A privacidade é un problema global. Cada vez máis países están promulgando leis estritas para protexer os datos persoais. Como operador de sitios web, debes coñecer as normativas relevantes para o teu público.

GDPR (Unión Europea)

O Regulamento Xeral de Protección de Datos está en vigor desde maio de 2018 e considérase a lei de protección de datos máis estrita do mundo. Aplícase a todas as empresas que procesan datos persoais de cidadáns da UE, independentemente de onde se atope a empresa.

UK GDPR e Lei de protección de datos (Reino Unido)

Despois do Brexit, o Reino Unido adoptou a súa propia versión do GDPR (UK GDPR) xunto coa Lei de protección de datos de 2018. Os requisitos son en gran medida idénticos ao GDPR da UE. A ICO (Oficina do Comisionado de Información) fai cumprir o cumprimento con multas de ata 17,5 millóns de libras esterlinas ou o 4 % da facturación global.

CCPA/CPRA (California, EUA)

A Lei de privacidade do consumidor de California (agora mellorada pola CPRA) outorga aos consumidores de California o dereito de saber que datos se recompilan e de excluírse da venda de datos. A diferenza do GDPR, segue un enfoque de «exclusión». Multas de ata 7.500 $ por infracción intencionada.

Outras leis estatais dos EUA

Varios estados dos EUA promulgaron as súas propias leis de privacidade: Virxinia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA) e máis están seguindo. Cada un ten requisitos únicos, o que fai que un CMP flexible sexa esencial para a cobertura do mercado estadounidense.

LGPD (Brasil)

A Lei Xeral de Protección de Datos brasileira (Lei Geral de Proteção de Dados) está en vigor desde 2020 e reflicte fielmente o GDPR. Aplícase a calquera empresa que procese datos de residentes brasileiros, con multas de ata o 2 % dos ingresos (máximo 50 millóns de R$ por infracción).

POPIA (Suráfrica)

A Lei de protección da información persoal é totalmente aplicable desde 2021. Require que as empresas procesen os datos persoais legalmente e implementen medidas de seguridade adecuadas. As infraccións poden resultar en multas de ata 10 millóns de R ou prisión.

Lei de privacidade (Australia)

A Lei de privacidade de Australia de 1988 (modificada en 2022) regula como se manexa a información persoal. Os APP (Principios de privacidade australianos) requiren transparencia e consentimento para a recollida de datos. As sancións poden alcanzar os 50 millóns de AUD por infraccións graves.

KVKK (Turquía)

A Lei de protección de datos persoais de Turquía (KVKK) está en vigor desde 2016. Require o consentimento explícito para o procesamento de datos e obriga o rexistro no rexistro VERBIS. As multas oscilan entre 40.000 e 3 millóns de TRY.

PIPA (Corea do Sur)

A Lei de protección da información persoal de Corea do Sur é unha das máis estritas de Asia. Require o consentimento de adhesión, a localización de datos para determinados sectores e a notificación de transferencias transfronteirizas. As infraccións poden resultar en sancións penais.

Comparación das leis clave

Aínda que todas estas leis teñen como obxectivo protexer os datos persoais, difiren en detalles importantes como o modelo de consentimento (adhesión fronte a exclusión), as sancións e o ámbito territorial. Un bo CMP axúdache a navegar por estas diferenzas.

Un bo CMP axúdache a cumprir os requisitos de varias leis de protección de datos, coa detección xeográfica automática e as bases legais personalizables para máis de 20 marcos de privacidade.