PIPEDA Findings #2025 004: Investigation into the privacy practices of Staples Canada ULC su rivendita dispositivi usati - punti chiave

........ ., ....

......... ..... ... ........ ........... .......... ... .......... ......... ... (... “...”)

.........

.... ............. ...... .. . .... ........ .. ......... .... .... ........... ....... ....:

• . .... ....... ..... .. ... ............ ............ ...... .. ......... .. .......... .... ........ ........... .... .......... ....... .... .. ........
• ............. .... ....... ... ....... ..... ......... .... ....., .......... ... ............ ............ .. ... .. ....... ......... ..... ........ .. ...... ... ........ ........ ........... .... ........ .......... ........ ...
• ............. .... ....... ..... ..... .... ........ .. ..... .... .. ........ ......... ..... ....... .. ........ ... ........ ........... .... ........ .......... ........

...... .. ........

........

1. ... ...... .. ... ....... ............ .. ...... (“...”) ........ . ......... ..... ... ........ ........... .......... ... .......... ......... ... (“......”), .... . ...... ........ .. ....... ...... ... (“.......” .. “... ..........”). ... ........... ....... .... ....... ... ... .......... ....... .. ...... .....’ ........ ........... ..... .. ....... .... .... ........ .. ......... ... .... ... ....... ............ ..... ......... ... ...... .. ..... .......... ... ........... .... ....... .... ....... ...... ........ ........ ........ .. ......... .. ..... ..... .. ...... ........ ........... .... ........ ......., ... .... .. ... ... .......... ..... ..... .. ... .. .... .... .... ........ ........
2. ......... ..... .. ...... ........ .......... .. .... ........ .......... .... ....... ........ ........... ....... ............ ...... ... ........... ..........., ......... ..... ........ ... ....... .. .......... .. ....... ........, .............. ... ............. .........
3. ... ....... ............ .. ......">... ..... . ...... .. ............ .. ....... ........, .......... ... ........ .. ....... ........ ........... ......... .. ........ ........
4. .. ..... ....... .... .......... .... ......’. ............ ............, ... ....... ............ .. ......">... ........... ... ....... ...... .. ..........., ...... . ...... .... ... ........ .. ... ..... ......, .... .. ...: .) ......... ..... .......... ... ......... ......... ... ... ......... ... .. .... ....... .. . ...... .... .. .......... .... ... ...... .............’ .......... ... ....... ....... ... .... ............. ..) ........ ... ........ ....... ... ......... ........... ... ...... .... .... ........ ........ ... ...) ....... .... ... ... ......... ...... .... ...... ....... ........ ... ........ .. .... .... ...... .... .... ........
5. ... ....... ............ .. ......">... .... ........... ... ....... ..... .. ........ ... ....... ..., .. . ......... .. .... . .... ... . ...... .. . ..... .... ...... ... ........ .. ... ..... ......, .. ........... .....-..... .. ....... .. ...... .... ..... .. ........ ....... ..... .. ....... ...... .... ........... .. ... ....... ........ ... ...... ...... .. .......... .. ... ..... ....., .. ........ ...... .... .... ... ........ ... .... .... .... .. ..... ... .... ...... ...... ....... . .......... ...... .. ........ ....... .... .... ..... ..... ...... .. ....... .... ........ ....... ... .......... ..........
6. ..... .... ....... ...... .. ....... ... .......... ......... ... ...... .. ........ ......., .. .... .... ...... .. .. ....-....... ... ............. .........

.......... ... .........

