在加拿大，公司必须遵守《加拿大个人信息保护与电子文件法》（PIPEDA）等相关法律法规来处理个人信息保护的问题。根据PIPEDA，公司在收集、使用或披露个人信息时必须遵循以下原则：
1. 个人信息的合法性：公司必须获得个人信息的合法同意，并且只能收集必要的信息。
2. 信息的用途限制：个人信息只能用于事先指定的目的，不能擅自使用或披露。
3. 信息的安全：公司必须采取合理的安全措施来保护个人信息，防止泄露或丢失。
4. 信息的准确性：公司须确保个人信息的准确性，并尽快进行更正。
5. 信息的保留期限：个人信息只能保留必要的时间，并且在达到目的后必须销毁。
违反PIPEDA可能导致公司面临罚款等处罚，因此加拿大公司普遍重视个人信息保护，建立完善的隐私政策来保护客户和员工的个人信息。