PIPEDA（カナダ）

個人情報保護および電子文書法（PIPEDA）はカナダ連邦政府のプライバシー法で、PIPEDA が「寄贈者、会員、その他の資金集め対象者リストの販売、交換、リースを含む、商業的な性質を持つ特定の取引、行為、行動、または定期的な行動」と定義する「商業活動」に関与する民間組織による個人情報の取り扱いについて規制しています。PIPEDA は、カナダを拠点とし、州と国境を越えて個人情報を扱うすべての企業に適用されます。

PIPEDA の 10 原則により、個人情報がなぜ収集されるか、どのように使用されるか、誰に開示されるかを知る権利が個人に与えられます。また、自分の個人情報へのアクセスまたは修正を要求する手段を得る権利も個人に与えられます。

PIPEDA の遵守は Google Cloud のお客様の責任となりますが、Google では、Google Cloud Platform および Google Workspace プロダクトを利用する際に、お客様のデータがどのように保存、処理されるか、またそれが PIPEDA の原則とどのように関係しているか、お客様にご理解いただくためのホワイトペーパーを作成しました。さらに Google は、独立した第三者機関と協力して Google Cloud のプライバシー影響評価（PIA）と脅威リスク評価（TRA）を実施することにより、お客様がデュー デリジェンスを実施するためのプロセス、費用、リソースを軽減しています。