CODE DE PROTECTION DES RENSEIGNEMENTS PERSONNELS

Le Service d’admission des collèges de l’Ontario (SACO, ainsi que ses sites Web saco.on.ca et collegesdelontario.ca) s’engage à protéger votre vie privée et la confidentialité de vos renseignements personnels.

 

Le présent Code de protection des renseignements personnels décrit les principes et les lignes directrices qui guident le SACO en vue de protéger les renseignements personnels qu’il recueille, utilise ou communique dans le cadre de ses activités, conformément aux dispositions de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et aux lois provinciales applicables en matière de protection des renseignements personnels.

 

Le présent Code de protection des renseignements personnels incorpore les dix principes du Code type sur la protection des renseignements personnels (CAN/CSA-Q830-96) publié en mars 1996 comme Norme nationale du Canada. Le présent Code ne s’applique pas aux renseignements personnels concernant les employés, les anciens employés et les employés potentiels (tous désignés par le terme "employés") du SACO.

 

Table des matières

 

10 principes :

 

1. Responsabilité
2. Détermination des fins de la collecte des renseignements personnels
3. Obtention du consentement
4. Limitation de la collecte de renseignements personnels
5. Limitation de l’utilisation, de la communication et de la conservation des renseignements personnels
6. Exactitude des renseignements personnels
7. Mesures de sécurité pour les renseignements personnels
8. Transparence par rapport aux politiques et procédures
9. Accès aux renseignements personnels
10. Possibilité de porter plainte à l’égard du non-respect des principes

 

Définitions

 

SACO – Service d’admission des collèges de l’Ontario (également collegesdelontario.ca et saco.on.ca)

 

LPRPDE – Loi sur la protection des renseignements personnels et les documents électroniques

 

Collège(s) – L’un ou l’ensemble des vingt-quatre collèges d’arts appliqués et de technologie de l’Ontario, y compris les instituts de technologie et d’enseignement supérieur, les trois campus régionaux de l’Université de Guelph et l’Institut Michener de sciences appliquées de la santé

 

Employés – Toute personne qui travaille au SACO, soit à temps plein, à temps partiel, à titre d’employé temporaire ou en tant que conseiller.

 

Renseignements personnels – Renseignements consignés au sujet d’une personne donnée sous quelque forme que ce soit, sauf son nom, son titre ou son adresse d’entreprise ou le numéro de téléphone d’un employé d’une organisation.

 

Responsable de la protection des renseignements personnels – Personne nommée pour assurer la mise en œuvre et l’administration efficaces de la LPRPDE. La ou le responsable coordonne la réponse du SACO aux demandes présentées en vertu de la Loi.

 

Dossier – Toute information contenue dans un formulaire, notamment des documents, des cartes, des dessins, des photographies, des lettres, des pièces justificatives, des papiers et toute autre information écrite, photographiée, balayée, consignée ou stockée sous quelque forme que ce soit, mais ne constitue ni des logiciels ni des mécanismes servant à produire des documents.

 

1 – Responsabilité

 

Le SACO est responsable de tous les renseignements personnels dont il a le contrôle, y compris les renseignements personnels communiqués à des tiers à des fins de traitement. Le ou la responsable de la protection des renseignements personnels au SACO doit veiller au respect du Code, même si d’autres personnes du SACO peuvent avoir la responsabilité des activités quotidiennes de collecte et de traitement des renseignements personnels et si une délégation de pouvoir permet à ces personnes d’agir au nom de la personne responsable des renseignements personnels du SACO. L’identité des personnes désignées par le SACO pour veiller au respect du Code est communiquée à l’interne et est disponible sur demande aux personnes de l’extérieur. Le SACO utilisera des mesures contractuelles ou autres pour protéger les renseignements personnels qui ont été transférés à des prestataires de services en vue du traitement (p. ex., saisie de données). Si le SACO assure le traitement de renseignements personnels ou agit comme prestataire de services pour des tiers, il se conformera au Code de protection des renseignements personnels et à tout énoncé ou politique de confidentialité émis par le SACO relativement aux renseignements personnels recueillis, utilisés ou communiqués au nom de tiers ou transférés à des tiers.

