Privaatsus on globaalne probleem. Üha enam riike kehtestab isikuandmete kaitsmiseks rangeid seadusi. Veebilehe operaatorina peate teadma oma sihtrühma jaoks asjakohaseid eeskirju.

GDPR (Euroopa Liit)

Isikuandmete kaitse üldmäärus on kehtinud alates 2018. aasta maist ja seda peetakse maailma rangeimaks andmekaitseseaduseks. See kehtib kõikidele ettevõtetele, kes töötlevad EL-i kodanike isikuandmeid – sõltumata ettevõtte asukohast.

Ühendkuningriigi GDPR ja andmekaitseseadus (Ühendkuningriik)

Pärast Brexitit võttis Ühendkuningriik vastu oma versiooni GDPR-ist (ÜK GDPR) koos 2018. aasta andmekaitseseadusega. Nõuded on suures osas identsed EL-i GDPR-iga. ICO (Information Commissioner's Office) jõustab vastavust trahvidega kuni 17,5 miljonit naela või 4% ülemaailmsest käibest.

CCPA/CPRA (California, USA)

California tarbija privaatsuse seadus (mida on nüüd täiendanud CPRA) annab California tarbijatele õiguse teada, milliseid andmeid kogutakse, ja keelduda andmete müügist. Erinevalt GDPR-ist järgib see "loobumise" (opt-out) lähenemist. Trahvid kuni 7500 dollarit tahtliku rikkumise eest.

Muud USA osariikide seadused

Mitmed USA osariigid on kehtestanud oma privaatsusseadused: Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA) ja veelgi on neid lisandumas. Igal neist on unikaalsed nõuded, mis muudab paindliku CMP vajalikuks USA turu katmiseks.

LGPD (Brasiilia)

Brasiilia isikuandmete kaitse üldseadus (Lei Geral de Proteção de Dados) on kehtinud alates 2020. aastast ja peegeldab tihedalt GDPR-i. See kehtib kõikidele ettevõtetele, kes töötlevad Brasiilia elanike andmeid, trahvidega kuni 2% tulust (maksimaalselt 50 miljonit R$ rikkumise kohta).

POPIA (Lõuna-Aafrika)

Isikuandmete kaitse seadus on täielikult jõustatav alates 2021. aastast. See nõuab ettevõtetelt isikuandmete seaduslikku töötlemist ja asjakohaste turvameetmete rakendamist. Rikkumised võivad kaasa tuua trahvid kuni 10 miljonit R$ või vangistuse.

Privaatsusseadus (Austraalia)

Austraalia 1988. aasta privaatsusseadus (muudetud 2022. aastal) reguleerib isikuandmete käitlemist. APPd (Austraalia privaatsuspõhimõtted) nõuavad andmete kogumisel läbipaistvust ja nõusolekut. Tõsiste rikkumiste eest võivad karistused ulatuda 50 miljoni AUD-ni.

KVKK (Türgi)

Türgi isikuandmete kaitse seadus (KVKK) on kehtinud alates 2016. aastast. See nõuab andmetöötluseks selgesõnalist nõusolekut ja kohustab registreerimist VERBIS-i registris. Trahvid ulatuvad 40 000 TRY-st 3 miljoni TRY-ni.

PIPA (Lõuna-Korea)

Lõuna-Korea isikuandmete kaitse seadus on üks rangemaid Aasias. See nõuab valikpõhise nõusoleku (opt-in), andmete lokaliseerimist teatud sektorites ja piiriüleste edastuste teavitamist. Rikkumised võivad kaasa tuua kriminaalkaristused.

Peamiste seaduste võrdlus

Kuigi kõik need seadused on suunatud isikuandmete kaitsmisele, erinevad need olulistes detailides, nagu nõusolekumudel (opt-in vs opt-out), sanktsioonid ja territoriaalne ulatus. Hea CMP aitab teil nende erinevustega toime tulla.

Hea CMP aitab teil täita erinevate andmekaitseseaduste nõudeid – automaatse geo-tuvastuse ja kohandatavate õiguslike alustega enam kui 20 privaatsusraamistiku jaoks.