7. ....... .. . ....... ........ ...... ..... ....... .... .... ... ...... ...... ... ....... ..... ..... .......... ..... ... ...... ........, ......... ........ ....... ........ ... ....... ......., ..... ...... ......... .. ...... ....... ...... .. .... .. ........, ..... ......... ..... .... ......... ... .... ......... ... .......
8. ... ........... .. . ...... ....... ..... ........, ... ...... .. . .... ..... .......... .. ....... .... .. ... ........ .......... ......... .. ....... .... ....... .. ........ .... ... ........ ........... .. ........ ......... .../.. ..... .. ....... .... ........ ....... ...... .... ... .... ......... ... ....... ... ........, .. ....... .... ....... .... ... ...... ..... .. ... ........ .... ...... ......... ... ......, ... .. .... ..... .... ...... .. . ........ .......... .. ..... ....... .... ... ........ .....’. ........ ... ........ ....... .. ... ....... ... ........... .... ......... .... .. ... ........ .. ........ .. . ...... ..... ...... .... ..... ......... ....... ........ ........... (....... ...........) .... . ........ ......../..... .. ....... ....... .... ....... ... ... .... ........ ....... ... ..... .. ... .. .... .... .. ........ ......., ... .... .... .. ... ..... ........ .. ..... ......... .... ... .......... ........
9. ... ........... ...... .... .. ...... ... ........ ..... ............ ......... .... ....... .......... ..... ... .... ... .......... ... ... ..... ... ........., ......... ... .. .... . ......... .... ... ....... ............ .. ......">....
10. ... ......., .. ...... .. ..... .... .. ...., ......... .............. .... ... ....... .......... ..... .. ... .......... .... .... ... ... .... ....... .... .... ....... ......., ... ....... ............ .. ......">... ......... .. ..... .. .......’ ........, ......... ... ......... ... ........ ........ ..........., .... .......... ........ .. ... .......... .. ........ ........ .... .... ....... ............. .. .... ...., ... ....... ............ .. ......">... ..... .... .......’ .......... .... ........... ... ........... ....... ........ ... ....... ............ .. ......">...’. ............... .. ....... ... ......... ... ......... .. “........ ....... ....... ..... .. ...... .... .... ........ .......[.]”.^{........ .}

...........

11. .. ........ ... ............... ... ........... ........ .. ....... .. ........ .. ......... ...... .. ... ....... ............ .. ......">....
12. .. ........, ....... ............ .. ......">... ......... ......... ..... ...... .. .... ....... ...... ....... .. ....... ... ......... ... ........ . ...... .. ........ ........ .. .... .. ..... ......, .. ......... ... ...... .. .......... ..... ... ... ....... ... ....... .. .... ........... ....... ..... ......... (......... ........, ..... ........... ... ...... ........ ......., ... . .......) .. .... . ...... ............. .. ... ......... ... .......... ... ........., ....... ... ...... ........ ........
13. .. ......... .. ... ........ ........... .. ........ ..... ... ....... .. ... ........ ......., ....... ............ .. ......">... ......... ........ ......... ... ......., ......... .. ...... ....... .... ... ......... . ..... ...... ... ........ .... ...... ... .... ...... ... ........ ... ........ .. ..... ....... ..... ........ .........

.....: .... ....... .... ........ .......... .. ....... ........ .....’ ........ ........... .. ........ .......?