 

2 – Détermination des fins de la collecte des renseignements personnels

 

Le SACO déterminera les fins auxquelles les renseignements personnels sont recueillis, utilisés ou communiqués avant la collecte ou au moment de celle-ci. Le SACO recueille et utilise principalement des renseignements démographiques et scolaires. Le SACO recueille, utilise et communique vos renseignements personnels aux fins suivantes:

 

• création, traitement et maintien de votre demande d’admission à un ou des collèges
• élaboration d’un ensemble de renseignements et de données statistiques en rapport avec les décisions relatives à l’admission, l’acceptation et l’inscription à un ou des collèges
• maintien de politiques, de programmes et de mécanismes de financement appropriés aux collèges
• réponse aux demandes de renseignements sur les publications, les formulaires papier ou les programmes des collèges reçues par téléphone ou par l’entremise du site Web du SACO
• conformité aux exigences légales

 

Le SACO exigera que les fournisseurs de tels renseignements se conforment à la législation appropriée sur la protection des renseignements personnels. Si le SACO se propose d’utiliser ou de communiquer des renseignements personnels à des fins qui n’ont pas été préalablement établies, il devra déterminer et consigner ces fins avant toute nouvelle utilisation. À moins que la fin nouvelle soit requise ou permise en vertu de la loi, il faut obtenir le consentement de la personne concernée avant que les renseignements puissent être utilisés ou communiqués à cette fin.

 

3 – Obtention du consentement

 

Le SACO obtiendra le consentement de toute personne avant la collecte, l’utilisation ou la communication de renseignements personnels qui la concernent, à moins que la loi ne l’autorise. Le SACO peut recueillir, utiliser ou communiquer des renseignements personnels à l’insu ou sans le consentement de la personne concernée. Dans tous les cas où le SACO peut agir à l’insu ou sans le consentement de la personne concernée, il doit le faire dans les limites prévues par la loi. Lors de l’obtention du consentement, le SACO fera des efforts raisonnables pour s’assurer que la personne concernée est informée des buts de l’utilisation ou de la communication des renseignements personnels. Ces buts seront énoncés de manière à être raisonnablement compris par la personne concernée.

 

De manière générale, le SACO tentera d’obtenir de la personne concernée le consentement d’utiliser et de communiquer les renseignements personnels qui la concernent au moment de recueillir les renseignements personnels. Toutefois, le SACO pourrait obtenir le consentement d’utiliser et de communiquer des renseignements personnels après les avoir recueillis mais avant de les utiliser ou de les communiquer à des fins nouvelles. Le SACO exigera le consentement des personnes concernées avant de recueillir, d’utiliser ou de communiquer des renseignements personnels à leur sujet comme condition pour la prestation de renseignements ou de services à des tiers, uniquement si la collecte, l’utilisation ou la communication est nécessaire pour fournir l’information ou les services. Pour déterminer la forme appropriée du consentement, le SACO tiendra compte de la sensibilité des renseignements personnels et des attentes raisonnables des personnes concernées relativement à l’utilisation et à la communication des renseignements par le SACO.

 

Toute personne peut retirer son consentement à tout moment, sous réserve de restrictions légales ou contractuelles et d’un préavis raisonnable. Dans le cas d’une personne souhaitant retirer son consentement quant à la collecte, l’utilisation et la divulgation de ses renseignements personnels, la procédure de demande d’admission cesse alors. Le consentement d’une personne constitue une exigence de faciliter la procédure de demande d’admission. Toute demande de retrait du consentement doit être reçue par écrit. En pareil cas, les renseignements personnels détenus par le SACO seront radiés ou rendus anonymes, sauf indication contraire ou à moins que la loi ne le permette. Il est possible d’obtenir plus de précisions sur les conséquences du retrait du consentement, en s’adressant au SACO.

 

4 – Limitation de la collecte de renseignements personnels

 

Le SACO ne recueillera que les renseignements personnels nécessaires aux fins déterminées par le SACO, et le fera de manière honnête et licite. Le SACO recueille principalement des renseignements personnels directement auprès des personnes concernées et ne sollicite aucune information personnelle ou connexe sauf s’il en a été instruit par la personne en question ou agent(e) (p. ex., suivi d’une demande de transfert de relevé de notes). Le SACO peut aussi recueillir des renseignements personnels auprès d’autres sources, notamment les écoles secondaires, les universités et les autres établissements déjà fréquentés.

