先说三句：在加拿大开小店、做服务、搞电商，只要为做生意收集客户的姓名、电话、邮箱、地址等个人信息，就受联邦隐私法 PIPEDA 约束——没有”小店豁免”，一个人开店也一样适用。第二，收集之前必须讲清”要什么、为什么、会不会给别人用”，拿到客户真正明白的同意（meaningful consent），而且只能收生意真正需要的信息，多要一张驾照复印件都可能违规。第三，信息丢了、被黑了，只要存在”真实重大伤害风险”，就要尽快上报隐私专员办公室（OPC）并通知客户；严重违规最高可罚 10 万加元/项。
很多小生意主第一次听说 PIPEDA（Personal Information Protection and Electronic Documents Act，《个人信息保护和电子文件法》）时，第一反应是”这跟大公司才有关系吧”。还真不是。OPC 明确：PIPEDA 适用于每一个为商业目的收集个人信息的私营机构，没有雇员人数或营收门槛。街角咖啡店的会员登记本、装修公司的报价单、网店的下单系统，都在它的射程之内。本文把这部法拆成小生意主能直接用的 4 条规则，照着做基本不会踩雷。
PIPEDA 是什么：先搞清这部法管谁
PIPEDA 是加拿大联邦层面的私营部门隐私法，全称 Personal Information Protection and Electronic Documents Act（《个人信息保护和电子文件法》）。它管的不是政府，而是做生意的机构在”商业活动”中收集（collection）、使用（use）、披露（disclosure）个人信息的行为。
适用范围三句话：
- 主体：任何私营机构（organization），包括独资、合伙、公司——没有雇员数或营收门槛。1 个人开的网店和 500 人的连锁店适用同一套规则。
- 行为：为商业目的收集、使用、披露”可识别个人的信息”。个人信息定义很宽：姓名、住址、邮箱、电话、出生日期、社保号（SIN）、驾照号都算；族裔、健康信息等敏感信息也在内。
- 地域：各省的商业活动原则上都适用；联邦管辖的工作、企业（federal works, undertakings or businesses）全国适用；个人信息在商业活动中被披露到省外，也触发 PIPEDA。
10 项公平信息原则：PIPEDA 的义务骨架是附表一（Schedule 1）的 10 项原则：①问责（Accountability，指派专人负责隐私合规）；②确定目的（Identifying Purposes，收集时或之前讲清目的）；③同意（Consent）；④限制收集（Limiting Collection）；⑤限制使用、披露与保留；⑥准确性；⑦保护措施（Safeguards）；⑧公开（Openness，隐私政策透明）；⑨个人访问权；⑩异议机制（Challenging Compliance）。总纲在第 5(3) 条：收集、使用、披露只能为了”一个合理人士在当时情况下会认为适当的目的”。
规则一：收集前先讲清，拿到”有意义的同意”
这是 PIPEDA 的核心，也是小生意最容易翻车的地方。OPC 反复强调：同意必须是”有意义的”（meaningful consent）——客户得真正明白自己同意了什么，而不是稀里糊涂点了个”我同意”。
OPC 要求，收集时必须向客户讲清四件事：
- 收集了哪些个人信息；
- 为什么要收集（目的）；
- 会分享给谁；
- 收集或分享可能带来什么风险。
光在网站角落放个隐私政策链接、默认客户”看过了”，在 OPC 眼里不算数。目的必须在收集时或收集之前确定并告知，事后补一句”我们一直都这么用”没有用。
明示还是默示？同意分明示（express）和默示（implied）两种，取决于信息的敏感程度：越敏感，越需要明确说”我同意”的明示同意。比如买咖啡留个邮箱收小票，默示同意通常够了；但要收集身份证件号、健康信息，就必须单独、明确地征得同意。
小生意实操三句话版本：收银台放一张小卡片或收据上印一行字——”我们收集您的姓名和电话，仅用于订单通知和会员积分，不会分享给第三方。如需删除请随时告诉我们。”网站表单则在提交按钮上方用一句话说明用途，敏感信息单独加勾选框。记住：目的本身还要过”合理人士”测试——”为了营销所以要你全部通讯录”这种目的，合理人士不会觉得适当。
规则二：只收集生意真正需要的信息
