Canada (Federal)：数据保护与人工智能治理

法律文本

Personal Information Protection and Electronic Documents Act (PIPEDA)

生效日期

2001-01-01

监管机构

Office of the Privacy Commissioner (OPC)

处罚

Jusqu'à 100 000$ CAD par infraction

主要义务

• 10 principes CSA
• Consentement valable
• Notification des atteintes
• Accès 30 jours
• Réforme : projet C-36 (PPCDA) déposé juin 2026 — amendes jusqu'à 25M$ ou 5% CA mondial

来源

https://laws-lois.justice.gc.ca/eng/acts/P-8.6/

主要义务与处罚按来源原文引用，未作翻译。

这三项属性决定了智能体在本法域中的决策结果。它们均已建模、注明来源并标注日期。

跨境传输制度

有条件

数据出境在满足条件后可行：视情形需要合同机制、事前评估或同等保障措施。

强制本地化

未建模

自动化决策相关权利

未建模

核实于

2026-08-14

相同的操作，置于本法域的情境之中。这些回应是在页面生成时由引擎实时得出的，所调用的正是 API 使用的同一个函数。

• 读取一份内部合同

  低风险操作

  允许

• 将客户档案发送至US_FED

  低风险操作

  允许

• 对一份求职申请作出裁定

  须由人工作出的决策

  拒绝

有条件制度：引擎在此不要求事前机制。但法律仍可能要求保障措施，例如合同问责或接收方提供同等保护。引擎并不替代这些要求。

决策为咨询性质。StructureClerk 负责决定，贵方基础设施负责执行。

框架

No federal AI law

状态

guidance

要点

• AIDA (C-27) mort au feuilleton à la prorogation (jan. 2025)
• C-36 (juin 2026) ne contient pas de volet IA
• Directive sur la prise de décision automatisée (secteur public fédéral)

框架

CyberSecure Canada

要点

• Contrôles de base
• Plan d'incidents

• 墨西哥
• ABAlberta
• BCBritish Columbia
• CACalifornia
• COColorado
• CTConnecticut
• DEDelaware
• ILIllinois

全部法域