Confidențialitatea este o problemă globală. Din ce în ce mai multe țări adoptă legi stricte pentru a proteja datele personale. Ca operator de site-uri web, trebuie să cunoașteți reglementările relevante pentru publicul dvs.

GDPR (Uniunea Europeană)

Regulamentul general privind protecția datelor este în vigoare din mai 2018 și este considerat cea mai strictă lege privind protecția datelor din lume. Se aplică tuturor companiilor care prelucrează date personale ale cetățenilor UE – indiferent de locul unde se află compania.

UK GDPR și Legea privind protecția datelor (Regatul Unit)

După Brexit, Regatul Unit a adoptat propria versiune a GDPR (UK GDPR) alături de Legea privind protecția datelor din 2018. Cerințele sunt în mare parte identice cu GDPR UE. ICO (Biroul Comisarului pentru Informații) asigură respectarea cu amenzi de până la 17,5 milioane de lire sterline sau 4% din cifra de afaceri globală.

CCPA/CPRA (California, SUA)

Legea privind confidențialitatea consumatorilor din California (acum îmbunătățită de CPRA) oferă consumatorilor din California dreptul de a ști ce date sunt colectate și de a renunța la vânzarea datelor. Spre deosebire de GDPR, aceasta urmează o abordare de tip „Opt-Out”. Amenzi de până la 7.500 USD per încălcare intenționată.

Alte legi ale statelor din SUA

Mai multe state din SUA au adoptat propriile legi privind confidențialitatea: Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA) și altele urmează. Fiecare are cerințe unice, ceea ce face ca un CMP flexibil să fie esențial pentru acoperirea pieței din SUA.

LGPD (Brazilia)

Legea generală braziliană privind protecția datelor (Lei Geral de Proteção de Dados) este în vigoare din 2020 și oglindește îndeaproape GDPR. Se aplică oricărei companii care prelucrează date ale rezidenților brazilieni, cu amenzi de până la 2% din venituri (maximum 50 milioane R$ per încălcare).

POPIA (Africa de Sud)

Legea privind protecția informațiilor personale este pe deplin aplicabilă din 2021. Aceasta impune companiilor să prelucreze datele personale în mod legal și să implementeze măsuri de securitate adecvate. Încălcările pot duce la amenzi de până la 10 milioane R sau închisoare.

Legea privind confidențialitatea (Australia)

Legea privind confidențialitatea din Australia din 1988 (modificată în 2022) reglementează modul în care sunt gestionate informațiile personale. APP-urile (Principiile australiene de confidențialitate) necesită transparență și consimțământ pentru colectarea datelor. Penalitățile pot ajunge la 50 de milioane AUD pentru încălcări grave.

KVKK (Turcia)

Legea turcă privind protecția datelor cu caracter personal (KVKK) este în vigoare din 2016. Aceasta necesită consimțământ explicit pentru prelucrarea datelor și impune înregistrarea în registrul VERBIS. Amenzile variază de la 40.000 TRY la 3 milioane TRY.

PIPA (Coreea de Sud)

Legea privind protecția informațiilor personale din Coreea de Sud este una dintre cele mai stricte din Asia. Aceasta necesită consimțământ de tip opt-in, localizarea datelor pentru anumite sectoare și notificarea transferurilor transfrontaliere. Încălcările pot duce la sancțiuni penale.

Comparație a legilor cheie

În timp ce toate aceste legi au ca scop protejarea datelor personale, ele diferă în detalii importante, cum ar fi modelul de consimțământ (opt-in vs opt-out), sancțiunile și domeniul teritorial. Un CMP bun vă ajută să navigați prin aceste diferențe.

Un CMP bun vă ajută să îndepliniți cerințele diferitelor legi privind protecția datelor – cu geo-detectare automată și baze legale personalizabile pentru peste 20 de cadre de confidențialitate.