जगभरातील गोपनीयता कायदे

गोपनीयता हा एक जागतिक मुद्दा आहे. वैयक्तिक डेटाचे संरक्षण करण्यासाठी अधिकाधिक देश कठोर कायदे लागू करत आहेत. वेबसाइट ऑपरेटर म्हणून, आपल्याला आपल्या प्रेक्षकांसाठी संबंधित नियम माहित असणे आवश्यक आहे.

GDPR (युरोपियन युनियन)

मे 2018 पासून जनरल डेटा प्रोटेक्शन रेग्युलेशन लागू आहे आणि ते जगातील सर्वात कठोर डेटा संरक्षण कायदा मानला जातो. हे EU नागरिकांच्या वैयक्तिक डेटावर प्रक्रिया करणाऱ्या सर्व कंपन्यांना लागू होते – कंपनी कोठे आहे याची पर्वा न करता.

UK GDPR आणि डेटा प्रोटेक्शन ॲक्ट (युनायटेड किंगडम)

ब्रेक्झिटनंतर, यूकेने डेटा प्रोटेक्शन ॲक्ट 2018 सोबत GDPR (UK GDPR) चे स्वतःचे व्हर्जन स्वीकारले. आवश्यकता मोठ्या प्रमाणात EU GDPR प्रमाणेच आहेत. ICO (माहिती आयुक्तांचे कार्यालय) £17.5 दशलक्ष पर्यंतच्या दंडासह किंवा जागतिक उलाढालीच्या 4% पर्यंत दंड आकारून अनुपालन करते.

CCPA/CPRA (कॅलिफोर्निया, यूएसए)

कॅलिफोर्निया ग्राहक गोपनीयता कायदा (आता CPRA द्वारे वर्धित) कॅलिफोर्नियातील ग्राहकांना कोणता डेटा गोळा केला जातो हे जाणून घेण्याचा आणि डेटा विक्रीतून बाहेर पडण्याचा अधिकार देतो. GDPR प्रमाणे, हे 'ऑप्ट-आउट' दृष्टिकोनचे अनुसरण करते. जाणीवपूर्वक उल्लंघनासाठी $7,500 पर्यंत दंड.

इतर यूएस राज्य कायदे

अनेक यूएस राज्यांनी त्यांचे स्वतःचे गोपनीयता कायदे लागू केले आहेत: व्हर्जिनिया (VCDPA), कोलोरॅडो (CPA), कनेक्टिकट (CTDPA), यूटा (UCPA), आणि बरेच अनुसरण करत आहेत. प्रत्येकाची स्वतःची युनिक आवश्यकता आहे, ज्यामुळे यूएस मार्केट कव्हरेजसाठी लवचिक CMP आवश्यक आहे.

LGPD (ब्राझील)

ब्राझिलियन जनरल डेटा प्रोटेक्शन लॉ (Lei Geral de Proteção de Dados) 2020 पासून लागू आहे आणि GDPR चे जवळून अनुसरण करते. हे ब्राझिलियन रहिवाशांच्या डेटावर प्रक्रिया करणाऱ्या कोणत्याही कंपनीला लागू होते, ज्यामध्ये महसुलाच्या 2% पर्यंत दंड (प्रति उल्लंघनासाठी कमाल R$50 दशलक्ष).

POPIA (दक्षिण आफ्रिका)

पर्सनल इन्फॉर्मेशन ॲक्टचे संरक्षण 2021 पासून पूर्णपणे लागू आहे. यासाठी कंपन्यांना वैयक्तिक डेटा कायदेशीररित्या प्रोसेस करणे आणि योग्य सुरक्षा उपाय लागू करणे आवश्यक आहे. उल्लंघनामुळे R10 दशलक्ष पर्यंत दंड किंवा कारावास होऊ शकतो.

गोपनीयता कायदा (ऑस्ट्रेलिया)

ऑस्ट्रेलियाचा गोपनीयता कायदा 1988 (2022 मध्ये सुधारित) वैयक्तिक माहिती कशी हाताळली जाते याचे नियमन करतो. APP (ऑस्ट्रेलियन गोपनीयता तत्त्वे) डेटा संकलनासाठी पारदर्शकता आणि संमती आवश्यक आहे. गंभीर उल्लंघनांसाठी दंड AUD 50 दशलक्ष पर्यंत पोहोचू शकतो.

KVKK (तुर्की)

तुर्कीचा पर्सनल डेटा प्रोटेक्शन लॉ (KVKK) 2016 पासून लागू आहे. यासाठी डेटा प्रोसेसिंगसाठी स्पष्ट संमती आवश्यक आहे आणि VERBIS रजिस्ट्रीमध्ये नोंदणी अनिवार्य आहे. दंड TRY 40,000 ते TRY 3 दशलक्ष पर्यंत आहे.

PIPA (दक्षिण कोरिया)

दक्षिण कोरियाचा पर्सनल इन्फॉर्मेशन प्रोटेक्शन ॲक्ट हा आशियातील सर्वात कठोर कायद्यांपैकी एक आहे. यासाठी ऑप्ट-इन संमती, काही क्षेत्रांसाठी डेटा स्थानिकीकरण आणि क्रॉस-बॉर्डर हस्तांतरणाची सूचना आवश्यक आहे. उल्लंघनामुळे फौजदारी दंड होऊ शकतो.

प्रमुख कायद्यांची तुलना

जरी या सर्व कायद्यांचा उद्देश वैयक्तिक डेटाचे संरक्षण करणे असले तरी, ते संमती मॉडेल (ऑप्ट-इन वि ऑप्ट-आउट), निर्बंध आणि प्रादेशिक व्याप्ती यासारख्या महत्वाच्या तपशीलांमध्ये भिन्न आहेत. एक चांगला CMP आपल्याला हे फरक समजून घेण्यास मदत करतो.