Закони за поверителност по света

Поверителността е глобален проблем. Все повече и повече страни приемат строги закони за защита на личните данни. Като оператор на уебсайт, трябва да знаете съответните разпоредби за вашата аудитория.

GDPR (Европейски съюз)

Общият регламент за защита на данните е в сила от май 2018 г. и се счита за най-строгия закон за защита на данните в света. Той се прилага за всички компании, обработващи лични данни на граждани на ЕС – независимо къде се намира компанията.

UK GDPR & Закон за защита на данните (Обединено кралство)

След Brexit, Обединеното кралство прие своя собствена версия на GDPR (UK GDPR) заедно със Закона за защита на данните от 2018 г. Изискванията са до голяма степен идентични с EU GDPR. ICO (Службата на комисаря по информацията) прилага спазването с глоби до £17,5 милиона или 4% от глобалния оборот.

CCPA/CPRA (Калифорния, САЩ)

Законът за поверителност на потребителите в Калифорния (сега подобрен от CPRA) дава на потребителите в Калифорния правото да знаят какви данни се събират и да се откажат от продажбите на данни. За разлика от GDPR, той следва подход „Отказване“. Глоби до $7500 за умишлено нарушение.

Други закони на щатите в САЩ

Множество щати в САЩ са приели свои собствени закони за поверителност: Вирджиния (VCDPA), Колорадо (CPA), Кънектикът (CTDPA), Юта (UCPA) и други следват примера. Всеки има уникални изисквания, което прави гъвкав CMP от съществено значение за покритие на пазара в САЩ.

LGPD (Бразилия)

Бразилският общ закон за защита на данните (Lei Geral de Proteção de Dados) е в сила от 2020 г. и отразява GDPR. Той се прилага за всяка компания, обработваща данни на бразилски жители, с глоби до 2% от приходите (максимум R$50 милиона за нарушение).

POPIA (Южна Африка)

Законът за защита на личната информация е напълно приложим от 2021 г. Той изисква от компаниите да обработват лични данни законно и да прилагат подходящи мерки за сигурност. Нарушенията могат да доведат до глоби до R10 милиона или лишаване от свобода.

Закон за поверителност (Австралия)

Австралийският закон за поверителност от 1988 г. (изменен през 2022 г.) регулира как се обработва личната информация. APPs (Австралийски принципи за поверителност) изискват прозрачност и съгласие за събиране на данни. Санкциите могат да достигнат AUD 50 милиона за сериозни нарушения.

KVKK (Турция)

Турският закон за защита на личните данни (KVKK) е в сила от 2016 г. Той изисква изрично съгласие за обработка на данни и задължава регистрация в регистъра VERBIS. Глобите варират от TRY 40 000 до TRY 3 милиона.

PIPA (Южна Корея)

Законът за защита на личната информация на Южна Корея е един от най-строгите в Азия. Той изисква съгласие за включване, локализация на данни за определени сектори и уведомяване за трансгранични трансфери. Нарушенията могат да доведат до наказателни санкции.

Сравнение на ключови закони

Въпреки че всички тези закони имат за цел да защитят личните данни, те се различават във важни детайли като модел на съгласие (включване срещу отказване), санкции и териториален обхват. Добър CMP ви помага да се ориентирате в тези разлики.