Keene Ahnung. Aber: Im Zweifel würde ich mich an den Aufbau von
Government of Canada Site | Site du gouvernement du Canada halten.
Important Notices | Canada Site und deren Contact Us
Die Regierungsseite verweist in den Important Notices auf die wichtigesten Rechtsquellen wie z.B. Privacy Act etc...
Je nach Umfang des Projekts und natürlich auch der Art, ggfls. nen Anwalt beauftragen...hier in Spanien musste ich die Erfahrung machen, dass z.B. die Existenz einer Kundendatenbank bei der Datenschutzbehörde gemeldet werden muss und wird auch in ein Register eingetragen etc...ausserdem müssen entsprechende Sicherheitsmassnahmen getroffen werden, damit nicht jeder Zugang hat etc...je nach Daten die erhoben werden, kann das umfangreich werden.
Alles sehr komplex gewesen.
OK - wenn Du nicht weiterkommst, würde ich wie gesagt mich an Regierungsseiten orientieren...am besten an den Seiten der Datenschutzbehörden
Tipp am Rande:
Official Languages Act - Check mal ab, ob es auch die Pflicht gibt, eine Seite in den beiden Sprachen French und English zu machen...
Kurz: Bei einem "Projektchen" würde ich persönlich "abpinnen" und mich an den Big-Players oder Gov-Seiten orientieren. Oft bieten die Datenschutzbehörden auch entsprechende kostenlose Vorlagen zur Policy.
Bei nem dicken Projekt entsprechend nen Anwalt beauftragen, weil nationale requirements sehr haarig sein können.