 

5 – Limitation de l’utilisation, de la communication et de la conservation des renseignements personnels

 

Le SACO n’utilisera, ni ne communiquera, de renseignements personnels à des fins autres que celles auxquelles ils ont été recueillis, à moins que la personne concernée n’y consente ou que la loi ne l’exige ou ne l’autorise. Les renseignements personnels ne seront conservés que le temps nécessaire à la réalisation des fins déterminées. Le SACO pourrait communiquer des renseignements personnels aux personnes ou organismes suivants aux fins énoncées à l’article 2 :

 

• les collèges et les universités, ainsi que les autres établissements canadiens qui participent aux programmes de collaboration avec les collèges membres, afin de faciliter le traitement des demandes et la gestion optimale des autres services demandés.
• les collèges et les universités, dans le cadre de programmes de collaboration, afin de faciliter le traitement des demandes et la gestion optimale des autres services demandés.
• les tiers fournisseurs de services aux fins du traitement de l’information et de la gestion optimale des autres services demandés.
• le ministère de la Formation et des Collèges et Universités, le ministère de l’Éducation, le ministère de l’Agriculture, de l’Alimentation et des Affaires rurales, le ministère de la Santé, ainsi que tout autre organisme pertinent de recherche et d’enseignement à des fins statistiques et de recherche.
• ; les bases de données des étudiants tenues par le collège, que le postulant choisira possiblement de fréquenter, afin d’élaborer et de maintenir des politiques, des programmes et des mécanismes de financement appropriés

 

Le SACO dispose d’une politique de conservation des dossiers qui précise la durée de conservation. Seul le personnel du SACO ou de ses prestataires de services a accès aux renseignements personnels pour l’exécution de ses fonctions ou la prestation de services.

 

6 – Exactitude des renseignements personnels

 

Le SACO conservera des renseignements personnels aussi exacts, complets et à jour que l’exigent les fins auxquelles ils sont destinés. Les renseignements seront suffisamment exacts, complets et à jour pour minimiser la possibilité que des données non appropriées ne soient utilisées pour prendre une décision au sujet de la personne concernée. Le SACO fera la mise à jour des renseignements personnels de manière continue et uniquement pour s’acquitter des fins prévues en vertu du présent Code ou à la demande de la personne concernée.

 

7 – Mesures de sécurité pour les renseignements personnels

 

Le SACO protégera les renseignements personnels au moyen de mesures de sécurité correspondant à leur degré de sensibilité. Le SACO protégera les renseignements personnels contre la perte ou le vol, de même que contre l’accès non autorisé, la communication, la copie, l’utilisation ou la modification, sans égard au format sous lequel les renseignements sont conservés, en ayant recours à des mesures de sécurité appropriées. Le SACO devra protéger les renseignements personnels transférés à des tiers qui lui fournissent des services grâce à des mesures contractuelles ou à d’autres arrangements qui stipulent le caractère confidentiel des données, qui restreignent les fins auxquelles les renseignements peuvent être utilisés et qui en interdisent la communication à des tiers à la demande du SACO, conformément au Code de protection des renseignements personnels.

 

8 – Transparence par rapport aux politiques et procédures

 

Le SACO fera en sorte que des renseignements précis sur ses politiques et ses pratiques concernant la gestion des renseignements personnels soient facilement accessibles. Le SACO fera preuve de transparence au sujet de ses politiques et procédures concernant la gestion des renseignements personnels. Toute personne pourra obtenir des renseignements sur nos politiques et nos procédures moyennant un coût minime ou gratuitement et sans effort déraisonnable. L’information sera fournie dans un format généralement compréhensible.

 

9 – Accès aux renseignements personnels

 

Le SACO informera toute personne qui en fait la demande par écrit, sous réserve des exemptions prévues par la loi, de l’existence de renseignements personnels qui la concernent, de l’usage qui en est fait et du fait qu’ils ont été communiqués à des tiers, et lui permettra de les consulter. Il sera aussi possible pour une personne de contester l’exactitude et l’intégralité des renseignements qui la concernent et d’y faire apporter les corrections appropriées. Dans certains cas, il peut être impossible au SACO de communiquer tous les renseignements personnels qu’il possède au sujet d’une personne. Ces situations seront limitées ou prévues par la loi. Lorsqu’une personne démontre que des renseignements personnels sont inexacts ou incomplets, le SACO corrigera, supprimera ou ajoutera des renseignements, au besoin. S’il y a lieu, l’information modifiée sera communiquée à des tiers qui y ont accès.

