แนวทางการยื่นรหัสปฏิบัติการภายใต้กฎหมายต่อต้านการฟอกเงินและการระดมทุนผู้ก่อการร้ายของแคนาดา

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของแคนาดา (OPC) ออกแนวทางสำหรับองค์กรที่ต้องการยื่นรหัสปฏิบัติการ (Code of Practice) เพื่ออนุมัติการเปิดเผยข้อมูลส่วนบุคคลระหว่างหน่วยงานรายงานภายใต้กฎหมายต่อต้านการฟอกเงินและการระดมทุนผู้ก่อการร้าย (PCMLTFA) โดยไม่ต้องได้รับความยินยอมจากเจ้าของข้อมูล ซึ่งต้องจัดทำรหัสปฏิบัติการที่สอดคล้องกับข้อบังคับในกฎหมายนั้นและได้รับการอนุมัติจาก OPC

การยื่นรหัสปฏิบัติการต้องเริ่มด้วยการติดต่อ OPC และแจ้งไปยังหน่วยงานวิเคราะห์ธุรกรรมทางการเงิน (FINTRAC) พร้อมระบุรายละเอียดหน่วยงานที่เข้าร่วม รวมถึงระบุข้อมูลส่วนบุคคลที่สามารถเปิดเผย การใช้และการเก็บรักษาข้อมูลเหล่านั้นอย่างเหมาะสม เพื่อประโยชน์ในการตรวจจับและป้องกันกิจกรรมฟอกเงินหรือการระดมทุนผู้ก่อการร้าย โดยรหัสปฏิบัติการจะต้องแสดงมาตรการด้านความปลอดภัย การจำกัดการเข้าถึง การแก้ไขปรับปรุงความถูกต้องของข้อมูล และการรักษาความเป็นส่วนตัวตามมาตรฐาน PIPEDA

หากรหัสปฏิบัติการได้รับการอนุมัติแล้ว ผู้นำรหัสปฏิบัติการต้องแจ้งให้ OPC ทราบหากมีการแก้ไขที่มีผลกระทบสำคัญโดยเร็ว และต้องยื่นคำขออนุมัติใหม่ทุก 5 ปี นอกจากนี้ OPC ยังชี้แจงว่าข้อมูลที่ได้รับอาจถูกเปิดเผยได้ตามกฎหมายหากมีคำสั่งศาลหรือข้อกำหนดทางกฎหมายอื่น ๆ ด้วย