Zakoni o privatnosti diljem svijeta
Privatnost je globalno pitanje. Sve više zemalja donosi stroge zakone za zaštitu osobnih podataka. Kao operater web stranice, morate znati relevantne propise za svoju publiku.
GDPR (Europska unija)
Opća uredba o zaštiti podataka na snazi je od svibnja 2018. i smatra se najstrožim zakonom o zaštiti podataka na svijetu. Primjenjuje se na sve tvrtke koje obrađuju osobne podatke građana EU-a – bez obzira na to gdje se tvrtka nalazi.
UK GDPR & Zakon o zaštiti podataka (Ujedinjeno Kraljevstvo)
Nakon Brexita, UK je usvojio vlastitu verziju GDPR-a (UK GDPR) uz Zakon o zaštiti podataka iz 2018. Zahtjevi su uglavnom identični EU GDPR-u. ICO (Ured povjerenika za informacije) provodi usklađenost s novčanim kaznama do 17,5 milijuna funti ili 4% globalnog prometa.
CCPA/CPRA (Kalifornija, SAD)
Zakon o zaštiti privatnosti potrošača u Kaliforniji (sada poboljšan CPRA-om) daje potrošačima u Kaliforniji pravo da znaju koji se podaci prikupljaju i da se isključe iz prodaje podataka. Za razliku od GDPR-a, slijedi pristup 'Isključi se'. Novčane kazne do 7500 USD po namjernom kršenju.
Ostali zakoni država SAD-a
Više država SAD-a donijelo je vlastite zakone o privatnosti: Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA) i druge slijede. Svaka ima jedinstvene zahtjeve, što čini fleksibilni CMP ključnim za pokrivanje tržišta SAD-a.
LGPD (Brazil)
Brazilski Opći zakon o zaštiti podataka (Lei Geral de Proteção de Dados) na snazi je od 2020. i usko odražava GDPR. Primjenjuje se na svaku tvrtku koja obrađuje podatke brazilskih stanovnika, s novčanim kaznama do 2% prihoda (maks. 50 milijuna R$ po kršenju).
POPIA (Južna Afrika)
Zakon o zaštiti osobnih podataka u potpunosti se primjenjuje od 2021. Zahtijeva od tvrtki da obrađuju osobne podatke zakonito i provode odgovarajuće sigurnosne mjere. Kršenja mogu rezultirati novčanim kaznama do 10 milijuna R ili zatvorom.
Zakon o privatnosti (Australija)
Australski Zakon o privatnosti iz 1988. (izmijenjen 2022.) regulira način postupanja s osobnim podacima. APP-ovi (Australska načela privatnosti) zahtijevaju transparentnost i pristanak za prikupljanje podataka. Kazne mogu doseći 50 milijuna AUD za ozbiljna kršenja.
KVKK (Turska)
Turski Zakon o zaštiti osobnih podataka (KVKK) na snazi je od 2016. Zahtijeva izričit pristanak za obradu podataka i nalaže registraciju u registar VERBIS. Novčane kazne kreću se od 40.000 TRY do 3 milijuna TRY.
PIPA (Južna Koreja)
Zakon o zaštiti osobnih podataka Južne Koreje jedan je od najstrožih u Aziji. Zahtijeva pristanak za uključivanje, lokalizaciju podataka za određene sektore i obavijest o prekograničnim prijenosima. Kršenja mogu rezultirati kaznenim sankcijama.
Usporedba ključnih zakona
Iako svi ovi zakoni imaju za cilj zaštitu osobnih podataka, razlikuju se u važnim detaljima kao što su model pristanka (uključivanje nasuprot isključivanju), sankcije i teritorijalni opseg. Dobar CMP pomaže vam u snalaženju u tim razlikama.
Dobar CMP pomaže vam ispuniti zahtjeve različitih zakona o zaštiti podataka – s automatskom geo-detekcijom i prilagodljivim pravnim osnovama za 20+ okvira za privatnost.
Izvori
Biscotti Blog
Praktični vodiči o privatnosti, suglasnosti s kolačićima, IAB TCF-u i globalnoj usklađenosti — za operatore web stranica, agencije i developere.