Yksityisyys on maailmanlaajuinen kysymys. Yhä useammat maat säätävät tiukkoja lakeja henkilötietojen suojaamiseksi. Verkkosivuston ylläpitäjänä sinun on tunnettava yleisöäsi koskevat määräykset.

GDPR (Euroopan unioni)

Yleinen tietosuoja-asetus on ollut voimassa toukokuusta 2018 lähtien, ja sitä pidetään maailman tiukimpana tietosuojalakina. Sitä sovelletaan kaikkiin yrityksiin, jotka käsittelevät EU:n kansalaisten henkilötietoja – riippumatta siitä, missä yritys sijaitsee.

UK GDPR & Data Protection Act (Yhdistynyt kuningaskunta)

Brexitin jälkeen Yhdistynyt kuningaskunta hyväksyi oman versionsa GDPR:stä (UK GDPR) vuoden 2018 Data Protection Act -lain ohella. Vaatimukset ovat suurelta osin samat kuin EU GDPR:ssä. ICO (Information Commissioner's Office) valvoo noudattamista jopa 17,5 miljoonan punnan tai 4 prosentin sakkojen uhalla maailmanlaajuisesta liikevaihdosta.

CCPA/CPRA (Kalifornia, USA)

California Consumer Privacy Act (jota CPRA on nyt parantanut) antaa kalifornialaisille kuluttajille oikeuden tietää, mitä tietoja kerätään, ja kieltäytyä tietojen myynnistä. Toisin kuin GDPR, se noudattaa 'Opt-Out' -lähestymistapaa. Sakot jopa 7 500 dollaria tahallisesta rikkomuksesta.

Muut Yhdysvaltain osavaltioiden lait

Useat Yhdysvaltain osavaltiot ovat säätäneet omat tietosuojalakinsa: Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA) ja muita on tulossa. Jokaisella on omat ainutlaatuiset vaatimuksensa, mikä tekee joustavasta CMP:stä välttämättömän Yhdysvaltain markkinoiden kattavuuden kannalta.

LGPD (Brasilia)

Brasilian yleinen tietosuojalaki (Lei Geral de Proteção de Dados) on ollut voimassa vuodesta 2020 lähtien ja vastaa läheisesti GDPR:ää. Sitä sovelletaan kaikkiin yrityksiin, jotka käsittelevät brasilialaisten asukkaiden tietoja, ja sakot ovat enintään 2 % liikevaihdosta (enintään 50 miljoonaa R$ rikkomusta kohti).

POPIA (Etelä-Afrikka)

Personal Information Act -lain suojelu on ollut täysin täytäntöönpanokelpoinen vuodesta 2021 lähtien. Se edellyttää, että yritykset käsittelevät henkilötietoja laillisesti ja toteuttavat asianmukaiset turvatoimet. Rikkomukset voivat johtaa jopa 10 miljoonan R10 sakkoihin tai vankeuteen.

Australian tietosuojalaki (Privacy Act)

Australian vuoden 1988 Privacy Act (muutettu 2022) säätelee henkilötietojen käsittelyä. APP:t (Australian Privacy Principles) edellyttävät avoimuutta ja suostumusta tietojen keräämiseen. Rangaistukset voivat nousta 50 miljoonaan AUD vakavista rikkomuksista.

KVKK (Turkki)

Turkin henkilötietojen suojelulaki (KVKK) on ollut voimassa vuodesta 2016. Se edellyttää nimenomaista suostumusta tietojen käsittelyyn ja valtuuttaa rekisteröinnin VERBIS-rekisteriin. Sakot vaihtelevat 40 000 TRY:stä 3 miljoonaan TRY:hen.

PIPA (Etelä-Korea)

Etelä-Korean henkilötietojen suojelulaki on yksi Aasian tiukimmista. Se edellyttää suostumusta, tietojen lokalisointia tietyille sektoreille ja ilmoitusta rajat ylittävistä siirroista. Rikkomukset voivat johtaa rikosoikeudellisiin seuraamuksiin.

Keskeisten lakien vertailu

Vaikka kaikki nämä lait pyrkivät suojaamaan henkilötietoja, ne eroavat tärkeissä yksityiskohdissa, kuten suostumusmallissa (opt-in vs opt-out), seuraamuksissa ja alueellisessa soveltamisalassa. Hyvä CMP auttaa sinua navigoimaan näissä eroissa.

Hyvä CMP auttaa sinua täyttämään eri tietosuojalakien vaatimukset – automaattisella maantieteellisellä tunnistuksella ja mukautettavilla oikeudellisilla perusteilla yli 20 tietosuojakehykselle.