Zakoni o privatnosti širom svijeta
Privatnost je globalno pitanje. Sve više zemalja donosi stroge zakone za zaštitu ličnih podataka. Kao operater web stranice, morate znati relevantne propise za svoju publiku.
GDPR (Evropska unija)
Opća uredba o zaštiti podataka je na snazi od maja 2018. godine i smatra se najstrožim zakonom o zaštiti podataka na svijetu. Primjenjuje se na sve kompanije koje obrađuju lične podatke građana EU – bez obzira na to gdje se kompanija nalazi.
UK GDPR & Zakon o zaštiti podataka (Ujedinjeno Kraljevstvo)
Nakon Brexita, Velika Britanija je usvojila vlastitu verziju GDPR (UK GDPR) uz Zakon o zaštiti podataka iz 2018. godine. Zahtjevi su uglavnom identični EU GDPR. ICO (Ured povjerenika za informacije) provodi usklađenost s kaznama do 17,5 miliona funti ili 4% globalnog prometa.
CCPA/CPRA (Kalifornija, SAD)
Zakon o privatnosti potrošača u Kaliforniji (sada poboljšan CPRA) daje potrošačima u Kaliforniji pravo da znaju koji se podaci prikupljaju i da se isključe iz prodaje podataka. Za razliku od GDPR, slijedi pristup 'Isključi se'. Kazne do 7.500 dolara po namjernom kršenju.
Ostali zakoni država SAD-a
Više država SAD-a donijelo je vlastite zakone o privatnosti: Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA) i druge slijede. Svaka ima jedinstvene zahtjeve, što čini fleksibilan CMP ključnim za pokrivanje tržišta SAD-a.
LGPD (Brazil)
Brazilski Opći zakon o zaštiti podataka (Lei Geral de Proteção de Dados) je na snazi od 2020. godine i usko odražava GDPR. Primjenjuje se na svaku kompaniju koja obrađuje podatke brazilskih stanovnika, s kaznama do 2% prihoda (maksimalno 50 miliona R$ po kršenju).
POPIA (Južna Afrika)
Zakon o zaštiti ličnih podataka je u potpunosti provediv od 2021. godine. Zahtijeva od kompanija da obrađuju lične podatke zakonito i da provode odgovarajuće sigurnosne mjere. Kršenja mogu rezultirati kaznama do 10 miliona R ili zatvorom.
Zakon o privatnosti (Australija)
Australijski Zakon o privatnosti iz 1988. (izmijenjen 2022.) reguliše način postupanja s ličnim informacijama. APP-ovi (Australijski principi privatnosti) zahtijevaju transparentnost i pristanak za prikupljanje podataka. Kazne mogu doseći 50 miliona AUD za ozbiljna kršenja.
KVKK (Turska)
Turski Zakon o zaštiti ličnih podataka (KVKK) je na snazi od 2016. godine. Zahtijeva eksplicitni pristanak za obradu podataka i nalaže registraciju u registru VERBIS. Kazne se kreću od 40.000 TRY do 3 miliona TRY.
PIPA (Južna Koreja)
Južnokorejski Zakon o zaštiti ličnih podataka jedan je od najstrožih u Aziji. Zahtijeva pristanak za uključivanje, lokalizaciju podataka za određene sektore i obavještavanje o prekograničnim prijenosima. Kršenja mogu rezultirati krivičnim kaznama.
Poređenje ključnih zakona
Iako svi ovi zakoni imaju za cilj zaštitu ličnih podataka, oni se razlikuju u važnim detaljima kao što su model pristanka (uključivanje naspram isključivanja), sankcije i teritorijalni opseg. Dobar CMP vam pomaže da se snađete u ovim razlikama.
Dobar CMP vam pomaže da ispunite zahtjeve različitih zakona o zaštiti podataka – s automatskom geo-detekcijom i prilagodljivim pravnim osnovama za 20+ okvira privatnosti.
Izvori
Biscotti Blog
Praktični vodiči o privatnosti, saglasnosti sa kolačićima, IAB TCF i globalnoj usklađenosti — za operatore web stranica, agencije i programere.