الخصوصية قضية عالمية. تقوم المزيد والمزيد من البلدان بسن قوانين صارمة لحماية البيانات الشخصية. بصفتك مشغل موقع ويب، تحتاج إلى معرفة اللوائح ذات الصلة بجمهورك.

GDPR (الاتحاد الأوروبي)

دخلت اللائحة العامة لحماية البيانات حيز التنفيذ منذ مايو 2018 وتعتبر قانون حماية البيانات الأكثر صرامة في العالم. وهي تنطبق على جميع الشركات التي تعالج البيانات الشخصية لمواطني الاتحاد الأوروبي - بغض النظر عن مكان وجود الشركة.

UK GDPR وقانون حماية البيانات (المملكة المتحدة)

بعد خروج بريطانيا من الاتحاد الأوروبي، تبنت المملكة المتحدة نسختها الخاصة من GDPR (UK GDPR) جنبًا إلى جنب مع قانون حماية البيانات لعام 2018. المتطلبات متطابقة إلى حد كبير مع EU GDPR. يفرض مكتب مفوض المعلومات (ICO) الامتثال بغرامات تصل إلى 17.5 مليون جنيه إسترليني أو 4٪ من حجم المبيعات العالمي.

CCPA/CPRA (كاليفورنيا، الولايات المتحدة الأمريكية)

يمنح قانون خصوصية المستهلك في كاليفورنيا (المعزز الآن بواسطة CPRA) المستهلكين في كاليفورنيا الحق في معرفة البيانات التي يتم جمعها وإلغاء الاشتراك في مبيعات البيانات. على عكس GDPR، فإنه يتبع نهج 'إلغاء الاشتراك'. غرامات تصل إلى 7500 دولار لكل انتهاك متعمد.

قوانين الولايات الأمريكية الأخرى

سنت العديد من الولايات الأمريكية قوانين الخصوصية الخاصة بها: فيرجينيا (VCDPA)، وكولورادو (CPA)، وكونيتيكت (CTDPA)، ويوتا (UCPA)، والمزيد في الطريق. لكل منها متطلبات فريدة، مما يجعل CMP مرنًا ضروريًا لتغطية السوق الأمريكية.

LGPD (البرازيل)

دخل القانون العام البرازيلي لحماية البيانات (Lei Geral de Proteção de Dados) حيز التنفيذ منذ عام 2020 ويعكس GDPR عن كثب. وهو ينطبق على أي شركة تعالج بيانات المقيمين البرازيليين، مع غرامات تصل إلى 2٪ من الإيرادات (بحد أقصى 50 مليون ريال برازيلي لكل انتهاك).

POPIA (جنوب إفريقيا)

أصبح قانون حماية المعلومات الشخصية قابلاً للتنفيذ بالكامل منذ عام 2021. وهو يتطلب من الشركات معالجة البيانات الشخصية بشكل قانوني وتنفيذ تدابير أمنية مناسبة. يمكن أن تؤدي الانتهاكات إلى غرامات تصل إلى 10 ملايين راند أو السجن.

قانون الخصوصية (أستراليا)

ينظم قانون الخصوصية الأسترالي لعام 1988 (المعدل في عام 2022) كيفية التعامل مع المعلومات الشخصية. تتطلب APPs (مبادئ الخصوصية الأسترالية) الشفافية والموافقة على جمع البيانات. يمكن أن تصل العقوبات إلى 50 مليون دولار أسترالي للانتهاكات الخطيرة.

KVKK (تركيا)

دخل قانون حماية البيانات الشخصية في تركيا (KVKK) حيز التنفيذ منذ عام 2016. وهو يتطلب موافقة صريحة لمعالجة البيانات ويفرض التسجيل في سجل VERBIS. تتراوح الغرامات من 40000 ليرة تركية إلى 3 ملايين ليرة تركية.

PIPA (كوريا الجنوبية)

يعد قانون حماية المعلومات الشخصية في كوريا الجنوبية من بين الأكثر صرامة في آسيا. وهو يتطلب موافقة الاشتراك، وتوطين البيانات لقطاعات معينة، والإخطار بعمليات النقل عبر الحدود. يمكن أن تؤدي الانتهاكات إلى عقوبات جنائية.

مقارنة بين القوانين الرئيسية

في حين أن جميع هذه القوانين تهدف إلى حماية البيانات الشخصية، إلا أنها تختلف في تفاصيل مهمة مثل نموذج الموافقة (الاشتراك مقابل إلغاء الاشتراك) والعقوبات والنطاق الإقليمي. يساعدك CMP الجيد على التنقل بين هذه الاختلافات.

يساعدك CMP الجيد على تلبية متطلبات قوانين حماية البيانات المختلفة - مع الكشف الجغرافي التلقائي والقواعد القانونية القابلة للتخصيص لأكثر من 20 إطار عمل للخصوصية.