打开空间

指南 · 加拿大联邦法律

PIPEDA:加拿大面向有广告网站的隐私法

PIPEDA 是规范加拿大私营企业如何使用个人数据的联邦法律。对于基于行为的广告,隐私专员接受选择退出模式,但必须满足明确的条件。本指南介绍该法律何时适用、什么是有意义的同意,以及如何配置网站。

  • ✓基于加拿大隐私专员的官方指南
  • ✓适用于在线广告的实用示例
  • ✓读取网站,不修改任何内容
10项公平信息原则是该法律的基础
3有自己的、被视为类似的法律的省份:阿尔伯塔省、不列颠哥伦比亚省和魁北克省
2泄露记录的强制保存年数
2026改革该法律的 C-36 法案提交至下议院的年份

是什么

负责私营部门数据的联邦法律

PIPEDA(Personal Information Protection and Electronic Documents Act,即《个人信息保护和电子文件法》)是加拿大针对私营部门的联邦隐私法。它适用于在商业活动中收集、使用或披露个人信息的组织。

就该法律而言,个人信息是任何关于可识别个人的信息。在网站上,这包括表单数据,也包括用于追踪浏览和选择广告的标识符。

该法律由加拿大隐私专员(Office of the Privacy Commissioner,即 OPC)负责执行。发布者参考的关于同意和行为广告的指南,就是由它发布的。

清单

你需要做到的事项

PIPEDA 和隐私专员的指引对接待加拿大访客的、带广告的网站有哪些要求。

  1. 指定一位负责人

    企业必须指定一名负责遵守该法原则的人员。请公布一个联系方式,用于咨询和请求。

    示例

    隐私负责人:张伟。联系方式:privacy@yoursite.com

  2. 明显地说明广告

    OPC 要求让人清楚地了解收集了什么、与谁共享、用于什么,以及有哪些风险。Google 还要求政策说明,包括 Google 在内的第三方会使用 cookie 来展示广告。

    示例

    我们使用自有 cookie 和合作伙伴(如 Google)的 cookie,根据您的兴趣展示广告。您可以随时拒绝。

  3. 简单、即时且持久的 opt-out

    广告的 opt-out 只有在方便、最好在收集之前提供,并且立即生效、对之后的访问也有效时,才会被接受。数据应尽快销毁或去标识化。

    示例

    页脚固定链接:广告选择

  4. 对敏感数据要有明确的“同意”