第四项原则”限制收集”说得很直白：只收集实现合法目的所必需的个人信息。小生意最常见的毛病是”以防万一式收集”。
反面例子：
- 理发店办会员卡，要求复印驾照”做身份验证”——剪头发不需要驾照号，过度收集。
- 网店下单时必填”出生日期”，理由是”以后好做生日营销”——营销目的与交易无关，且生日属于敏感度较高的信息。
- 装修公司报价单上让客户填 SIN”方便以后开发票”——SIN 几乎永远不该出现在小生意的客户档案里。
自查三个问题：①没有这条信息，这单生意做不成吗？②客户听到我要这条信息，会觉得合理吗？③一年后我还用得上它吗？三个问题有一个答不上来，就别收。收得越少，泄露时的责任越小，保管成本也越低——这对小生意是双赢。
另外注意”目的限定”：为 A 目的收集的信息，不能顺手拿去做 B 目的。客户留电话是为了取货通知，你不能直接把他加进促销短信名单——营销短信还另受《反垃圾邮件法》（CASL）约束，需要单独的同意（本站 law 栏有 CASL 合规专文，见文末相关阅读）。
规则三：保管好信息，泄露了要上报
第七项原则”保护措施”要求用与信息敏感度相称的手段保护个人信息，涵盖物理、组织、技术三个层面。小生意不需要买企业级系统，但基本功要有：
- 物理：纸质客户登记本、合同锁进文件柜，不摊在收银台上；废弃单据用碎纸机处理，不直接扔垃圾桶。
- 组织：员工按需知密——收银员能看到电话，但导出整个客户名单的权限只给店主；员工离职当天收回系统账号。
- 技术：客户名单 Excel 设密码、云盘开双重验证；网站后台、收银系统用强密码且不共用；公共 Wi-Fi 下不处理客户信息。
泄露上报是法定义务，不是可选项。一旦发生数据泄露（data breach），先评估是否存在”真实重大伤害风险”（real risk of significant harm）——比如身份盗用、财务损失、名誉损害、人身安全风险。有，就必须无不合理拖延（without unreasonable delay）做两件事：通知受影响的个人，告诉他们发生了什么、有什么风险、能做什么；向 OPC 报告。OPC 的合规指引里有专门的泄露报告流程，小生意主可以照着走。记住：试图瞒报一旦被发现，性质比泄露本身更严重。
小生意泄露应急三步：第 1 步，立即止损（改密码、断开可疑访问、找回发错的邮件）；第 2 步，评估风险并记录（丢了什么信息、涉及多少人、有无重大伤害风险）；第 3 步，该通知的通知、该上报的上报，并留存书面记录。
规则四：客户有权查、改，还能投诉你
第九项原则给了客户两项实实在在的权利，小生意主必须接得住：
- 访问权：客户可以要求查看你手里关于他的个人信息。你要有个简单流程：核实是本人、整理出一份、尽快提供。
- 更正权：信息错了（电话换了、地址搬了），客户要求改，你就得改。
第十项原则”异议机制”要求你建立处理隐私投诉的流程——不需要多正式，但要有人负责、有记录、有回应。客户不满意你的处理，可以向 OPC 提交书面投诉；OPC 有权主动调查。OPC 的角色是调查、公布调查结果（findings）并提出不具约束力的建议；当事人或 OPC 可进一步诉至联邦法院寻求强制执行。换句话说，一个客户的投诉，理论上可以一路走到联邦法院。
还有一条常被忽略的：保留期限。个人信息只保留实现收集目的所需的时长，到期安全销毁。五年前的客户名单还躺在旧电脑里，既无必要，又是泄露时的定时炸弹。每年清一次，删掉不再需要的旧数据。
关键数字与时间线
- 罚款上限：严重违法最高 10 万加元/项；阻碍隐私专员调查等行为最高 1 万加元/项。注意：OPC 本身不直接开罚单——它负责调查、公布调查结果、可向法院申请处理；刑事处罚经由检方（Director of Public Prosecutions）提起、由法院判决。小生意真正的现实风险排序是：客户投诉 → OPC 公开调查结果 → 声誉损失 → 法院程序。
- 泄露上报时限：法律用语是”无不合理拖延”（without unreasonable delay）——没有写死 72 小时这种数字，意思是越快越好，拖延需要理由。
- 适用门槛：0——无雇员数、无营收门槛，夫妻店同样适用。
- 原则数量：10 项公平信息原则，载于 PIPEDA 附表一（Schedule 1）。
- 魁北克：省隐私法 Law 25 已全面生效，标准比 PIPEDA 更严（见下节）。
省级例外：这三个省不走 PIPEDA
