Запрос своих данных у компании в Канаде: PIPEDA

30.10.2026

Коротко: Компания в Канаде обязана показать, какие ваши данные она хранит. Запрос подают письменно, обычно на адрес ответственного за приватность из политики сайта. Ответ положен в течение 30 календарных дней, срок можно продлить ещё максимум на 30 дней с объяснением. Не помогло — жалоба в Office of the Privacy Commissioner.

Банки, магазины, операторы связи и приложения копят о вас больше, чем кажется: историю покупок, записи звонков в поддержку, копии документов. По федеральному закону PIPEDA у вас есть право узнать, что именно хранится, и поправить ошибки. Про кредитную историю отдельно написано в материале об ошибках в кредитном отчёте, здесь речь о любой частной компании.

Как подать запрос на доступ к данным

Office of the Privacy Commissioner of Canada (OPC) описывает порядок так: запрос лучше отправить письменно, письмом или по электронной почте, на контакт ответственного за приватность. Его ищут в политике конфиденциальности или внизу сайта. Укажите, какие сведения нужны, и по возможности сузьте период или тему: так ответ приходит быстрее.

Что важно	Как работает	Источник, дата
Срок ответа	30 календарных дней; если данных о вас нет, компания тоже должна сообщить об этом в этот срок	OPC, страница о доступе к данным, на 30.10.2026
Продление	До 30 дней сверх срока, только в ограниченных случаях; сообщить о продлении и причине должны в первые 30 дней	там же
Стоимость	Бесплатно или минимальная плата; о сумме предупреждают заранее, и вы соглашаетесь	там же
Формат	Доступ необязательно означает бумажную копию; при инвалидности можно запросить другой формат	там же
Исправление	Можно требовать исправить фактические ошибки; несогласие фиксируется в записи	там же

Что компания вправе не показать

Вы получаете сведения о себе, а не о других людях. Данные третьих лиц могут закрыть, если те не дали письменного согласия, за исключением случаев, когда угрожает жизни, здоровью или безопасности. Есть и другие исключения из права доступа, но отказ должен сопровождаться причинами.

Важная оговорка: в Альберте, Британской Колумбии и Квебеке для частного сектора действуют собственные законы о приватности, и они могут применяться вместо PIPEDA. Какой закон относится к вашей ситуации, уточняйте на сайте OPC.

Если пришло уведомление об утечке

Компании обязаны сообщать о нарушении защиты данных, когда есть реальный риск значительного вреда. В уведомлении должно быть сказано, что произошло, какие сведения затронуты, что делает организация и что можно сделать вам. OPC советует прочитать письмо и сохранить его, сменить пароли, следить за счетами и подумать о кредитных оповещениях или запросе кредитного отчёта: мошенники иногда ждут и используют данные позже. Контакты для вопросов указывают в самом уведомлении и в политике приватности компании.

Когда писать жалобу в OPC

Сначала дайте компании возможность решить вопрос: напишите ответственному за приватность и сохраните переписку. Если ответа нет или он не устраивает, подайте формальную жалобу на сайте OPC. На странице обращений комиссар предупреждает о большом потоке жалоб и задержках в несколько месяцев, поэтому жалобу стоит подавать с копиями писем и датами.

О том, как не отдать лишнее при оформлении карт и подписок, см. также материал про интернет-магазины, налоги и рассылки и страницу про цифровой ID в Онтарио. Общие расходы на жизнь в стране собраны на странице о стоимости жизни.

Частые вопросы

Можно ли запросить свои данные у банка или оператора связи?

Да, банки, операторы связи и большинство частных компаний подчиняются закону о приватности и обязаны отвечать на запрос. Подавайте его письменно ответственному за приватность. В Альберте, Британской Колумбии и Квебеке работают провинциальные законы, поэтому порядок и сроки там могут отличаться.

Сколько стоит такой запрос?

По разъяснению OPC, доступ предоставляют бесплатно или за минимальную плату. Если компания хочет взять деньги, она называет примерную сумму заранее, и вы вправе согласиться или отказаться. Спросите размер платы письменно до того, как запрос будет принят в работу.

Компания не отвечает дольше 30 дней. Что делать?

Проверьте, не пришло ли письмо о продлении: его обязаны отправить в первые 30 дней. Если нет, напишите повторно и укажите дату первого запроса. Не помогло — подайте жалобу в OPC. Приложите оба письма и номер обращения, если он был.

Можно ли потребовать удалить мои данные?

PIPEDA прямо гарантирует доступ и исправление, а право на удаление в той же форме не закреплено. Разумно попросить компанию прекратить использование и удалить сведения, которые больше не нужны для заявленной цели, но результат зависит от ситуации. Уточняйте на сайте OPC.

Актуально на 30 октября 2026 года.

Источники

Материал справочный и не заменяет консультацию специалиста.