PIPEDA Kanadski savezni zakon o privatnosti Vodič za usklađenost privole za kolačiće: Priručnik 2026 za izdavače
Zakon o zaštiti osobnih podataka i elektroničkim dokumentima — PIPEDA — temeljni je savezni zakon o privatnosti privatnog sektora u Canada od stupanja na snagu u fazama između 2001. i 2004. godine. To je sustav koji uređuje svaku savezno reguliranu organizaciju u Canada i svaku provincijalno reguliranu organizaciju koja posluje u provinciji koja nije donijela bitno sličan zakon; 2026. to znači svaku provinciju osim Quebec, Alberta i British Columbia. PIPEDA administrira Ured povjerenika za privatnost Canada, neovisni agent Parliament koji postupa s pritužbama, provodi istrage, izdaje nalaze i sve više objavljuje zajedničke istrage s provincijskim kolegama. Za izdavače koji u 2026. dopiru do kanadskih čitatelja, PIPEDA je okvir koji kontrolira privolu za kolačiće za veći dio kanadske publike — čitatelji iz Quebec-a potpadaju pod stroži režim Law 25 koji ima vlastiti posebni vodič, ali ostatak zemlje je teritorij PIPEDA. Smjernice Ureda u proteklih pet godina bile su dosljedne: kolačići koji prate korisnike u svrhu marketinga ili analitike aktiviraju zahtjeve privole PIPEDA, a privola mora biti smislena — što Ured definira korištenjem okvira koji usko uspoređuje s GDPR standardom.
Što PIPEDA zapravo zahtijeva za privolu za kolačiće
PIPEDA se primjenjuje na prikupljanje, korištenje i otkrivanje osobnih podataka od strane savezno reguliranih organizacija i od strane drugih organizacija u obavljanju poslovnih aktivnosti, kada se organizacija nalazi u provinciji bez bitno sličnog zakonodavstva. Teritorijalni doseg je širok i obuhvaća većinu izdavača koji opslužuju kanadske čitatelje; najčešći granični slučaj — nekanadiski izdavač bez kanadske infrastrukture ali s kanadskim posjetiteljima — rješava se pozivanjem na OPC test stvarne i bitne veze, kojeg izdavač koji aktivno cilja kanadske čitatelje obično zadovoljava.
Osobni podaci široko su definirani kao podaci o identifikabilnoj osobi. Ured je u više nalaza potvrdio da IP adrese, trajni identifikatori kolačića, identifikatori uređaja i bihevioralni podaci vezani za te identifikatore predstavljaju osobne podatke prema PIPEDA. Privola je temeljni zakoniti temelj prema Zakonu — nema ekvivalenta GDPR osnovi legitimnih interesa za opću obradu — i ta privola mora biti smislena, što Ured definira kao zahtjev da osoba razumije koji se osobni podaci prikupljaju, s kime će se dijeliti, u koje svrhe će se koristiti i kakve su posljedice davanja ili uskraćivanja privole.
Izričita nasuprot podrazumijevanoj privoli i smjernice Ureda iz 2018.
PIPEDA razlikuje izričitu i podrazumijevanu privolu. Izričita privola potrebna je kada su osobni podaci osjetljivi, kada obrada izlazi iz razumnih očekivanja osobe ili kada obrada stvara smisleni preostali rizik štete. Podrazumijevana privola dopuštena je za obradu unutar razumnih očekivanja osobe koja ne aktivira te okidače. Smjernice Ureda iz 2018. za pribavljanje smislene privole postavljaju suvremenu polaznu točku: organizacije moraju predstaviti sedam ključnih elemenata u trenutku prikupljanja — podatke koji se prikupljaju, stranke s kojima će se dijeliti, svrhe, posljedice privole i sve preostale rizike — i moraju olakšati odbijanje i opoziv privole. Ured je te smjernice primijenio na bannere kolačića u kasnijim istragama s dosljednim nalazom da unaprijed označeni okviri, podrazumijevana privola kroz nastavak pregledavanja i skupni banneri privole ne zadovoljavaju standard smislene privole.
Kako se PIPEDA stav o kolačićima razlikuje od GDPR
Tri razlike su važne pri konfiguriranju CMP-a za PIPEDA promet. Prvo, PIPEDA nema zasebnu odredbu sličnu ePrivacy o kolačićima i ne zahtijeva specifičnu arhitekturu bannera za prijavu — pravni zahtjev je da privola bude smislena, a tehnička implementacija koja pruža smislenu privolu europskim posjetiteljima tipično je pruža i kanadskim posjetiteljima, ali prag koji Ured primjenjuje funkcionalno je sličan bez da je identičan. Drugo, PIPEDA nema ekvivalent sustavu odluka o primjerenosti GDPR; prekogranični prijenos osobnih podataka iz Canada ne zahtijeva oznaku primjerenosti, ali voditelj obrade ostaje odgovoran za osobne podatke bez obzira gdje se obrađuju, a obavijest o privatnosti mora biti transparentna o prekograničnom prijenosu u uvjetima koje osoba može razumjeti. Treće, arhitektura provedbe PIPEDA je istraga i nalaz a ne administrativna kazna u GDPR smislu — Ured izdaje nalaze, daje preporuke i može se obratiti Federal Court za naloge, ali ne može izravno izreći novčane kazne prema trenutnom propisu. Predloženi Consumer Privacy Protection Act, ako i kada bude usvojen kao savezna modernizacija, uveo bi izravne administrativne kazne; do tada je primarni poluga OPC reputacijska i put Federal Court.
