Ochrana soukromí je globální problém. Stále více zemí přijímá přísné zákony na ochranu osobních údajů. Jako provozovatel webových stránek musíte znát relevantní předpisy pro vaše publikum.

GDPR (Evropská unie)

Obecné nařízení o ochraně osobních údajů je v platnosti od května 2018 a je považováno za nejpřísnější zákon o ochraně osobních údajů na světě. Vztahuje se na všechny společnosti zpracovávající osobní údaje občanů EU – bez ohledu na to, kde se společnost nachází.

UK GDPR & Data Protection Act (Spojené království)

Po Brexitu přijalo Spojené království vlastní verzi GDPR (UK GDPR) spolu se zákonem o ochraně osobních údajů z roku 2018. Požadavky jsou z velké části totožné s EU GDPR. ICO (Information Commissioner's Office) vymáhá dodržování s pokutami až do výše 17,5 milionu liber nebo 4 % celosvětového obratu.

CCPA/CPRA (Kalifornie, USA)

Kalifornský zákon o ochraně soukromí spotřebitelů (nyní vylepšený CPRA) dává kalifornským spotřebitelům právo vědět, jaká data jsou shromažďována, a odhlásit se z prodeje dat. Na rozdíl od GDPR se řídí přístupem „Opt-Out“. Pokuty až 7 500 USD za úmyslné porušení.

Další zákony států USA

Několik států USA přijalo vlastní zákony o ochraně osobních údajů: Virginie (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA) a další následují. Každý má jedinečné požadavky, takže flexibilní CMP je nezbytný pro pokrytí trhu v USA.

LGPD (Brazílie)

Brazilský obecný zákon o ochraně osobních údajů (Lei Geral de Proteção de Dados) je v platnosti od roku 2020 a úzce kopíruje GDPR. Vztahuje se na jakoukoli společnost zpracovávající údaje brazilských rezidentů, s pokutami až do výše 2 % příjmů (max. 50 milionů R$ za porušení).

POPIA (Jižní Afrika)

Zákon o ochraně osobních informací je plně vymahatelný od roku 2021. Vyžaduje, aby společnosti zpracovávaly osobní údaje zákonně a zavedly vhodná bezpečnostní opatření. Porušení může vést k pokutám až do výše 10 milionů R nebo uvěznění.

Privacy Act (Austrálie)

Australský zákon o ochraně soukromí z roku 1988 (ve znění z roku 2022) upravuje, jak se nakládá s osobními informacemi. APPs (Australian Privacy Principles) vyžadují transparentnost a souhlas se shromažďováním dat. Sankce mohou dosáhnout až 50 milionů AUD za závažná porušení.

KVKK (Turecko)

Turecký zákon o ochraně osobních údajů (KVKK) je v platnosti od roku 2016. Vyžaduje výslovný souhlas se zpracováním dat a nařizuje registraci v registru VERBIS. Pokuty se pohybují od 40 000 TRY do 3 milionů TRY.

PIPA (Jižní Korea)

Jihokorejský zákon o ochraně osobních informací je jedním z nejpřísnějších v Asii. Vyžaduje souhlas opt-in, lokalizaci dat pro určité sektory a oznámení o přeshraničních přenosech. Porušení může vést k trestním sankcím.

Srovnání klíčových zákonů

Zatímco všechny tyto zákony se snaží chránit osobní údaje, liší se v důležitých detailech, jako je model souhlasu (opt-in vs. opt-out), sankce a územní rozsah. Dobrý CMP vám pomůže se v těchto rozdílech orientovat.

Dobrý CMP vám pomůže splnit požadavky různých zákonů o ochraně osobních údajů – s automatickou geo-detekcí a přizpůsobitelnými právními základy pro více než 20 rámců ochrany soukromí.