Ko PIPEDA iš tikrųjų reikalauja slapukų sutikimui

PIPEDA taikoma federaliai reglamentuojamų organizacijų ir kitų organizacijų asmens informacijos rinkimui, naudojimui ir atskleidimui vykdant komercinę veiklą, kai organizacija yra provincijoje be iš esmės panašių teisės aktų. Teritorinis aprėpimas yra platus ir apima daugumą leidėjų, aptarnaujančių Kanados skaitytojus; dažniausias ribinis atvejis — nekanados leidėjas be Kanados infrastruktūros, bet su Kanados lankytojais — sprendžiamas remiantis OPC realaus ir esminio ryšio testu, kurį leidėjas, aktyviai taikantis Kanados skaitytojus, paprastai atitinka.

Asmens informacija apibrėžiama plačiai kaip informacija apie identifikuojamą asmenį. Biuras daugelyje išvadų patvirtino, kad IP adresai, nuolatiniai slapukų identifikatoriai, įrenginių identifikatoriai ir su jais susieti elgsenos duomenys yra asmens informacija pagal PIPEDA. Sutikimas yra pagrindinis teisėtumas pagal įstatymą — nėra atitikmens GDPR teisėto intereso pagrindui bendrajam tvarkymui — ir tas sutikimas turi būti prasmingas, kurį biuras apibrėžia reikalaujant, kad asmuo suprastų, kokia asmens informacija renkama, su kuo bus dalijamasi, kokiais tikslais bus naudojama, ir sutikimo ar atsisakymo pasekmes.

Aiškus ir numanomas sutikimas bei Biuro 2018 m. gairės

PIPEDA skiria aiškų ir numanomai sutikimą. Aiškus sutikimas reikalingas, kai asmens informacija yra jautri, kai tvarkymas viršija asmens pagrįstus lūkesčius arba kai tvarkymas sukuria prasmingą liekamąjį žalos riziką. Numanomas sutikimas yra leistinas tvarkymui, patenkančiam į asmens pagrįstų lūkesčių ribas, kuris neaktyvina tų trigerių. Biuro 2018 m. gairės prasmingam sutikimui gauti nustato šiuolaikinę bazinę liniją: organizacijos privalo rinkimo momentu pateikti septynis pagrindinius elementus — renkamus duomenis, šalis, su kuriomis bus dalijamasi, tikslus, sutikimo pasekmes ir bet kokią liekamąją riziką — ir privalo palengvinti sutikimo atsisakymą bei atšaukimą. Biuras pritaikė šias gaires slapukų banerėms vėlesniuose tyrimuose su nuoseklia išvada, kad iš anksto pažymėti laukeliai, numanomas sutikimas per tęstinį naršymą ir suvestiniai sutikimo baneriai neatitinka prasmingo sutikimo standarto.

Kaip PIPEDA slapukų pozicija skiriasi nuo GDPR

Trys skirtumai svarbūs konfigūruojant CMP PIPEDA srautui. Pirma, PIPEDA neturi atskiros ePrivacy stiliaus nuostatos dėl slapukų ir nereikalauja konkrečios opt-in banerių architektūros — teisinis reikalavimas yra, kad sutikimas būtų prasmingas, ir techninė įgyvendinimas, teikiantis prasmingą sutikimą Europos lankytojams, paprastai teikia jį ir Kanados lankytojams, tačiau biuro taikomas slenkstis yra funkciškai panašus, nors ir neidentiška. Antra, PIPEDA neturi GDPR tinkamumo sprendimų sistemos atitikmens; asmens informacijos tarpvalstybinio perdavimo iš Canada nereikalaujama tinkamumo žymėjimo, tačiau valdytojas lieka atsakingas už asmens informaciją nepriklausomai nuo to, kur ji tvarkoma, o privatumo pranešimas turi būti skaidrus dėl tarpvalstybinio perdavimo asmeniui suprantamais terminais. Trečia, PIPEDA vykdymo architektūra yra tyrimas ir išvada, o ne administracinė sankcija GDPR prasme — Biuras skelbia išvadas, teikia rekomendacijas ir gali kreiptis į Federal Court dėl įsakymų, tačiau pagal galiojančius teisės aktus negali tiesiogiai skirti baudų. Siūlomas Consumer Privacy Protection Act, jei ir kai bus priimtas kaip federalinis modernizavimas, įvestų tiesiogines administracines sankcijas; iki tol pagrindinis OPC svertas yra reputacinis ir Federal Court kelias.

Kaip atrodo suderinta slapukų banerė pagal PIPEDA

Techniniai reikalavimai sutampa su tuo, ką jau gamina kiekvienas šiuolaikinis CMP, tačiau žymėjimas, privatumo pranešimas ir sutikimo žurnalas turi atspindėti PIPEDA ypatumus. Pirmojo sluoksnio banerė turi pateikti lankytojui tikrą pasirinkimą — priimti, atmesti, valdyti — ir pirmajame sluoksnyje turi pateikti pakankamai informacijos, kad lankytojas suprastų, kam jis sutinka, neturint gilintis į gilesnius sluoksnius. Antrasis sluoksnis turi leisti opt-in pagal kategoriją, apimančią bent jau analitiką, reklamą ir bet kokį tvarkymą, kurį biuras laikytų nepatenkanančiu į lankytojo pagrįstus lūkesčius. Kategorijos turi būti numatyta išjungtos bet kokiam tvarkymui, kuriam reikalingas aiškus sutikimas; banerė neturi įkrauti žymų, kol lankytojas patvirtinant jų neįjungs.