Kako izgleda usklađeni banner kolačića prema PIPEDA
Tehnički zahtjevi su usklađeni s onim što svaki moderni CMP već proizvodi, ali označavanje, obavijest o privatnosti i evidencija privole moraju odražavati PIPEDA specifičnosti. Banner prvog sloja mora posjetitelju predstaviti pravi izbor — prihvati, odbij, upravljaj — i mora u prvom sloju predstaviti dovoljno informacija da posjetitelj razumije na što daje privolu bez da mora zalaziti u dublje slojeve. Drugi sloj mora dopustiti opt-in po kategoriji koji pokriva minimalno analitiku, oglašavanje i svaku obradu za koju bi Ured smatrao da izlazi iz razumnih očekivanja posjetitelja. Kategorije moraju biti zadano isključene za svaku obradu koja zahtijeva izričitu privolu; banner ne smije učitavati oznake dok ih posjetitelj nije potvrdno uključio.
Obavijest o privatnosti prikazana s bannera mora identificirati voditelja obrade, kategorije prikupljenih osobnih podataka, svrhe svake aktivnosti obrade na jasnom jeziku, stranke s kojima će se informacije dijeliti uključujući nizvodni reklamni i analitički partneri, otkrivanje prekograničnog prijenosa gdje je primjenjivo, prava ispitanika prema PIPEDA i kontaktne podatke Ureda za pritužbe. Ured je bio posebno jasan da nejasni opisi svrha — za poboljšanje naših usluga, za pružanje boljeg iskustva — ne zadovoljavaju standard smislene privole.
Integracijski obrazac koji preživljava OPC istragu
Referentna implementacija ima četiri pokretna dijela. Prva je CMP koji podržava opt-in po kategoriji, zadano isključen, za svaku obradu koja zahtijeva izričitu privolu i izlaže izbor posjetitelja putem strukturiranog zapisa privole koji izdavač može zadržati. Drugi je sloj učitavanja oznaka — upravljač oznakama na strani poslužitelja ili CMP-nativni prolaz — koji strogo provodi stanje privole prije postavljanja bilo kojeg nebitnog kolačića. Treći je evidencija privole, pohranjena na strani poslužitelja, koja za svaki događaj privole bilježi izbor posjetitelja po kategoriji, vremensku oznaku, verziju bannera i jezičnu verziju koju je posjetitelj vidio. Četvrta je putanja opoziva najmanje jednako laka kao i originalno odobrenje — tipično trajni link za ponovni otvor bannera u podnožju.
- Analitičke oznake — Google Analytics 4, Adobe Analytics, Matomo, Amplitude, Mixpanel, PostHog, Heap — smiju se učitati samo nakon što je dodijeljena analitička kategorija. Svaka platforma podržava konfiguraciju zaštićenu privolom koja sprječava pisanje kolačića prije okretanja prolaza.
- Reklamne oznake — Google Ads, Meta Pixel, TikTok Pixel, LinkedIn Insight, programatski header bidderi — moraju biti zaštićeni iza signala privole za marketing, a gdje reklamni partner prenosi osobne podatke iz Canada moraju se u obavijesti o privatnosti navesti nadležnost primatelja i izjava o odgovornosti za prekogranični prijenos.
- Alati za ponovnu reprodukciju sesije i toplinske karte — Hotjar, Microsoft Clarity, FullStory, Contentsquare — trebali bi biti iza izričite privole jer je Ured bio eksplicitan da prikazivanje polja unosa i bihevioralni detalji u toj rezoluciji izlaze iz razumnih očekivanja većine posjetitelja.
- Specifično upravljanje za Quebec — za posjetitelje koji su prepoznatljivo u Quebec, integracija mora eskalirati na standarde Law 25 uključujući pojačanu transparentnost, obvezno otkrivanje službenika za privatnost i Quebec-specifičnu procjenu prekograničnog prijenosa. Banner samo s PIPEDA neće zadovoljiti Law 25 za posjetitelje iz Quebec.
Validacija i revizijsko stajalište za 2026.
Obranjivo kanadsko postavljanje 2026. mora proći četiri tehničke provjere. Prvo, čista sesija preglednika koja se isporučuje s kanadske IP adrese mora proizvesti nula nebitnih kolačića prije nego što se banner aktivira. Drugo, putanja odbijanja mora proizvesti isti stav kao sesija bez akcije — bez analitičkih oznaka, bez reklamnih oznaka, bez skripti za ponovnu reprodukciju sesije. Treće, putanja prihvata mora proizvesti samo oznake za koje je posjetitelj dao privolu, a evidencija privole mora sadržavati odgovarajući zapis. Četvrto, opoziv mora odmah zaustaviti daljnja aktiviranja oznaka, isteći kolačiće postavljene tijekom pristane sesije i pokrenuti sve nizvodni signali brisanja ili odustajanja koje zahtijevaju partneri primatelji.
Očekivanje revizijskog traga prema PIPEDA usidoreno je u Uredovom modelu istrage i nalaza. Tipična istraga OPC počinje pritužbom, napreduje do zahtjeva za dokumentacijom organizacije i dolazi do zaključka u javnom nalazu. Dokumentacija koju Ured traži je obavijest o privatnosti, mehanizam prikupljanja privole, evidencija privole, dijagram toka podataka koji identificira primatelje i prekogranične prijenose, te program upravljanja privatnošću koji tehničku implementaciju vezuje za okvir odgovornosti organizacije. Ispravno konfiguriran CMP s evidencijom na strani poslužitelja, sloj učitavanja oznaka koji provodi stanje privole, obavijest o privatnosti koja imenuje svakog nizvodnog primatelja i poziciju prekograničnog prijenosa, i program upravljanja privatnošću na razini organizacije u spisu ono je što PIPEDA pretvara iz regulatorne neizvjesnosti u obranjivi dio sjevernoameričkog stava privole izdavača — i što postavljanje pozicionira za predstojeću saveznu modernizaciju kada administrativne kazne uđu u sustav.