PIPEDA 對身分驗證的意義
PIPEDA 的十項原則，轉化為收集政府核發證件的企業實際上必須做的事，以及魁北克的 Law 25 在哪些方面額外增加了要求。
本文為工作草稿：內容事實皆來自我們自己的研究，用字遣詞在編輯審閱後仍可能變動。本文不構成法律、財務或合規建議。
如果貴公司會收集他人駕照或護照的照片，就是在收集最敏感的個人資訊之一：法定全名、出生日期、證件號碼、照片，有時還有地址。在加拿大，聯邦《個人資訊保護及電子文件法》（Personal Information Protection and Electronic Documents Act，PIPEDA）規範民間部門組織如何處理這些資訊。本文逐一說明 PIPEDA 的十項公平資訊原則，對執行身分驗證的企業實際意味著什麼，以及它們在 ShieldID 這類產品中的體現之處。
本文並非法律意見。PIPEDA 的適用方式會因您的產業、所在省份以及您如何處理資料而異；魁北克另有更嚴格的法規疊加其上。關於您的具體義務，請洽詢您自己的法律顧問。以下是對這些原則本身的白話說明。
十大原則的實務應用
PIPEDA 圍繞十項原則而建，這些原則源自加拿大標準協會（CSA）的隱私示範準則，並載入該法的附表 1。它們不是十個各自獨立、逐項打勾的項目，而是描述個人資訊的完整生命週期，從您決定需要它的那一刻，到您將其銷毀的那一刻。
- 問責：貴組織中有一位人員或一個角色負責隱私合規，而且當您把身分證件影像交給第三方驗證供應商時，這項責任並不會消失。您仍須對資料的後續處理負責，這也是您與該供應商的合約之所以重要的原因。
- 確定目的：在蒐集之前，您要先說明為何需要這份身分證件。「我們驗證身分以減少租屋申請的詐欺」是一個目的；「我們以後可能會用到」則不是。
- 同意：在驗證進行之前，當事人了解正在蒐集什麼以及原因，並表示同意。針對特定目的所給予的同意，不涵蓋日後另一個不同的目的。
- 限制蒐集：只蒐集所述目的所需要的資料。如果您只需要確認某人已滿 18 歲且居住在安大略省，就不需要無限期留存其完整的證件號碼。
- 限制使用、揭露與保存：僅將資料用於您所述明的目的，未經同意或法律授權不得交給他人，且只在目的所需的期間內保存，之後就予以銷毀。
- 準確性：個人資訊應依目的所需，保持準確、完整且最新。這也是逐欄位判定比單一通過／失敗分數更重要的原因之一：您能清楚看到系統對哪一項資料有把握、哪一項沒有。
- 安全保護措施：以與資料敏感程度相稱的安全措施保護資料，包括加密、存取控制，以及限制誰能在何時查看。
- 公開：以淺顯易懂的語言公開您的隱私做法，而不是埋藏在沒人會讀的 EULA 裡。
- 個人查閱：應當事人要求，告知其您持有哪些關於他們的個人資訊以及如何使用，若有錯誤則予以更正。
- 質疑合規性：提供人們申訴的管道，並建立調查與回應申訴的流程。
這在 ShieldID 內部是如何實現的
這些原則中有幾項，直接對應到驗證平台應能具體舉證、而不只是口頭承諾的事項。限制蒐集與保存是最明確的一項：ShieldID 只擷取決策所需的欄位，包括姓名、出生日期、文件號碼、地址，以及用於臉部比對的照片，並透過一個短時間的計時器自動清除證件影像，預設為七天。驗證紀錄（即曾進行檢查及其結果）的保存期限比影像更久；影像本身則不會無限期留存。
安全保護措施體現在加密上：出生日期以加密方式儲存，而非明文，證件影像則以 AES-256-GCM 進行靜態加密。問責與公開則體現在 Activity Ledger 中，也就是 Trust Ledger 只能新增、由資料庫強制執行的紀錄。身分驗證本身只會產生兩種條目，即已驗證或失敗；獨立 ShieldID API 帳戶的更完整帳本條目即將推出。條目只能新增，不能編輯或刪除，讓隱私長或對決定提出異議的人有具體的依據可循，而不是只憑供應商的一面之詞。
必須精確說明 ShieldID 不宣稱的事項。我們並未持有 PIPEDA 認證，因為不存在任何供應商可以持有的這類認證；PIPEDA 是一部法律，而不是會頒發徽章的標準機構。較誠實的說法是，ShieldID 的設計旨在與 PIPEDA 一致：加拿大境內託管、最少蒐集、自動清除計時器，以及可稽核的紀錄，這些都是控制措施，而不是合規保證。貴組織整體使用本產品是否符合 PIPEDA，須由貴組織自行判斷，必要時並諮詢您自己的法律顧問；工具無法替您做出這項判斷。
魁北克的 Law 25
如果您在魁北克營運，PIPEDA 並非唯一適用的法律。魁北克的 Law 25（《為現代化個人資訊保護相關立法規定之法》）對私部門組織訂有自己的、通常更嚴格的要求，包括同意、資料外洩通報、部分專案的隱私影響評估，以及專門針對生物辨識資料的規定。臉部比對與活體偵測會處理生物辨識資訊，正是 Law 25 最為關注的類別。如果您的申請人位於魁北克，請將 PIPEDA 視為底線而非上限，並在僅依賴聯邦規定之前，先取得針對魁北克的專業意見。
PIPEDA 並不要求的事項
同樣值得了解的是法律「沒有」明確規定的事項。PIPEDA 並未以天數訂定固定的保存期限——它只說「在必要期間內」，至於具體數字，則交由你和你的使用目的來決定。它也未強制要求特定的加密演算法或特定的託管國家；資料落地只是多項合理保障措施之一，對大多數組織而言，本身並非法律要求。它同樣不要求供應商持有特定的資安認證。這並不表示這些選擇不重要——它們只是組織為了落實各項原則而採用的控制措施，而不是 PIPEDA 本身會替你逐項檢查的項目。
簡單來說：清楚知道你在收集什麼、為什麼收集，只收集最少必要的資料，妥善保護它，只在需要的期間內保存，並且能夠證明你的做法。驗證平台可以讓每一項都更容易做到——例如較短的保存計時器、預設加密、可供搜尋的紀錄——但責任仍在收集資料的組織身上，而不是它所使用的工具。