加拿大隐私法有助于确保员工了解并控制其个人信息的处理方式。加拿大的隐私法规范个人信息的收集、使用、披露和保留。加拿大在联邦和省或地区层面有许多隐私法。每个司法管辖区都有适用于政府机构、一些国营公司、卫生区域和其他公共部门组织的公共部门隐私法。联邦公共部门的整体法律被称为隐私法，而有各种省级法律，其中一些被称为信息自由和隐私保护法 (FIPPA)。对于私营部门，个人信息保护和电子文件法 (PIPEDA)是一项联邦隐私法，用于规范从加拿大各地的客户收集的个人信息。一些省份也有自己的私营部门隐私法。并非所有私营部门法律都保护员工信息。例如，PIPEDA 涵盖联邦监管企业的员工，但不涵盖省级监管企业的员工，因为这些员工关系不属于联邦政府管辖范围。
加拿大隐私法的历史
加拿大隐私法的历史可以追溯到 1960 年代和 1970 年代初期。加拿大于 1977 年在加拿大人权法第四部分颁布了第一部公共部门隐私保护法。 加拿大人权法的反歧视条款并不最适合隐私权，这留下了立法空白1983 年通过的《隐私法》和《信息获取法》解决了这一问题。《个人信息保护和电子文件法》(PIPEDA) 于 2001 年 1 月生效。
《隐私法》仅适用于大约 250 个联邦政府部门和机构。该法案授予个人访问联邦政府持有的关于他们的个人信息的合法权利。《隐私法》的核心隐私原则是“政府机构控制的个人信息，未经相关个人同意，该机构不得使用，但获取信息的目的除外。或由该机构编制或用于与该目的一致的用途。”
PIPEDA关注私营部门组织如何在加拿大的商业活动中收集、使用或披露个人信息。PIPEDA 不适用于非营利、慈善团体、政党或协会，除非该组织正在进行商业活动。除非个人信息跨越省或国界，否则本法案不适用于完全在其立法与 PIPEDA 基本相似的省内运营的组织。目前，魁北克省、不列颠哥伦比亚省和阿尔伯塔省的隐私法与 PIPEDA 基本相似。
隐私法和背景审查
隐私法在如何以及是否适用于员工和申请人的信息方面有所不同。PIPEDA 隐私原则应在组织内应用的方式有多种，尤其是在开发背景筛选程序方面。要记住的一些隐私概念是：
通知和同意：在大多数情况下，隐私法要求个人被告知（并同意）他们的个人信息将被收集以及收集的目的。
限制收集和使用：在向个人提供将收集个人信息的通知时，通知应包括收集的目的。一旦收集了信息，它只能用于最初确定的目的，除非该人同意以其他方式使用。未经个人同意，不得将信息重新利用或提供给其他方用于其他用途。
个人信息的保留：个人信息不应永远保留。一旦不再需要保留它，就应该安全地销毁它。
保护措施：必须使用物理和技术手段小心保护组织控制下的个人信息，防止意外丢失或泄露。纸质文件应该被锁上，钥匙和电子记录应该只提供给需要知道的人。
准确性：组织有义务确保其保管的个人信息准确无误，尤其是在将其用于对个人做出决定时。
问责制：组织应准备好回答有关他们如何处理个人信息的问题。制定书面政策有助于让个人确信他们的隐私受到重视。
不遵守隐私法会带来许多风险。不遵守隐私法可能会影响员工关系，并使组织面临隐私投诉或法律诉讼的风险。
保持合规性
背景审查行业有许多法律、法规和规则。隐私法旨在保护候选人的个人信息在申请和背景筛选过程中被使用。为了尊重申请人和员工的权利，组织应该了解他们的义务，并制定考虑到他们的特定需求、风险承受能力和法律义务的背景调查政策。由于每个组织都有不同的招聘要求，建议在创建和更新背景筛选政策时咨询法律顾问。通过下载我们的白皮书《加拿大背景筛查的法律注意事项》，了解有关背景筛查法规背后的法律框架的更多详细信息。