    健康、财务、种族或民族出身、政治观点、基因和生物识别数据、性生活以及宗教,需要明示同意。对于超出对方预期的用途,也要取得明确的“同意”。

  5. 不使用无法拒绝的跟踪

    如果访客无法拒绝某项技术,OPC 表示不应将其用于广告。所举的例子有僵尸 cookie、超级 cookie 和设备指纹。

  6. 保护儿童

    对于无法给出有意义同意的人,要征求父母或监护人的同意,OPC 认为这原则上适用于 13 岁以下的未成年人。作为最佳做法,要避免跟踪儿童以及面向儿童的网站。

  7. 访问与撤回同意

    访客可以了解网站持有哪些数据,查看并对这些数据提出异议。访客也可以撤回同意,此后收集和使用都应停止。

  8. 通报并记录数据泄露

    存在造成重大伤害的真实风险的泄露,必须通报 OPC 和受影响的人。所有泄露都必须记录保存两年。

实际案例

正确与错误示例

官方工具

经认证的 CMP 与官方链接

Google 对加拿大没有要求使用认证 CMP,也没有专门的消息,所以下面的链接显示了 Google 对所有发布者的要求,以及监管机构的期望。

适用对象

PIPEDA 何时适用于您的网站

加拿大既有联邦法律,也有省级法律。了解哪一部适用,可以避免错误地配置网站。

在加拿大的商业活动

在全国范围内的商业活动中收集、使用或披露个人信息的私营企业,遵守 PIPEDA。

有自己法律的省份

阿尔伯塔省、不列颠哥伦比亚省和魁北克省有被视为类似的私营部门法律。在这些省份内部,这些法律通常取代 PIPEDA 适用。

跨境流动的数据

当数据从一个省传到另一个省或者离开该国时,PIPEDA 依然适用,包括在这三个省份。

受联邦政府监管的企业

银行、航空公司、电信公司和广播公司始终遵守 PIPEDA,包括员工数据。

原则

该法律的 10 项原则,为网站做的概括

PIPEDA 的附表 1 列出了 10 项公平信息原则。归并之后,可以概括为六个实用的理念。

责任

公司对其控制的数据负责,并且必须指定一个人负责合规。

目的与同意

在收集之前或收集时说明数据的用途,并取得适当的同意。

限制收集、使用和保存

只收集必要的数据,只用于已告知的目的,保存时间不超过需要的期限。

准确与安全

保持数据正确,并防止未经授权的访问。

透明度

让您的做法便于查找和理解,例如一份清晰的隐私政策。

访问与质疑

个人可以查看自己的数据、要求更正,并对公司如何遵守法律提出投诉。

同意

有意义的同意:明示或默示

PIPEDA 要求有意义的同意。也就是说,个人必须理解自己接受的内容:哪些数据、用于什么、与谁共享,以及存在哪些风险。

该法律接受两种同意。明示同意是主动的“是”,例如勾选复选框。默示同意,即选择退出,在信息敏感度较低、且该用途在合理预期之内时被接受,前提是个人有简便的拒绝方式。

数据越敏感,同意就要越强。对于健康和财务数据、族裔和种族出身、政治观点、基因和生物识别数据、性生活、性取向和宗教信仰,OPC 期望取得明示同意。

行为广告也不能成为使用互联网或网站的条件。也就是说,拒绝追踪的访客仍然可以访问内容。

行为广告

OPC 对广告选择退出的条件

2015 年 12 月更新的有关隐私和在线行为广告的指南,只在满足以下所有条件时才接受选择退出。

目的清晰可见

广告追踪必须明显地加以说明,而不是藏在隐私政策里。横幅和分层通知有所帮助。

在合适的时间告知

在收集之前或收集时就告知个人,包括涉及的合作伙伴是谁。

轻松选择退出

拒绝必须简单,最好在收集开始之前就能完成。

立即且持久生效

选择退出立即生效,并在之后的访问中继续有效。

仅限非敏感数据

只要可能,收集就限于非敏感信息。

快速销毁

数据应尽快销毁或去标识化。

网站的义务

有广告的网站面向加拿大需要具备什么

  1. 指定一位负责人确定谁负责隐私,并公布一个联系方式,用于解答疑问和接收请求。
  2. 用简单的语言解释广告在隐私政策和显眼的通知中说明,网站使用 Cookie 和合作伙伴来投放基于兴趣的广告,以及这些合作伙伴是谁。
  3. 提供有效的选择退出一个固定的链接,例如“隐私选择”或“广告偏好”,可以立即关闭追踪并记住选择。
  4. 不要追踪儿童OPC 建议避免追踪儿童以及面向儿童的网站,因为在这种情况下很难取得有意义的同意。
  5. 响应访问请求个人可以要求查看并更正自己的数据。请提供清晰的途径。
  6. 记录并通报泄露存在造成重大损害的实际风险的泄露,必须通报 OPC 和受影响的个人。所有泄露都必须记录并保存两年。

监督执法

专员如何行动

OPC 接收投诉、展开调查、发布调查结论并提出建议。根据 PIPEDA,强制公司遵守法律要通过联邦法院,法院可以下达命令并判给赔偿。

有些行为属于犯罪。故意不遵守泄露通报和记录规则可能被处以罚款。而且 OPC 的公开调查,即使没有罚款,通常也会对网站的声誉产生很大影响。

2026 年 6 月 15 日,政府向下议院提交了 C-36 法案,该法案设立《消费者隐私与数据保护法》并修改 PIPEDA。到 2026 年 11 月初,该法案处于二读阶段,尚未通过。在此期间,PIPEDA 仍按现状有效。

