Edição

Esta é uma edição permanente. Ela traz o briefing exatamente como foi publicado nesta data e não muda.

Comissário de Privacidade do Canadá publica orientação para empresas sobre prestadores de serviços terceirizados

O Comissário de Privacidade do Canadá (OPC) está aceitando comentários até 4 de dezembro de 2026, sobre sua nova orientação para empresas que contratam prestadores de serviços terceirizados. O Comissário Philippe Dufresne publicou esta orientação em 10 de setembro de 2026, para auxiliar as organizações na avaliação de abordagens de privacidade antes de iniciar o trabalho. As organizações permanecem responsáveis pelas informações pessoais sob seu controle, mesmo quando processadas por um terceiro.

A nova orientação do OPC ajuda as empresas sujeitas à Personal Information Protection and Electronic Documents Act (PIPEDA) a avaliar as práticas de privacidade de potenciais prestadores de serviços terceirizados. Ela descreve as melhores práticas para identificar riscos de privacidade e conformidade, informar decisões sobre o trabalho com prestadores, moldar termos contratuais e demonstrar responsabilidade perante órgãos reguladores. O Comissário Dufresne afirmou que a conformidade com a lei de privacidade por organizações e seus parceiros terceirizados é essencial para proteger a privacidade e as informações pessoais dos indivíduos. Ele também observou que investir na proteção da privacidade pode ser uma vantagem competitiva para organizações que buscam conquistar a confiança dos canadenses.

O Comissário de Privacidade do Canadá aborda consistentemente os desafios da gestão de dados em uma economia digital interconectada, como evidenciado por esta orientação de setembro de 2026.

Orientação sobre avaliação de prestadores de serviços terceirizados publicada pelo Comissário de Privacidade do Canadá

Quem isso vincula
Organizações sujeitas à Personal Information Protection and Electronic Documents Act (PIPEDA) no Canadá são legalmente vinculadas pela Lei, e esta orientação fornece melhores práticas consultivas para sua conformidade.
O que mudou
O Comissário de Privacidade do Canadá publicou uma nova orientação em 10 de setembro de 2026, esclarecendo as melhores práticas para as organizações avaliarem prestadores de serviços terceirizados.
O que verificar
As organizações devem revisar a nova orientação para garantir que seus processos de avaliação de prestadores de serviços terceirizados estejam alinhados com as melhores práticas recomendadas.
O que isso não significa
Esta orientação não introduz novas obrigações legais além daquelas já estabelecidas sob a Personal Information Protection and Electronic Documents Act (PIPEDA) para organizações no Canadá.

Ainda em aberto: A orientação está atualmente aberta para comentários até 4 de dezembro de 2026, após o que o documento poderá ser atualizado.

Envie isto para sua equipe

O Comissário de Privacidade do Canadá publicou uma orientação em 10 de setembro de 2026, para organizações canadenses sujeitas à PIPEDA, detalhando as melhores práticas para avaliar prestadores de serviços terceirizados e aceitando comentários até 4 de dezembro de 2026.

A questão de hoje

Uma organização no Canadá está se preparando para contratar um fornecedor de serviços externo para processar dados pessoais. De acordo com a orientação publicada pelo Comissário de Privacidade do Canadá, qual é a responsabilidade principal da organização em relação a estes dados?

  1. A organização permanece responsável pelas informações pessoais sob seu controle, mesmo quando processadas por um terceiro.
  2. A responsabilidade pela proteção das informações pessoais é transferida para o fornecedor de serviços externo assim que o contrato é assinado.
  3. A organização deve apenas garantir que o fornecedor de serviços externo tem uma política de privacidade publicada em seu website.
  4. A responsabilidade da organização limita-se a informar os indivíduos que suas informações serão compartilhadas com um terceiro.

Responder a esta questão no site

Também vale saber

  1. Coreia aumenta multas por violação de dados para 10% da receita

    Organizações que operam na Coreia do Sul devem reavaliar sua conformidade com a proteção de dados e planos de resposta a incidentes, dado o aumento substancial nas potenciais penalidades financeiras por violações de dados.

  2. Violação de dados da AdaptHealth afeta 4,1 milhões de indivíduos

    A violação da AdaptHealth, que afetou 4,1 milhões de indivíduos, sinaliza que mesmo grandes prestadores de serviços de saúde continuam sendo alvos significativos de ciberataques, exigindo que os profissionais de privacidade nesse setor reavaliem regularmente suas estratégias de prevenção e resposta a violações.

  3. DPA holandesa multa Uber por decisões automatizadas que afetam motoristas

    Esta ação de fiscalização da DPA holandesa contra a Uber demonstra como a tomada de decisões automatizadas, particularmente quando afeta o emprego ou o acesso a serviços de indivíduos, permanece uma área significativa de escrutínio regulatório sob o Artigo 22 do GDPR.

  4. Organizações de saúde abordam governança de IA em ambiente regulatório fragmentado

    Este relatório da IAPP sobre organizações de saúde que abordam a governança de IA em um ambiente regulatório fragmentado demonstra os desafios específicos do setor na implementação de estruturas de governança de IA, impactando diretamente as estratégias de conformidade para dados de saúde.

Compilado naquela manhã a partir de fontes reguladoras, judiciais e oficiais. As fontes primárias estão vinculadas em cada notícia.