 

10 – Possibilité de porter plainte à l’égard du non-respect des principes

 

Toute personne doit être en mesure de porter plainte en cas de non-respect des principes énoncés ci-dessus, en communiquant avec le ou la responsable de la protection des renseignements personnels du SACO. Le SACO a mis en œuvre des procédures pour recevoir les plaintes et les demandes de renseignements concernant ses politiques et pratiques relativement au traitement des renseignements personnels. Le SACO fera enquête sur toutes les plaintes reçues. Si une plainte est jugée fondée, le SACO prendra les mesures appropriées, y compris la modification de ses politiques et de ses procédures s’il y a lieu.

 

Toute personne pourra obtenir un complément d’information sur les pratiques du SACO en matière de protection des renseignements personnels ou porter plainte à ce sujet en communiquant avec la personne suivante:

 

Responsable de la protection des renseignements personnels
OCAS Application Services inc.
60, cour Corporate
Guelph (Ontario) N1G 5J3
519.763.2363, poste 6816
privacyofficer@ocas.ca

 

Toute personne qui estime que le SACO n’a pas donné suite de manière satisfaisante à sa plainte ou à sa demande de renseignements peut aussi s’adresser au Commissaire à la protection de la vie privée du Canada.

 

Commissaire à la protection de la vie privée du Canada
112, rue Kent
Ottawa (Ontario) K1A 1H3
Téléphone : 613 947-1698
Sans frais : 1 800 282-1376
Télécopieur : 613 947-6850
ATS : 613 992-9190
Website: http://www.priv.gc.ca/index_f.cfm

 

Nota : le Bureau du commissaire à la protection de la vie privée du Canada n’accepte pas les plaintes reçues par courriel, puisque leur sécurité ne peut être assurée.

 

Vous pouvez consulter la Loi sur la protection des renseignements personnels et les documents électroniques en visitant le site Web du Commissaire à la protection de la vie privée du Canada à http://www.priv.gc.ca/index_f.cfm

 

Le Code type sur la protection des renseignements personnels constitue l’annexe 1 à la Loi sur la protection des renseignements personnels et les documents électroniques. Pour obtenir des exemplaires du Code type, veuillez vous adresser à l’Association canadienne de normalisation, au, 5060, Spectrum Way, bureau 100, Mississauga (Ontario) L4W 5N6 Canada

 

Dernière révision : 2010 octobre

 

OCAS Application Services Inc., (OCAS or Ontario College Application Services, Inc. (with websites - ocas.ca, ontariocolleges.ca) is committed to protecting your privacy and the confidentiality of your personal information.

 

This Privacy Code informs you of the principles and guidelines which OCAS uses to protect the personal information of individuals from whom we collect, use or disclose in the course of our operations, as subject to the provisions of the Personal Information Protection and Electronic Documents Act (PIPEDA) and applicable provincial privacy legislation.

 

This Privacy Code incorporates the ten Principles of the Canadian Standards Association Model Code on the Protection of Personal Information (CAN/CSA-Q830-96) that was published in March 1996 as a National Standard of Canada. This Privacy Code does not apply to personal information about employees, former employees and potential employees (all referred to as "employees") of OCAS.

 

Table of Contents

 

10 Principles:

 

1. Accountability
2. Why We Need Your Information
3. Obtaining Consent
4. Limiting Collection of Personal Information
5. Limiting Use, Disclosure and Retention of Personal Information
6. Keeping Personal Information Accurate
7. Safeguarding Personal Information
8. Being Open About Policies and Procedures
9. Providing Access to Personal Information
10. Challenging Compliance

 

Definitions

 

OCAS - OCAS Application Services Inc. or Ontario College Application Services (also known as ontariocolleges.ca and ocas.ca)

 

PIPEDA - Personal Information Protection and Electronic Documents Act

 

College(s) – any one or all of the 24 Ontario Colleges of Applied Arts and Technology, including Institutes of Technology and Advanced Learning, three regional campuses of the University of Guelph and The Michener Institute of Applied Health Sciences

 

Employees – Individuals that work at OCAS either in full-time, part-time, temporary or consultant capacities.

 

Personal information - information about an identifiable individual that is recorded in any form, but does not include the name, title or business address or telephone number of an employee of an organization.

 

Privacy Officer – Individual appointed to ensure the efficient implementation and administration of PIPEDA. The officer coordinates OCAS’ response to requests made under the Act.

