No Canadá, você é obrigado a relatar violações de privacidade ou incidentes de segurança de dados que ultrapassem um determinado limite – o que é conhecido no mundo jurídico como risco real de dano significativo. Profissionais de TI, advogados e reguladores de privacidade (encontre detalhes no Office of the Privacy Commissioner of Canada) podem ajudá-lo a determinar qual é esse limite. A lei de privacidade do Canadá (a Lei de Proteção de Informações Pessoais e Documentos Eletrônicos, ou PIPEDA) especifica que um relatório de violação deve ser feito o mais rápido possível, assim que você entender o que aconteceu. Você pode e deve atualizar seus relatórios à medida que mais detalhes forem chegando. Andrew aponta o caso do Ashley Madison, um site de namoro canadense para casados ​​ou casados. Ele enfrentou uma violação de segurança significativa em 2015, com os dados do usuário divulgados ao público por hackers, causando danos significativos às famílias e à reputação dos indivíduos. O Office of the Privacy Commissioner of Canada fez uma investigação minuciosa e seu relatório, diz Andrew, serve como um exemplo do que se espera em termos de proteção de privacidade e segurança de dados.