Privatumas yra pasaulinė problema. Vis daugiau šalių priima griežtus įstatymus, skirtus asmens duomenų apsaugai. Kaip svetainės operatorius, turite žinoti atitinkamus reglamentus savo auditorijai.

GDPR (Europos Sąjunga)

Bendrasis duomenų apsaugos reglamentas galioja nuo 2018 m. gegužės mėn. ir yra laikomas griežčiausiu duomenų apsaugos įstatymu pasaulyje. Jis taikomas visoms įmonėms, apdorojančioms ES piliečių asmens duomenis – nepriklausomai nuo to, kur yra įmonė.

UK GDPR ir Duomenų apsaugos įstatymas (Jungtinė Karalystė)

Po Brexit JK priėmė savo GDPR versiją (UK GDPR) kartu su 2018 m. Duomenų apsaugos įstatymu. Reikalavimai iš esmės identiški ES GDPR. ICO (Informacijos komisaro biuras) užtikrina atitiktį baudomis iki 17,5 mln. svarų sterlingų arba 4% pasaulinės apyvartos.

CCPA/CPRA (Kalifornija, JAV)

Kalifornijos vartotojų privatumo aktas (dabar patobulintas CPRA) suteikia Kalifornijos vartotojams teisę žinoti, kokie duomenys renkami, ir atsisakyti duomenų pardavimo. Skirtingai nuo GDPR, jis vadovaujasi „Atsisakymo“ metodu. Baudos iki 7 500 USD už tyčinį pažeidimą.

Kiti JAV valstijų įstatymai

Kelios JAV valstijos priėmė savo privatumo įstatymus: Virdžinija (VCDPA), Koloradas (CPA), Konektikutas (CTDPA), Juta (UCPA) ir kitos seka. Kiekviena turi unikalius reikalavimus, todėl lankstus CMP yra būtinas JAV rinkos aprėpčiai.

LGPD (Brazilija)

Brazilijos bendrasis duomenų apsaugos įstatymas (Lei Geral de Proteção de Dados) galioja nuo 2020 m. ir atidžiai atspindi GDPR. Jis taikomas bet kuriai įmonei, apdorojančiai Brazilijos gyventojų duomenis, o baudos siekia iki 2% pajamų (maks. R$50 milijonų už pažeidimą).

POPIA (Pietų Afrika)

Asmens informacijos apsaugos įstatymas visiškai įsigaliojo nuo 2021 m. Jis reikalauja, kad įmonės teisėtai apdorotų asmens duomenis ir įgyvendintų atitinkamas saugumo priemones. Pažeidimai gali užtraukti baudas iki R10 milijonų arba įkalinimą.

Privatumo įstatymas (Australija)

Australijos 1988 m. Privatumo įstatymas (pakeistas 2022 m.) reguliuoja, kaip tvarkoma asmeninė informacija. APP (Australijos privatumo principai) reikalauja skaidrumo ir sutikimo dėl duomenų rinkimo. Baudos už rimtus pažeidimus gali siekti AUD 50 milijonų.

KVKK (Turkija)

Turkijos asmens duomenų apsaugos įstatymas (KVKK) galioja nuo 2016 m. Jis reikalauja aiškaus sutikimo dėl duomenų apdorojimo ir įpareigoja registruotis VERBIS registre. Baudos svyruoja nuo TRY 40 000 iki TRY 3 milijonų.

PIPA (Pietų Korėja)

Pietų Korėjos asmens informacijos apsaugos įstatymas yra vienas griežčiausių Azijoje. Jis reikalauja sutikimo, duomenų lokalizavimo tam tikriems sektoriams ir pranešimo apie tarpvalstybinius perdavimus. Pažeidimai gali užtraukti baudžiamąją atsakomybę.

Pagrindinių įstatymų palyginimas

Nors visi šie įstatymai siekia apsaugoti asmens duomenis, jie skiriasi svarbiomis detalėmis, tokiomis kaip sutikimo modelis (sutikimas vs atsisakymas), sankcijos ir teritorinė taikymo sritis. Geras CMP padeda jums naršyti šiuos skirtumus.

Geras CMP padeda jums įvykdyti įvairių duomenų apsaugos įstatymų reikalavimus – su automatiniu geografiniu aptikimu ir pritaikomais teisiniais pagrindais daugiau nei 20 privatumo sistemų.