Privatumo pranešimas, pateiktas iš banerės, turi identifikuoti valdytoją, surinktų asmens duomenų kategorijas, kiekvienos tvarkymo veiklos tikslus paprasta kalba, šalis, su kuriomis bus dalijamasi informacija, įskaitant pasrovinės reklamos ir analizės partnerius, tarpvalstybinio perdavimo atskleidimą, jei taikoma, duomenų subjekto teises pagal PIPEDA ir Biuro kontaktinius duomenis skunderams. Biuras buvo ypač aiškus, kad migloti tikslų aprašymai — siekiant patobulinti mūsų paslaugas, siekiant suteikti geresnę patirtį — neatitinka prasmingo sutikimo standarto.

Integracijos šablonas, atlaikantis OPC tyrimą

Referencinė įgyvendinimas turi keturias judančias dalis. Pirmoji yra CMP, palaikantis opt-in pagal kategoriją, numatyta išjungtas, bet kokiam tvarkymui, kuriam reikalingas aiškus sutikimas, ir atskleidžiantis lankytojo pasirinkimą per struktūrizuotą sutikimo įrašą, kurį leidėjas gali išsaugoti. Antroji yra žymų įkėlimo sluoksnis — serverio pusės žymų tvarkytuvas arba CMP vietinis vartai — kuris griežtai užtikrina sutikimo būseną prieš nustatant bet kurį neesminį slapuką. Trečioji yra sutikimo žurnalas, saugomas serverio pusėje, kuris kiekvienam sutikimo įvykiui fiksuoja lankytojo pasirinkimą pagal kategoriją, laiko žymą, banerės versiją ir kalbos versiją, kurią lankytojas matė. Ketvirtoji yra atšaukimo kelias, bent jau toks pat paprastas kaip pradinis suteikimas — paprastai nuolatinė banerės vėl atidarymo nuoroda poraštėje.

• Analizės žymos — Google Analytics 4, Adobe Analytics, Matomo, Amplitude, Mixpanel, PostHog, Heap — turi būti įkeliamos tik suteikus analizės kategoriją. Kiekviena platforma palaiko sutikimu paremtą konfigūraciją, kuri neleidžia rašyti slapukų prieš vartus persijungus.
• Reklamos žymos — Google Ads, Meta Pixel, TikTok Pixel, LinkedIn Insight, programiniai antraštės siūlytojai — turi būti blokuojamos už rinkodaros sutikimo signalo, o kai reklamos partneris perduoda asmens informaciją iš Canada, gavėjo jurisdikcija ir tarpvalstybinio perdavimo atsakomybės pareiškimas turi būti pateikti privatumo pranešime.
• Sesijų atkūrimo ir karščio žemėlapio įrankiai — Hotjar, Microsoft Clarity, FullStory, Contentsquare — turėtų būti už aiškaus sutikimo, nes Biuras aiškiai paskelbė, kad įvesties laukų ir elgsenos detalių pateikimas ta raiška viršija daugumos lankytojų pagrįstus lūkesčius.
• Quebec specifinis tvarkymas — lankytojams, akivaizdžiai esantiems Quebec, integracija turi išaugti iki Law 25 standartų, įskaitant padidintą skaidrumą, privalomą privatumo pareigūno atskleidimą ir Quebec specifinį tarpvalstybinio perdavimo vertinimą. Tik PIPEDA banerė neatitiks Law 25 Quebec lankytojams.

Patvirtinimas ir audito pozicija 2026 m.

Gynybingas Kanados diegimas 2026 m. turi išlaikyti keturis techninius patikrinimus. Pirma, švari naršyklės sesija, aptarnaujama iš Kanados IP adreso, turi sukurti nulius neesminių slapukų prieš banerę veikiant. Antra, atmetimo kelias turi sukurti tokią pat poziciją kaip sesija be veiksmų — jokių analizės žymų, jokių reklamos žymų, jokių sesijų atkūrimo scenarijų. Trečia, priėmimo kelias turi sukurti tik tas žymas, kurioms lankytojas sutiko, o sutikimo žurnale turi būti atitinkamas įrašas. Ketvirta, atšaukimas turi nedelsiant sustabdyti tolesnę žymų iškrovą, baigti galioti slapukams, nustatytiems sutiktos sesijos metu, ir suaktyvinti visus pasrovinius trynimo arba atsisakymo signalus, kurių reikalauja priimančios šalys.

Audito pėdsakų lūkestis pagal PIPEDA yra įtvirtintas Biuro tyrimo ir išvados modelyje. Tipinis OPC tyrimas prasideda skundu, pereina prie organizacijos dokumentacijos užklausos ir pasiekia savo išvadą viešoje išvadoje. Biuro prašoma dokumentacija yra privatumo pranešimas, sutikimo rinkimo mechanizmas, sutikimo žurnalas, duomenų srauto diagrama, identifikuojanti gavėjus ir tarpvalstybinius perdavimus, bei privatumo valdymo programa, siejanti techninį įgyvendinimą su organizacijos atskaitomybės sistema. Tinkamai sukonfigūruotas CMP su serverio pusės žurnalu, žymų įkėlimo sluoksnis, užtikrinantis sutikimo būseną, privatumo pranešimas, nurodantis kiekvieną pasrovinę gavėją ir tarpvalstybinio perdavimo poziciją, bei organizacijos lygio privatumo valdymo programa bylose — tai, kas paverčia PIPEDA nuo reguliavimo neapibrėžtumo į gynybingą leidėjo Šiaurės Amerikos sutikimo pozicijos dalį — ir kas paruošia diegimą būsimam federaliniam modernizavimui, kai administracinės sankcijos įeis į sistemą.