PIPEDA-Konformität (Personal Information Protection and Electronic Documents Act)

PIPEDA ist das kanadische Bundesgesetz zum Schutz der Privatsphäre. Es regelt Erhebung, Nutzung und Weitergabe personenbezogener Daten im Rahmen kommerzieller Tätigkeiten.

Mobile Anwendungen und Dienste, die in Kanada betrieben werden, müssen das Gesetz einhalten. Es gewährt Einzelpersonen Rechte an ihren personenbezogenen Daten und verpflichtet Organisationen, sie mit angemessenen Sicherheitsmaßnahmen zu schützen.

Um PIPEDA einzuhalten, müssen Organisationen alle Geräte, Anwendungen und Umgebungen schützen, in denen Kundendaten gespeichert werden oder zugänglich sind – auch mobile Endpunkte.

Bei mobilen Anwendungen heißt das, den sicheren Umgang mit Daten zu gewährleisten und riskantes Verhalten sowie Schwachstellen über Static Application Security Testing und Compliance-Audits zu beheben.

Für eine mobile Geräteflotte bedeutet es, Erkennung und Reaktion über eine Mobile Threat Defense-Lösung durchzusetzen, die Smartphones und Tablets vor Malware, Phishing und Netzwerkangriffen schützt, die zu Diebstahl oder Abfluss personenbezogener Daten führen können.