时间线

对有加拿大访客的网站重要的日期

从广告指南到改革法案。

  1. 2015 年 12 月

    行为广告指南

    OPC 更新了接受基于兴趣广告选择退出的条件。

  2. 2018 年 10 月

    泄露指南

    OPC 发布了关于泄露通报和数据泄露记录的指南。

  3. 2022 年 9 月 22 日

    魁北克开始实施第 25 号法

    该省分三个阶段使其法律生效。对魁北克的访客来说,规则更为严格。

  4. 2026 年 6 月 15 日

    C-36 法案

    联邦隐私改革法案提交至下议院。

AdSense 和 Ad Manager

对 Google 广告有什么变化

Google 的欧盟用户同意政策适用于欧洲经济区、英国和瑞士。加拿大不在这份名单中,因此 Google 不要求对加拿大流量使用认证的 CMP 或 TCF 消息。

即便如此,Google 的发布商政策在全球范围内都适用。网站的隐私政策必须说明,第三方可能会写入和读取 Cookie,或使用网络信标和 IP 地址来投放广告。而且,面向儿童的内容不能展示基于兴趣的广告。

为了遵守 PIPEDA,发布商通常会组合三个要素:一个关于个性化广告的显眼通知、一个永久的选择退出链接,以及一个会对拒绝者停止请求个性化广告的 CMP 或配置。对魁北克的访客,由于第 25 号法,配置需要更严格。

实际案例

对加拿大访客的允许与不允许

基于 OPC 有关同意和广告的指南的示例。

可以

  • 在通知清晰且数据不敏感时,提供可选择退出的个性化广告
  • 分层通知,在首次访问时就说明广告
  • 页脚中固定的“隐私选择”链接
  • 对拒绝者投放非个性化广告
  • 仅对魁北克访客采用更严格的配置
  • 隐私政策中列出广告合作伙伴

不可以

  • 只在隐私政策的中间部分说明追踪
  • 下次访问时就消失、或什么都关不掉的选择退出
  • 未经明示同意,将健康或财务数据用于广告
  • 在为儿童制作的页面上追踪访客
  • 对拒绝追踪的人屏蔽内容
  • 以为欧洲的配置可以解决加拿大的所有问题

在 ConsentMode 中

审核会针对加拿大访客检查什么

  • 以加拿大访客的身份打开网站,并通过截图显示是否有关于个性化广告的显眼通知。
  • 查找选择退出链接,点击它,并检查广告标签的行为是否发生变化。
  • 识别 CMP,并显示消息在魁北克、加拿大其他地区和欧洲之间是否不同。
  • 阅读隐私政策,指出是否缺少合作伙伴、Cookie、负责人联系方式和数据访问方式。
  • 标出看起来面向儿童却带有个性化广告的内容。

关于 PIPEDA 的常见问题

加拿大需要 Cookie 横幅吗?

PIPEDA 不要求欧洲形式的横幅。它要求有意义的同意。对于基于兴趣的广告,如果通知明显,且选择退出简单、即时并持久,OPC 接受选择退出。分层通知通常是满足这一点的最简单方式。

PIPEDA 和第 25 号法有什么区别?

PIPEDA 是联邦法律,适用于全国。第 25 号法属于魁北克,更为严格,罚款很高,并对追踪技术有专门规定。对魁北克的访客,请遵循第 25 号法。

OPC 可以对我的网站处以罚款吗?

根据 PIPEDA,OPC 进行调查并提出建议,案件可以提交联邦法院。有些行为,例如故意不遵守泄露规则,属于犯罪,可能被处以罚款。仍在审议中的 C-36 法案提议改变这一模式。

Google 要求加拿大使用认证的 CMP 吗?

不要求。使用 TCF 的认证 CMP 的要求适用于欧洲经济区、英国和瑞士。对加拿大,适用 Google 的通用政策和加拿大法律。

我的网站是巴西的。PIPEDA 对我适用吗?

当网站与加拿大受众有实际联系时可能适用,例如面向加拿大的内容和广告。这属于法律分析。在实践中,为加拿大访客提供清晰的通知和选择退出,是一种简单的配置。

资料库

官方来源

本指南根据以下官方页面编写。请直接阅读原文:

查看加拿大访客在您网站上看到什么

审核会测试通知、选择退出、CMP 和隐私政策,并提供修复计划。

开始审核