加拿大邮政公司出于营销目的收集和使用个人信息违法

　　【预警资讯】

　　当地时间2025年9月19日，加拿大隐私专员办公室（OPC）公布对加拿大邮政公司（CPC）的调查结果，认为该公司出于营销目的收集和使用个人信息的行为，违反了《隐私法案》第5条。加拿大隐私专员办公室建议该公司停止目前未经个人授权，从信封外部间接收集个人信息并进行营销活动的做法；建议该公司采取更符合《隐私法案》要求的措施，并重新考虑可行的补救方案。（资讯分类：境外，数据和隐私保护；资讯来源：加拿大隐私专员办公室）

　　【预警提示】

　　建议企业将个人信息的收集环节作为数据合规工作的重中之重，确保个人信息后续处理应用和商业化开发的合法性。一是直接收集个人信息的企业应当将具备合法性基础作为数据收集的必要前提。除取得个人同意之外，企业可以适用“履行合同所必须”“履行法定职责或法定义务”“维护公共利益”“处理已公开的个人信息”等其他合法性基础，但其他合法性基础的适用具有严格的限制性，企业必须坚持客观合理的标准，仔细识别具体的数据收集场景是否满足不同合法性基础的适用要求；二是通过第三方间接收集个人信息的企业应该进行必要的尽职调查，要求数据提供方出具合法性基础的证明材料，确保数据提供方的数据来源合法，并在合同中明确双方的权利和义务，要求数据提供方采取必要的技术安全措施，以保障数据传输安全；三是应当主动向信息主体告知与其个人信息处理相关重要事项信息，包括：个人信息处理者的名称和联系方式、个人信息的处理目的和处理方式、处理的个人信息的种类和保存期限等。在处理个人信息的过程中，如果前款事项发生变更，企业应当将及时将变更部分告知个人，保障个人信息主体的知情权。

[ 期号：20250918-20250924]