14. ......... ..... .. ........ . .. ...... ........ ..... ........ ............ .. .... ........ .......... .... ....... ........ ........... ....... ............ ...... ... ........... ..........., ......... ..... ........ ... ....... .. .......... .. ....... ........, .............. ... ............. .........
15. ......... ........, .. ..... ...... ......... .... .... ........ ....... ......... ... ...... .. .... ........ ... .......... ......... .........., ......... .. ......... ........ ... ........., .. ...... .... ....... ... ..... .. ........ ........... .. ........ ...... ..... .. ....... .. ... ...., .. ..... .. ....... ... ............ .. .......... ..... ... ..... ... .. ...... ........, ... ......... .......... .... ...... .. ... ...... ............’. .......... ....... .. .......... . ....... ..... ... .... .............
16. .......’ ...... ..... ...... ...... ...... .... “....... ....... .... ... .... .. .... ..... .. ...... .... .......” .... ....... .. ......... .........., ....... ........... .... “......... ... ............-........... .... ... ....... ...........” ..... ... ....... ............ .. ......">... .. ......... .... ......... ... ............’. ............ .. .. ........ ......., .. ........ ....., .. ..... .... ....... ......... ... ... ............ ...... ..... ............ .... ...... ........
17. ....... ......... .... “........ .... .... ......... ... ... ........ .. ... ........ .........” ....... ........ ... ....... ............ .. ......">... with copies of its procedures, training guide, and standards related to accepting and wiping returned devices before making them available for resale. The following is a summary of its procedures for laptops:
    1. ..... . ........ ....... . ......, . .......... ..... ...... .. .. ....... . .... .... ... ....... .. .., .... .... ... ........ ......... .... .... .... ..... ... .... .... ... .......^{........ .}
    2. ..... .......... ... ...., ... .... ........ .......... .... ....... .. .. ... .......... ....... ... ....... .. ........ ..........,^{........ .} ........ . .... .... .......... .... (........ ..... ......... ... ....... ..... .. ... ......), ... ....... ... ...... .. .......’ ........ .......
    3. ...... .. ..... .. . ......, . ....... .. ........ .. ...... .... ... .... .... ... ....... ....... ... .......... ... ...... .... ....... ......... ... ...... .... ... ........ ......... ... .... ........., ... . ....... .. ...... .. ... ...... ... .......... .. .. .. ....... .....
18. ... ...... .. ....... ........ ......... ........ .... .... .......... ....... ..... .. ... .. ...... . ............’. .... ... ....... .......... .. ...... ........ ........... .... . ....... ... .......... ..... ....... ... .... .......... .. “....... . .... .... ..... .......”.
19. ....... ........... .... .. .... ... ....... ............-........ .... .... .......... .. ... ........ ......... “....... ... .......... .... .. ...”^{........ .} ... “.. ..... .. ........./............ .. ....... ..... ........ ......... .. .......’ ......... (.......... ..... .... ..... ....... ... ...... .... ....).”
20. .. ...... .... .. ... ... .. ......... .. ....... ......-........ ............ .. ........ ........ .......... ......., .. .... .... .......’ ............ .. ......... .. ... .. ....... . .... .... ... ......., .. .... ..... ..., ... .......... .. .... .. ... ...... .... ....... ......... ...... ...., ......... ..... .. .... ... ... .. ..... ......-........ .............
21. ... ...... .. ... ........ ........, ......... ... .......... .... ....... ......... .. ... ....... ............ .. ......">... .... ........ .... .... ....... ............. ............,^{........ .} including the following:
    1. ..... ....... ........... .... .......... ..... ... .. ...... .............’ .... ... ....... .........., .......’ .... ....... ...... ... ..-.... ........ ..... ......, ......., .... “... ......... .... .. ..... ..... ... ........+ ...”, .. ........ ..... .. .... .. .... ..... ... .......... .... .............’ .......... .. .... ... ....... ........
    2. ....... ........... .... .... ........ ........... ... .. “....... ... .... .... ... ....... .. ... ........ ...... ..... ... ........ .. .......” ... .... “.. . ......... ........./.......... [.... ........ ..........] .. ....... ... ... ......... .. ....... . .... .... ..........., ... ........ ..... .. ..... .. .... .... ....... .... .. ...... ..... .......” ......., ... ........ .......... ..... .... “... .... ..... ...... .. ......... ...... . ..-.... ......”.^{........ .} ..... ..... ............ ............, .. ....... ........ ... . ........ .. ...... . ...... ... ..... . ..... ....... ... ...... ..... ..... .. ..... .........

........ ........

