देनी चाहिए। सभी लीक दो साल तक दर्ज रहने चाहिए।

निगरानी

कमिश्नर कैसे कार्रवाई करता है

OPC शिकायतें लेता है, जांच करता है, निष्कर्ष प्रकाशित करता है और सिफारिशें करता है। PIPEDA में कंपनी से कानून मनवाने का रास्ता फेडरल कोर्ट से गुजरता है, जो आदेश दे सकता है और मुआवजा दे सकता है।

कुछ आचरण अपराध हैं। जानबूझकर लीक की सूचना और रिकॉर्ड के नियम न मानने पर जुर्माना हो सकता है। और OPC की सार्वजनिक जांच, जुर्माने के बिना भी, साइट की प्रतिष्ठा पर गहरा असर डालती है।

15 जून 2026 को सरकार ने हाउस ऑफ कॉमन्स में बिल C-36 पेश किया, जो उपभोक्ता प्राइवेसी और डेटा सुरक्षा कानून बनाता है और PIPEDA में बदलाव करता है। नवंबर 2026 की शुरुआत तक बिल दूसरी रीडिंग में था और पारित नहीं हुआ था। तब तक PIPEDA जैसा है वैसा लागू रहता है।

टाइमलाइन

कनाडा के विज़िटर वाले लोगों के लिए अहम तारीखें

विज्ञापन के निर्देश से सुधार के बिल तक।

दिसंबर 2015
व्यवहार आधारित विज्ञापन के निर्देश
OPC रुचि आधारित विज्ञापनों में opt-out मानने की शर्तें अपडेट करता है।
अक्टूबर 2018
लीक की गाइड
OPC डेटा लीक की सूचना और रिकॉर्ड के निर्देश प्रकाशित करता है।
22 सितंबर 2022
Québec में Lei 25 शुरू होता है
प्रांत अपने कानून को तीन चरणों में लागू करना शुरू करता है। Québec के विज़िटरों के लिए नियम ज्यादा कड़े हैं।
15 जून 2026
बिल C-36
संघीय प्राइवेसी सुधार का बिल हाउस ऑफ कॉमन्स में पेश होता है।

AdSense और Ad Manager

Google विज्ञापनों में क्या बदलता है

Google की EU यूज़र सहमति नीति EEA, यूनाइटेड किंगडम और स्विट्ज़रलैंड पर लागू होती है। कनाडा उस सूची में नहीं है, इसलिए Google कनाडा के ट्रैफ़िक के लिए प्रमाणित CMP या TCF का संदेश नहीं मांगता।

फिर भी Google की पब्लिशर नीतियां पूरी दुनिया में लागू हैं। साइट की प्राइवेसी पॉलिसी में बताना चाहिए कि थर्ड पार्टी विज्ञापन दिखाने के लिए cookies सेव और पढ़ सकते हैं या web beacons और IP पते इस्तेमाल कर सकते हैं। और बच्चों के लिए बने कंटेंट पर रुचि आधारित विज्ञापन नहीं आ सकते।

PIPEDA का पालन करने के लिए पब्लिशर आमतौर पर तीन हिस्से जोड़ता है: पर्सनलाइज्ड विज्ञापन का दिखने वाला नोटिस, स्थायी opt-out लिंक और ऐसा CMP या सेटअप जो इनकार करने वाले के लिए पर्सनलाइज्ड विज्ञापन मांगना बंद कर दे। Québec के विज़िटरों के लिए Lei 25 के कारण सेटअप ज्यादा कड़ा होना चाहिए।

असल में

कनाडा के विज़िटर के लिए क्या किया जा सकता है और क्या नहीं

सहमति और विज्ञापन पर OPC के निर्देशों पर आधारित उदाहरण।

कर सकते हैं

opt-out के साथ पर्सनलाइज्ड विज्ञापन, जब नोटिस साफ हो और डेटा संवेदनशील न हो
परतों वाला नोटिस जो पहली ही विज़िट पर विज्ञापन समझाए
फुटर में स्थायी प्राइवेसी विकल्प लिंक
इनकार करने वालों को नॉन-पर्सनलाइज्ड विज्ञापन
सिर्फ Québec के विज़िटरों के लिए ज्यादा कड़ा सेटअप
प्राइवेसी पॉलिसी जो विज्ञापन पार्टनरों की सूची देती है

नहीं कर सकते

ट्रैकिंग को प्राइवेसी पॉलिसी के बीच में ही समझाना
opt-out जो अगली विज़िट में गायब हो जाए या कुछ बंद न करे
स्पष्ट सहमति के बिना स्वास्थ्य या वित्त का डेटा विज्ञापनों के लिए इस्तेमाल करना
बच्चों के लिए बने पेजों पर विज़िटरों को ट्रैक करना
ट्रैकिंग से इनकार करने वाले का कंटेंट ब्लॉक करना
यह मानना कि यूरोपीय सेटअप कनाडा में सब हल कर देता है

