חוקי פרטיות ברחבי העולם

פרטיות היא נושא גלובלי. יותר ויותר מדינות מחוקקות חוקים מחמירים כדי להגן על נתונים אישיים. כמפעיל אתר, עליך להכיר את התקנות הרלוונטיות לקהל שלך.

GDPR (האיחוד האירופי)

התקנה הכללית להגנת מידע בתוקף מאז מאי 2018 ונחשבת לחוק הגנת המידע המחמיר ביותר בעולם. הוא חל על כל החברות המעבדות נתונים אישיים של אזרחי האיחוד האירופי - ללא קשר למקום בו החברה ממוקמת.

UK GDPR וחוק הגנת מידע (הממלכה המאוחדת)

לאחר הברקזיט, בריטניה אימצה גרסה משלה ל-GDPR (UK GDPR) לצד חוק הגנת המידע 2018. הדרישות זהות ברובן ל-EU GDPR. ה-ICO (משרד נציב המידע) אוכף ציות עם קנסות של עד 17.5 מיליון ליש"ט או 4% מהמחזור העולמי.

CCPA/CPRA (קליפורניה, ארה"ב)

חוק הפרטיות לצרכן בקליפורניה (שכעת שופר על ידי CPRA) מעניק לצרכנים בקליפורניה את הזכות לדעת אילו נתונים נאספים ולבטל את הסכמתם למכירת נתונים. בניגוד ל-GDPR, הוא פועל לפי גישת 'ביטול הסכמה'. קנסות של עד 7,500 דולר לכל הפרה מכוונת.

חוקי מדינות אחרות בארה"ב

מספר מדינות בארה"ב חוקקו חוקי פרטיות משלהן: וירג'יניה (VCDPA), קולורדו (CPA), קונטיקט (CTDPA), יוטה (UCPA) ועוד עוקבות אחריהן. לכל אחת מהן דרישות ייחודיות, מה שהופך CMP גמיש לחיוני לכיסוי שוק בארה"ב.

LGPD (ברזיל)

החוק הברזילאי הכללי להגנת מידע (Lei Geral de Proteção de Dados) בתוקף מאז 2020 ומשקף מקרוב את GDPR. הוא חל על כל חברה המעבדת נתונים של תושבי ברזיל, עם קנסות של עד 2% מההכנסות (מקסימום 50 מיליון R$ לכל הפרה).

POPIA (דרום אפריקה)

חוק הגנת מידע אישי נאכף במלואו מאז 2021. הוא מחייב חברות לעבד נתונים אישיים כחוק וליישם אמצעי אבטחה מתאימים. הפרות עלולות לגרום לקנסות של עד 10 מיליון R$ או מאסר.

חוק הפרטיות (אוסטרליה)

חוק הפרטיות של אוסטרליה משנת 1988 (תוקן בשנת 2022) מסדיר את אופן הטיפול במידע אישי. ה-APPs (עקרונות הפרטיות האוסטרליים) דורשים שקיפות והסכמה לאיסוף נתונים. קנסות יכולים להגיע ל-50 מיליון דולר אוסטרלי עבור הפרות חמורות.

KVKK (טורקיה)

חוק הגנת המידע האישי של טורקיה (KVKK) בתוקף מאז 2016. הוא דורש הסכמה מפורשת לעיבוד נתונים ומחייב רישום בפנקס VERBIS. הקנסות נעים בין 40,000 לירות טורקיות ל-3 מיליון לירות טורקיות.

PIPA (דרום קוריאה)

חוק הגנת המידע האישי של דרום קוריאה הוא אחד המחמירים ביותר באסיה. הוא דורש הסכמה להצטרפות, לוקליזציה של נתונים עבור מגזרים מסוימים והודעה על העברות חוצות גבולות. הפרות עלולות לגרום לעונשים פליליים.

השוואה בין חוקים מרכזיים

בעוד שכל החוקים הללו נועדו להגן על נתונים אישיים, הם שונים בפרטים חשובים כגון מודל הסכמה (הצטרפות לעומת ביטול הסכמה), סנקציות והיקף טריטוריאלי. CMP טוב עוזר לך לנווט בין ההבדלים הללו.