22. Interviews with Staples store employees engaged in the data wipe process revealed that their practices are not consistent with Staples’ policies and that actions taken vary across stores, namely:
    1. .... .... ... ...... .. ... ..... ........... ......... .... ... ......... .. .... ........ ....... .. .. .. . ....... ......
    2. .... ......... ...... .... .... ...... ... ...... ....... ...... ... ...... .. ... ........ .. ... ........ .. ... ........ .... ... .... .. .... .. .. . .... ........ .......... .. ... ..........
    3. ..... ... . .... .. ....... ..... ..... ..... ... .. ... ..... ... ........... ... .......... ........ ....... ... ........ ........ ........... .... .....
23. ......., .. ... ... .... ... ........ .. ............ ... ...........’. ........... .... .........’ ..... ....... ..... .. ....... .. ........ ....... ... .... ... ........ ....... .... ...... .. ........ .... ... .......... .. ...... .. ...... ..... ........ .. ......... ... ......... .........’ ........... .. .... ... ....... ... .... ........ ....... .... ...... .. . ....... ....., .......... .... .. ....... ...........
24. ....... ........... .... ..... .. ... ...... .. ... ....... ......., ........ ... ........ .. ..... .. ... .......... ... ........ .. ....... ......., .. .... .. .. ... ......... ... ......... ... ......... ........ ........ .. ........, .. ........... .... ........ ... ........ .. ....... ........ .. .......... ... .... ...... ....... .. .... .. ... ....... ....... ... .... .......... ..... ........ ... ........... ... ............ . ....... ... ....... ......... .. .... ........ ... ....... ............ .. ......">... .... . .... .. ... ........ ..... ... ..........
25. .. ..... ... ........ ......... .... ....... ......... .. ... ....... ............ .. ......">... .. .. ....-..... ... ....... .......... ....... .. ... ....... .... ..... ........... ... ...... ....... ... ........ .. ..... ... ......., ... ........ ......... .. ... ..... ......... ........ .. ... ....... .... ......... ...... ...... .. .... . ...... .. ........ .... ... .... ... ...........
26. .. ... .......... .... ..... ....., .... .... ........ ........... ......... .... .... ... ..... ........ ........ .. ... .. .... . ......, ... .... .... .... ....-....... ... .... .. ........ ........ .. ... ........... .... ........ ........... .. .......... ..... .... .... ... ........... ... ...... ........ ........ .. .... ..... .... ..... ... ........... .... ... .......... ....... .... .. .... ... .. .... ... ..... ........
27. .. ..... ......., ... ....... ............ .. ......">... ......... . ......... ........ .. . ...... .. ........ ........ ..... ... ........ ........... .... .... ...... ........ .. .... ......... . ..... ....., .. ..... .... .............’ ..........^{........ .} .. ... .. ........ . .... .... .. ... ........ ....... ... ... .... ......... .... ... ......... .. ........ .... .. ........ ..... ..... .. ............. ..% .. ... ....... ........ .. ... ....... ............ .. ......">....^{........ .}
28. Examples of following personal information was found on the devices included:
    1. .... ...........’ .... ......
    2. .... ...........’ ..... ..........
    3. ......... .... ....... .... .........
    4. . ........ .. . .... ......
    5. . ....... ..... .. .. ..........’. ..... ...
    6. .... .......... .... .... .. .... ........ .......
29. .......... .. .......... ...... ........ . .... .... ... ........ ........... .. ........ ......... .../.. ..... ... ...... ......... ... .... .. ..... ......... ... .... .. .......... .......... .. ... ......, ..... ..... ...... .. ....... ............ ... ..... ..........., ......... ......... .... .. ......
30. ..... .. ... .... .......... .. ....... .......... ... ........, ... ........ .... .. ... ... ............ ....... .... ..... ......... .. ............’. ............ .. ........ ......., ... ....... ............ .. ......">... ......... .... ... ........ .......... .. ..... ... ........ ........ .. ... .. .... ....... .. ... ......... .. ......... .... .... ....... ........... .......... ..... ... ..... .. ........ . .. .......

...............

31. ..... ... .............. .......... .. .... ...... ... .... . .... .. ........ ....... .... .......... .... ... ..., .. ........... ... ....... ...... ...., ...... . ...... .... ... ........ .. ... ..... ......, .. ..... ........... .. ... ....... ............ .. ......">... that it has:
    1. ......... ... ........... ..... .......... ... ......... ......... .... ....... ......... ........... ... ...... ....... ... ........ .. .... ....... .. . ...... .... .. .......... .... ... ...... ............’. .......... ... ....... ....... ... .... .............
    2. ........ ........ ... ......... ........... ... ...... ........ ........
    3. ....... .... ... ......... ...... .... ...... ....... ........ ....... ........ .. .... .... ...... .... .... ........ ...
    4. .......... ... ........ ... .. ........... .....-..... .. ....... .. ...... .... ..... .. ........ ....... ..... .. ....... ...... .... ........... .. ... ....... ....... ... . ...... .. . ...... ... ...... ...... .. .......... .. ... ..... ....., .. ........ ...... .... .... ... ........ ... .... .... .... .. ..... ... .... ...... ...... ....... . .......... ...... .. ........ ....... .... .... ..... ..... ......, .. ....... .... ........ ....... ... .......... ..........

.......’. ........ .. ... ...............

32. ....... ..... .. ... .. ... ....... .. ........ ... ........ ... .......... ... ......... .... .. ..... ......... ... ............... ... ... ......

..........

33. ..... ... .. ... ....., .. .... .... ...... .. .. ....-....... ... ............. .........
34. .. .... .. .... .... ........... .. ......... .... ............. ...... ....... ......... ... ...... .... ..... ....... ........ .... .... ........... ..... ...... .. ...... .... .......... ....., ....... .... .............’ ............, ... ............ ..... .. ...... ... ........ ........... ..... .. .......