ConsentMode में

कनाडा के विज़िटर के लिए ऑडिट क्या जांचता है

साइट को कनाडा के विज़िटर की तरह खोलता है और स्क्रीनशॉट में दिखाता है कि पर्सनलाइज्ड विज्ञापन का दिखने वाला नोटिस है या नहीं।
opt-out का लिंक खोजता है, उस पर क्लिक करता है और जांचता है कि विज्ञापन टैग का व्यवहार बदलता है या नहीं।
CMP पहचानता है और दिखाता है कि संदेश Québec, बाकी कनाडा और यूरोप के बीच बदलता है या नहीं।
प्राइवेसी पॉलिसी पढ़ता है और बताता है कि पार्टनर, cookies, जिम्मेदार व्यक्ति का संपर्क और डेटा तक पहुंचने का तरीका गायब तो नहीं।
पर्सनलाइज्ड विज्ञापन वाले उस कंटेंट को चिह्नित करता है जो बच्चों के लिए बना लगता है।

ऑडिट करें जांच की सारी चीज़ें देखें

कनाडा का opt-out बेअसरप्राइवेसी · कनाडा का विज़िटर

मध्यम

✓प्राइवेसी पॉलिसी थर्ड पार्टी विज्ञापनों का जिक्र करती हैठीक

!ट्रैकिंग की सूचना सिर्फ पॉलिसी मेंजांचें

✕opt-out लिंक पर्सनलाइज्ड विज्ञापन बंद करता हैगायब

✓जिम्मेदार व्यक्ति का संपर्क प्रकाशितठीक

कैसे ठीक करें: पहली विज़िट पर परतों वाला नोटिस दिखाएं और opt-out लिंक को CMP से जोड़ें, ताकि इनकार के बाद सिर्फ नॉन-पर्सनलाइज्ड विज्ञापन मांगे जाएं।

PIPEDA पर अक्सर पूछे जाने वाले सवाल

क्या कनाडा के लिए cookies का बैनर चाहिए?

PIPEDA यूरोपीय फ़ॉर्मेट का बैनर नहीं मांगता। वह सार्थक सहमति मांगता है। रुचि आधारित विज्ञापन के लिए OPC opt-out मानता है, अगर नोटिस साफ दिखे और opt-out आसान, तुरंत और टिकाऊ हो। परतों वाला नोटिस इसका पालन करने का सबसे सरल तरीका होता है।

PIPEDA और Lei 25 में क्या फर्क है?

PIPEDA संघीय है और पूरे देश में लागू है। Lei 25 Québec का है और ज्यादा कड़ा है, ऊंचे प्रशासनिक जुर्मानों और ट्रैकिंग तकनीकों के अपने नियमों के साथ। Québec के विज़िटरों के लिए Lei 25 का पालन करें।

क्या OPC मेरी साइट पर जुर्माना लगा सकता है?

PIPEDA में OPC जांच करता है और सिफारिश करता है, और मामले फेडरल कोर्ट जा सकते हैं। कुछ आचरण, जैसे जानबूझकर लीक के नियम न मानना, अपराध हैं और जुर्माना ला सकते हैं। बिल C-36, जो अभी प्रक्रिया में है, इस मॉडल को बदलने का प्रस्ताव रखता है।

क्या Google कनाडा के लिए प्रमाणित CMP मांगता है?

नहीं। TCF वाले प्रमाणित CMP की शर्त EEA, यूनाइटेड किंगडम और स्विट्ज़रलैंड पर लागू है। कनाडा के लिए Google की सामान्य नीतियां और कनाडा का कानून लागू हैं।

मेरी साइट ब्राज़ीलियन है। क्या PIPEDA मुझ पर लागू होता है?

लागू हो सकता है जब साइट का कनाडा की ऑडियंस से असली संबंध हो, जैसे कनाडा के लिए कंटेंट और विज्ञापन। यह कानूनी विश्लेषण है। व्यवहार में कनाडा के विज़िटरों को साफ नोटिस और opt-out देना एक सरल सेटअप है।

लाइब्रेरी

आधिकारिक स्रोत

यह गाइड इन आधिकारिक पेजों से लिखी गई है। सीधे स्रोत पर पढ़ें:

देखें कि कनाडा का विज़िटर आपकी साइट पर क्या देखता है

ऑडिट नोटिस, opt-out, CMP और प्राइवेसी पॉलिसी परखता है और सुधार की योजना देता है।

ऑडिट शुरू करें