 

Record - information contained in any form and includes documents, maps, drawings, photographs, letters, vouchers, papers and any other information that is written, photographed, scanned, recorded or stored in any manner, but does not include software or any mechanism that produces records.

 

1 - Accountability

 

OCAS is responsible for all personal information under its control, including personal information disclosed to third parties for processing. The OCAS Privacy Officer is responsible for compliance with this Code, even though other individuals within OCAS may be responsible for the day-to-day collection and processing of personal information, and may be delegated to act on behalf of the OCAS Privacy Officer. The identity of the individual(s) designated by OCAS to oversee compliance with this Code will be made known internally and will be made available externally on request. OCAS will use contractual or other means to protect personal information that has been transferred to service providers for processing (Example: data entry). Where OCAS acts as a processor of personal information or as a service provider to others, OCAS will comply with this Privacy Code and any Privacy Policies and/or Statements issued by the OCAS service in question in respect of the personal information it collects, uses or discloses on behalf of third parties or that is transferred to it.

 

2 - Why we need your information

 

Either before or when we collect information about you, OCAS will explain how we plan to use it. OCAS collects and uses mainly demographic and academic information. Your personal information is collected, used and disclosed for the following reasons:

 

• to create, process and maintain your application to college(s)
• to develop aggregate information and statistics in relation to admission-related decisions, acceptance and registration with the college(s)
• to maintain appropriate policies, programs and funding mechanisms at the colleges
• to respond to inquiries about publications and/or paper applications or college programs received by telephone or by the OCAS website
• to comply with legal requirements

 

OCAS will require third party service providers to represent that they have complied with applicable privacy legislation. If OCAS proposes to use or disclose personal information for a purpose not previously identified, the new purpose will be identified and documented prior to the new use. Unless the new purpose is required or permitted by law, the consent of the individual will be obtained before the information can be used or disclosed for that purpose.

 

3 - Obtaining consent

 

OCAS will obtain the consent of individuals before or when it collects, uses or discloses personal information, except where authorized by law. OCAS may collect, use or disclose personal information without the knowledge or consent of individuals. All of the circumstances in which OCAS may collect, use or disclose personal information without the knowledge or consent of an individual shall be only as specified and permitted by law. In obtaining consent, OCAS will use reasonable efforts to ensure that an individual is advised of the identified purposes for which personal information will be used or disclosed. Purposes will be stated in a manner that can be reasonably understood by the individual.

 

Generally, OCAS will seek consent to use and disclose personal information at the same time it collects the information. However, OCAS may seek consent to use and disclose personal information after it has been collected, but before it is used or disclosed for a new purpose. OCAS will require individuals to consent to the collection, use or disclosure of personal information as a condition of the supply of information or services to the individual only if such collection, use or disclosure is necessary to provide the information or services. In determining the appropriate form of consent, OCAS will take into account the sensitivity of the personal information and the reasonable expectations of individuals in relation to the purposes for use or disclosure of the information by OCAS.

 

An individual may withdraw consent at any time, subject to legal or contractual restrictions and reasonable notice. Should an individual withdraw consent to the collection, use and disclosure of personal information, the application process will cease at that time. An individual’s consent is a requirement to facilitate the application process. Requests to withdraw consent must be received in writing. In such case, personal information in the possession of OCAS will be expunged or rendered anonymous unless otherwise required or permitted by law.Individuals may contact OCAS for more information regarding the implications of withdrawing consent.

 

4 - Limiting collection of personal information

 

OCAS will only collect personal information that is necessary for the purposes identified by OCAS. OCAS will collect personal information by fair and lawful means. OCAS collects personal information primarily from individuals directly and does not seek out personal or related information unless instructed by the individual or their designate/agent (e.g. following up on a transcript request). OCAS may also collect personal information from other sources including: high schools, colleges, universities and other institutions previously attended.