BC 省、阿省、魁省制定了被联邦认定为”实质相似”（substantially similar）的省隐私法。在这三个省内 pure 省内商业活动中收集、使用、披露个人信息，适用省法而不适用 PIPEDA。但有两个例外照样触发 PIPEDA：你是联邦管辖的企业，或信息在商业活动中被披露到了省外。
魁北克要特别小心：魁省的 Law 25（《保护私营部门个人信息法》现代化版本）已经全面生效，义务比 PIPEDA 更重——比如默认要求指定隐私负责人、发生特定情形要做隐私影响评估、违规罚款力度更大。在魁省做生意，直接按更严的 Law 25 准备，不要只看 PIPEDA。跨省展业的小生意，建议以官网为准，必要时咨询律师做一次合规体检。
常见坑与红线
- “默认同意”陷阱：网站上预勾选”订阅促销”，或只在页脚放个隐私政策链接就当客户同意了。敏感信息必须明示同意；OPC 审查时看的是同意是否”有意义”，不是你有没有放链接。
- 过度收集”以防万一”：要 SIN、驾照号、出生日期”留着以后用”。违反限制收集原则，目的还得过合理人士测试——”以后可能有用”不是合法目的。
- 泄露了想瞒：“就丢了几十个邮箱，没人会知道”。只要存在真实重大伤害风险，瞒报本身就是违法，且被发现后处罚更重。
- 客户名单二次利用：把积累的客户邮箱卖给营销公司，或拿去做当初没讲过的用途。超出原收集目的的使用和披露，未经新的同意就是违规。
- 省法盲区：在 BC、阿省、魁省开店却只读 PIPEDA。魁省 Law 25 更严，全国连锁或跨省电商要同时看省法要求。
新手 checklist：开业前把这 8 件事做了
- ☐ 指定一个人负责隐私事务（问责原则）——夫妻店就是店主本人，写下来。
- ☐ 写一页纸隐私政策：收集什么、为什么收集、存多久、会不会分享、客户如何联系你删除或更正。
- ☐ 收集环节讲清目的：表格上方一句话、收银台一张小卡片、网站表单提交按钮上方说明。
- ☐ 敏感信息单独拿明示同意：单独勾选框，不预勾选。
- ☐ 客户数据上锁：纸质锁柜、电子设密码+双重验证，员工按需授权。
- ☐ 定保留期限：比如交易记录存 7 年（税务要求），营销名单客户退订即删；每年清理一次旧数据。
- ☐ 准备好”客户要看/要改信息”的响应流程：核实身份、整理提供、尽快回应。
- ☐ 写三行泄露应急预案：谁负责、怎么止损、何时上报 OPC 并通知客户。
常见问题 FAQ
Q1：我就是夫妻店两个人，PIPEDA 真的管我吗？
A：管。PIPEDA 没有雇员数或营收门槛，只要为商业目的收集客户个人信息就适用。OPC 的执法记录里不乏小机构案例——小不是挡箭牌，但合规成本也可以很小：一页纸政策加几个习惯动作就够了。
Q2：客户留电话参加店内抽奖，我能顺便给他发促销短信吗？
A：不能。抽奖登记的目的是抽奖，发促销是另一个目的，需要单独的同意。而且商业电子信息还受《反垃圾邮件法》（CASL）约束，违规罚款更高。正确做法：抽奖表上另加一行”是否愿意接收促销信息”的单独勾选。
Q3：网站装了统计工具、用 cookies，要征得同意吗？
A：要。OPC 明确要求网站告知访客用了哪些 cookies 和追踪器、做什么用，并在需要时取得同意。至少做到：首次访问弹出说明、给拒绝选项、隐私政策里写清清单。
Q4：员工把客户名单 Excel 发错邮箱了，怎么办？
A：按泄露应急三步走：立即联系收件人删除、改相关系统密码；评估风险（名单里有没有 SIN、住址等高敏信息，错发对象是否可信）；如存在真实重大伤害风险，无不合理拖延地通知受影响客户并向 OPC 报告，同时留存书面记录。
Q5：在魁北克开店，隐私规则有什么不一样？
A：魁省适用本省 Law 25 而不是 PIPEDA，且 Law 25 已全面生效、标准更严（如隐私负责人、隐私影响评估等要求）。在魁省做生意建议直接按 Law 25 做合规，细节以官网为准，必要时咨询当地律师。
相关阅读
官方来源：Office of the Privacy Commissioner of Canada 官网（PIPEDA 合规指引、Privacy Guide for Businesses）、Canada.ca PIPEDA 页面。核验于 2026年10月17日。
关键政策以 IRCC / CRA / 各省官网为准。本文仅供信息参考，不构成法律/移民/医疗/投资建议。
📱 更多加拿大生活干货，欢迎加微信交流：UUUMGT
