दुनिया भर के गोपनीयता कानून

गोपनीयता एक वैश्विक मुद्दा है। व्यक्तिगत डेटा की सुरक्षा के लिए अधिक से अधिक देश सख्त कानून बना रहे हैं। एक वेबसाइट ऑपरेटर के रूप में, आपको अपने दर्शकों के लिए प्रासंगिक नियमों को जानने की आवश्यकता है।

GDPR (यूरोपीय संघ)

सामान्य डेटा संरक्षण विनियमन मई 2018 से लागू है और इसे दुनिया का सबसे सख्त डेटा सुरक्षा कानून माना जाता है। यह EU नागरिकों के व्यक्तिगत डेटा को संसाधित करने वाली सभी कंपनियों पर लागू होता है - भले ही कंपनी कहीं भी स्थित हो।

UK GDPR और डेटा संरक्षण अधिनियम (यूनाइटेड किंगडम)

ब्रेक्सिट के बाद, UK ने डेटा संरक्षण अधिनियम 2018 के साथ GDPR (UK GDPR) का अपना संस्करण अपनाया। आवश्यकताएँ काफी हद तक EU GDPR के समान हैं। ICO (सूचना आयुक्त कार्यालय) £17.5 मिलियन या वैश्विक कारोबार के 4% तक के जुर्माने के साथ अनुपालन लागू करता है।

CCPA/CPRA (कैलिफ़ोर्निया, USA)

कैलिफ़ोर्निया उपभोक्ता गोपनीयता अधिनियम (अब CPRA द्वारा बढ़ाया गया) कैलिफ़ोर्निया के उपभोक्ताओं को यह जानने का अधिकार देता है कि कौन सा डेटा एकत्र किया गया है और डेटा बिक्री से ऑप्ट-आउट करने का अधिकार देता है। GDPR के विपरीत, यह 'ऑप्ट-आउट' दृष्टिकोण का पालन करता है। जानबूझकर उल्लंघन के लिए $7,500 तक का जुर्माना।

अन्य US राज्य कानून

कई US राज्यों ने अपने स्वयं के गोपनीयता कानून बनाए हैं: वर्जीनिया (VCDPA), कोलोराडो (CPA), कनेक्टिकट (CTDPA), यूटा (UCPA), और अधिक अनुसरण कर रहे हैं। प्रत्येक की अपनी अनूठी आवश्यकताएं हैं, जो US बाजार कवरेज के लिए एक लचीला CMP आवश्यक बनाती हैं।

LGPD (ब्राजील)

ब्राजील का सामान्य डेटा संरक्षण कानून (Lei Geral de Proteção de Dados) 2020 से लागू है और GDPR को बारीकी से दर्शाता है। यह ब्राजील के निवासियों के डेटा को संसाधित करने वाली किसी भी कंपनी पर लागू होता है, जिसमें राजस्व का 2% तक जुर्माना (प्रति उल्लंघन अधिकतम R$50 मिलियन) है।

POPIA (दक्षिण अफ्रीका)

व्यक्तिगत जानकारी संरक्षण अधिनियम 2021 से पूरी तरह से लागू है। इसके लिए कंपनियों को व्यक्तिगत डेटा को कानूनी रूप से संसाधित करने और उचित सुरक्षा उपाय लागू करने की आवश्यकता है। उल्लंघन के परिणामस्वरूप R10 मिलियन तक का जुर्माना या कारावास हो सकता है।

गोपनीयता अधिनियम (ऑस्ट्रेलिया)

ऑस्ट्रेलिया का गोपनीयता अधिनियम 1988 (संशोधित 2022) व्यक्तिगत जानकारी को संभालने के तरीके को नियंत्रित करता है। APPs (ऑस्ट्रेलियाई गोपनीयता सिद्धांत) डेटा संग्रह के लिए पारदर्शिता और सहमति की आवश्यकता होती है। गंभीर उल्लंघनों के लिए दंड AUD 50 मिलियन तक पहुंच सकते हैं।

KVKK (तुर्की)

तुर्की का व्यक्तिगत डेटा संरक्षण कानून (KVKK) 2016 से लागू है। इसके लिए डेटा प्रोसेसिंग के लिए स्पष्ट सहमति की आवश्यकता होती है और VERBIS रजिस्ट्री के साथ पंजीकरण अनिवार्य है। जुर्माना TRY 40,000 से TRY 3 मिलियन तक है।

PIPA (दक्षिण कोरिया)

दक्षिण कोरिया का व्यक्तिगत सूचना संरक्षण अधिनियम एशिया में सबसे सख्त कानूनों में से एक है। इसके लिए ऑप्ट-इन सहमति, कुछ क्षेत्रों के लिए डेटा स्थानीयकरण और सीमा पार स्थानान्तरण की अधिसूचना की आवश्यकता होती है। उल्लंघन के परिणामस्वरूप आपराधिक दंड हो सकते हैं।

प्रमुख कानूनों की तुलना

जबकि इन सभी कानूनों का उद्देश्य व्यक्तिगत डेटा की सुरक्षा करना है, लेकिन वे सहमति मॉडल (ऑप्ट-इन बनाम ऑप्ट-आउट), प्रतिबंधों और क्षेत्रीय दायरे जैसे महत्वपूर्ण विवरणों में भिन्न हैं। एक अच्छा CMP आपको इन अंतरों को नेविगेट करने में मदद करता है।