 

5 - Limiting use, disclosure and retention of personal information

 

OCAS will not use or disclose personal information for purposes other than those for which it was collected, except with the consent of the individual, or as required or authorized by law. Personal information will be retained only as long as necessary for the fulfillment of those purposes. OCAS may disclose personal information about an individual to the following for the purposes set out in Section 2:

 

• Colleges and universities, and other institutions within Canada engaged in collaborative programs with member colleges, to facilitate the processing of applications and fulfillment of other requested services.
• Colleges and universities, in the case of collaborative programs, to facilitate the processing of applications and fulfillment of other requested services.
• Third party service providers for processing of information and fulfillment of other requested services.
• Ministry of Training, Colleges and Universities, the Ministry of Education, the Ministry of Agriculture, Food and Rural Affaires, the Ministry of Health, as well as other relevant or educational research agencies for statistical and research purposes.
• Student information databases maintained by the college, to which the applicant eventually chooses to attend, in order to develop and maintain appropriate policies, programs and funding mechanisms.

 

OCAS has a records retention policy that specifies the length of time that records are maintained. All personal information is accessible only by OCAS personnel, or service providers, who need access to that information for the performance of their duties or services.

 

6 – Keeping personal information accurate

 

OCAS will keep personal information as accurate, complete and up-to-date as possible and necessary for the purposes for which it is to be used. Information will be sufficiently accurate, complete and up-to-date so as to minimize the possibility that inappropriate information may be used to make a decision about an individual. OCAS will update personal information about individuals on an on-going basis, only when necessary to fulfill the purposes identified in this Code, or upon notification by the individual.

 

7 – Safeguarding personal information

 

OCAS will protect personal information with security safeguards appropriate to the sensitivity of the information. OCAS will protect personal information against loss or theft as well as unauthorized access, disclosure, copying, use or modification, regardless of the format in which the information is held, using appropriate security safeguards. OCAS will protect personal information transferred to third parties providing services to OCAS through contractual measures or other arrangements stipulating the confidentiality of the information, restricting the purposes for which the information is to be used and prohibiting its disclosure to third parties except upon direction from OCAS in accordance with this Privacy Code.

 

8 - Being open about policies and procedures

 

OCAS will make readily available to individuals specific information about OCAS policies and procedures relating to the management of personal information. OCAS will be open about its policies and procedures with respect to the management of personal information. Individuals will be able to acquire information about our policies and procedures at minimal or no cost and without unreasonable effort. This information will be made available in a form that is generally understandable.

 

9 - Providing access to personal information

 

On written request, and subject to the exemptions stipulated by law, OCAS will inform individuals of the existence, use and disclosure of their personal information and provide access to that information. An individual will be able to challenge the accuracy and completeness of the information and have it amended where inaccuracies exist. In certain situations, OCAS may not be able to provide access to all of the personal information that it holds about an individual. These situations shall be limited to those required or stipulated by law. When an individual successfully challenges the accuracy or completeness of personal information, OCAS will correct, delete or add information as required. When appropriate, the amended information will be transmitted to any third parties having access to the information in question.

 

10 - Challenging compliance

 

An individual will be able to address a challenge concerning compliance by OCAS with this Code to the OCAS Privacy Officer. OCAS has implemented procedures to receive and respond to complaints or inquiries about its policies and procedures relating to the handling of personal information. OCAS will investigate all complaints. If a complaint is found to be justified, OCAS will take appropriate measures, including amending its policies and procedures if necessary.

 

Individuals will be able to obtain more information on OCAS privacy practices, or make a complaint, by contacting:

 

Privacy Officer
OCAS Application Services, Inc.
60 Corporate Court
Guelph, ON N1G 5J3
519.763.2363, ext. 6816
privacyofficer@ocas.ca

 

Individuals also have recourse to the Office of the Privacy Commissioner of Canada if they consider that OCAS has not responded satisfactorily to their complaint or inquiry.

 

Privacy Commissioner of Canada
112 Kent Street
Ottawa, Ontario
K1A 1H3
Phone: 613 947-1698
Toll-free: 1 800 282-1376
Fax: 613 947-6850
TTY: 613 992-9190
Website: http://www.priv.gc.ca/index_e.cfm

 

Note: The Privacy Commissioner of Canada’s office does not accept complaints by email as security cannot be ensured.

 

For a copy of the Personal Information Protection and Electronic Documents Act, please access the website of the Privacy Commissioner of Canada at http://www.priv.gc.ca/index_e.cfm

 

The CSA Model Code is Schedule 1 to the Personal Information Protection and Electronic Documents Act. For copies of the CSA Model Code for the Protection of Personal Information, please contact the Canadian Standards Association, 5060 Spectrum Way, Suite 100, Mississauga, Ontario, L4W 5N6 CANADA.

 

Last revised: October 2010