Amérique du Nord · Protection des données

Canada : PIPEDA et ses exigences

PIPEDA + provincial laws (Quebec Law 25) : cadre juridique établi, avec une application effective. Supervision : Office of the Privacy Commissioner of Canada (OPC).

Référentiel vérifié pour la dernière fois en 2026-09.

Les exigences clés en un coup d'œil

Enregistrement auprès de l'autorité	Non obligatoire
Délégué à la protection des données	Non obligatoire
Notification des violations	Aucun délai fixe en heures dans notre référentiel
Restrictions aux transferts internationaux	Non obligatoire
Localisation des données	Non obligatoire

Sanctions et application

Amendes administratives, nettement plus élevées en vertu de la Loi 25 du Québec.

À retenir en pratique

Socle fédéral pour le secteur privé (LPRPDE/PIPEDA) complété par des lois provinciales ; la Loi 25 du Québec impose des exigences proches du RGPD.

L'obligation de sécurité

Selon Sch. 1, cl. 4.7 : Garanties : sécurité adaptée à la sensibilité des renseignements, protégeant contre la perte, le vol et l'accès, la divulgation, la copie, l'utilisation ou la modification non autorisés. Source: texte publié, vérifié en 2026-10.

Comment Cevro vous aide

Rattache PIPEDA au reste de votre programme de conformité : les preuves collectées pour SOC 2 ou ISO 27001 comptent aussi ici lorsqu'elles se recoupent.
Compte vos contrôles techniques automatisés comme preuves de l'obligation de sécurité (Sch. 1, cl. 4.7).
Donne à chaque contrôle en échec une correction précise et un moyen de le revérifier.

Questions fréquentes

Canada : qui supervise la protection des données ?

Office of the Privacy Commissioner of Canada (OPC) supervise l'application de PIPEDA + provincial laws (Quebec Law 25).

PIPEDA : la notification des violations est-elle obligatoire ?

Notre référentiel n'indique pas de délai fixe en heures pour PIPEDA. Consultez la loi et les recommandations de Office of the Privacy Commissioner of Canada (OPC) pour connaître le délai qui vous concerne.

Canada : les transferts internationaux de données sont-ils restreints ?

Notre référentiel n'indique pas de restriction générale aux transferts internationaux, même si des règles sectorielles et des contrats peuvent s'appliquer.

PIPEDA : faut-il désigner un délégué à la protection des données ?

Ce n'est pas une obligation générale dans notre référentiel, mais désigner un responsable reste une bonne pratique.

Canada : quelles sanctions en cas de non-conformité ?

Amendes administratives, nettement plus élevées en vertu de la Loi 25 du Québec.

Juridictions voisines : Amérique du Nord

Référence à titre informatif uniquement, ne constitue pas un avis juridique. Compilée à partir d'une source de septembre 2026 examinant les textes de protection des données ; les lois évoluent, tout comme la pratique de leur application. Vérifiez les exigences en vigueur auprès d'un conseil local qualifié avant toute décision de conformité.