Privātums ir globāls jautājums. Arvien vairāk valstu pieņem stingrus likumus, lai aizsargātu personas datus. Kā vietnes operatoram jums jāzina attiecīgie noteikumi jūsu auditorijai.

GDPR (Eiropas Savienība)

Vispārīgā datu aizsardzības regula ir spēkā kopš 2018. gada maija un tiek uzskatīta par stingrāko datu aizsardzības likumu pasaulē. Tā attiecas uz visiem uzņēmumiem, kas apstrādā ES pilsoņu personas datus – neatkarīgi no uzņēmuma atrašanās vietas.

Lielbritānijas GDPR un Datu aizsardzības likums (Apvienotā Karaliste)

Pēc Brexit Apvienotā Karaliste pieņēma savu GDPR versiju (Lielbritānijas GDPR) kopā ar 2018. gada Datu aizsardzības likumu. Prasības lielā mērā ir identiskas ES GDPR. ICO (Informācijas komisāra birojs) nodrošina atbilstības ievērošanu ar sodiem līdz £17,5 miljoniem vai 4% no pasaules apgrozījuma.

CCPA/CPRA (Kalifornija, ASV)

Kalifornijas Patērētāju privātuma likums (tagad uzlabots ar CPRA) dod Kalifornijas patērētājiem tiesības zināt, kādi dati tiek vākti un atteikties no datu pārdošanas. Atšķirībā no GDPR, tas ievēro "atteikšanās" ("Opt-Out") pieeju. Sodi līdz 7500 USD par katru apzinātu pārkāpumu.

Citi ASV štatu likumi

Vairāki ASV štati ir pieņēmuši savus privātuma likumus: Virdžīnija (VCDPA), Kolorādo (CPA), Konektikuta (CTDPA), Jūta (UCPA) un vēl citi seko. Katram ir unikālas prasības, padarot elastīgu KVP būtisku ASV tirgus aptveršanai.

LGPD (Brazīlija)

Brazīlijas Vispārīgais datu aizsardzības likums (Lei Geral de Proteção de Dados) ir spēkā kopš 2020. gada un cieši atspoguļo GDPR. Tas attiecas uz jebkuru uzņēmumu, kas apstrādā Brazīlijas iedzīvotāju datus, ar sodiem līdz 2% no ieņēmumiem (maks. R$50 miljoni par pārkāpumu).

POPIA (Dienvidāfrika)

Personas informācijas aizsardzības likums ir pilnībā piemērojams kopš 2021. gada. Tas prasa uzņēmumiem apstrādāt personas datus likumīgi un ieviest atbilstošus drošības pasākumus. Pārkāpumi var novest pie sodiem līdz R10 miljoniem vai brīvības atņemšanas.

Privātuma likums (Austrālija)

Austrālijas Privātuma likums 1988 (grozīts 2022. gadā) regulē, kā tiek apstrādāta personas informācija. APP (Austrālijas privātuma principi) prasa caurspīdīgumu un piekrišanu datu vākšanai. Sodi var sasniegt 50 miljonus AUD par nopietniem pārkāpumiem.

KVKK (Turcija)

Turcijas Personas datu aizsardzības likums (KVKK) ir spēkā kopš 2016. gada. Tas prasa nepārprotamu piekrišanu datu apstrādei un nosaka reģistrāciju VERBIS reģistrā. Sodi svārstās no 40 000 TRY līdz 3 miljoniem TRY.

PIPA (Dienvidkoreja)

Dienvidkorejas Personas informācijas aizsardzības likums ir viens no stingrākajiem Āzijā. Tas prasa "opt-in" piekrišanu, datu lokalizāciju noteiktos sektoros un paziņošanu par pārrobežu pārsūtīšanu. Pārkāpumi var novest pie kriminālsodiem.

Galveno likumu salīdzinājums

Lai gan visi šie likumi ir paredzēti personas datu aizsardzībai, tie atšķiras svarīgās detaļās, piemēram, piekrišanas modelī (opt-in pret opt-out), sankcijās un teritoriālajā darbības jomā. Labs KVP palīdz jums orientēties šajās atšķirībās.

Labs CMP palīdz izpildīt dažādu datu aizsardzības tiesību aktu prasības – ar automātisku ģeogrāfiskās atrašanās vietas noteikšanu un pielāgojamiem juridiskajiem pamatiem vairāk nekā 20 privātuma regulējumiem.