GDPR Adequacy
EU GDPR Adequacy Decision for Canada (PIPEDA)
La reconnaissance par l'UE du Canada comme destination sûre pour les données personnelles de l'UE
La Commission européenne a reconnu le Canada (les organisations commerciales assujetties à la LPRPDE) comme offrant une protection adéquate pour les données personnelles de l'UE. Cela signifie que les entreprises canadiennes peuvent recevoir des données personnelles de l'UE sans garanties supplémentaires en vertu de l'Article 46 du RGPD. Cependant, la décision d'adéquation couvre uniquement le commerce assujetti à la LPRPDE — pas les secteurs de la santé ou gouvernementaux — et est en cours de révision alors que le Canada réforme sa loi sur la vie privée.
Qui doit se conformer à GDPR Adequacy?
Les entreprises canadiennes qui reçoivent des données personnelles d'organisations, d'employés ou de clients basés dans l'UE ou l'EEE doivent maintenir l'adéquation au RGPD — ce qui signifie que leur conformité LPRPDE doit rester actuelle et complète. Si la LPVPC remplace la LPRPDE, une nouvelle évaluation d'adéquation pourrait être requise.
Vous n'êtes pas certain que GDPR Adequacy s'applique? Effectuez une évaluation gratuite →
Principales obligations en vertu de GDPR Adequacy
Maintenir la conformité LPRPDE
La décision d'adéquation est conditionnelle à la conformité des organisations canadiennes à la LPRPDE. Votre posture LPRPDE affecte directement les droits de transfert de données de l'UE.
Accords responsable-sous-traitant
Même sous l'adéquation, les responsables de traitement de l'UE peuvent exiger des accords de traitement des données (ATD) avec les sous-traitants canadiens.
Catégories spéciales
Les données de catégorie spéciale de l'UE (santé, ethnicité, religion, etc.) nécessitent une protection supplémentaire au-delà des exigences standard de la LPRPDE.
Surveiller le statut d'adéquation
Suivez tout changement au statut d'adéquation du Canada — une révocation nécessiterait la mise en œuvre immédiate de clauses contractuelles types.
Préparation à la LPVPC
Préparez-vous à la possibilité que la LPVPC remplace la LPRPDE et que l'UE évalue l'adéquation du Canada sous le nouveau cadre.
Droits individuels
Les personnes de l'UE conservent leurs droits RGPD sur leurs données lorsqu'elles sont traitées au Canada — répondez aux demandes d'accès et d'effacement RGPD.
Pénalités et application de la loi
Cadres qui se recoupent souvent avec GDPR Adequacy
Effectuez une analyse des écarts GDPR Adequacy gratuitement
Répondez à 47 questions, obtenez un rapport d'écarts noté, et voyez exactement ce que vous devez faire pour vous conformer à GDPR Adequacy — en moins de 3 heures. Gratuit pour toujours.
Commencer l'évaluation gratuite