Конфиденциальность – это глобальная проблема. Все больше и больше стран принимают строгие законы для защиты персональных данных. Как оператор веб-сайта, вы должны знать соответствующие правила для вашей аудитории.

GDPR (Европейский союз)

Общий регламент по защите данных действует с мая 2018 года и считается самым строгим законом о защите данных в мире. Он применяется ко всем компаниям, обрабатывающим персональные данные граждан EU – независимо от того, где находится компания.

UK GDPR и Закон о защите данных (Великобритания)

После Brexit Великобритания приняла свою собственную версию GDPR (UK GDPR) наряду с Законом о защите данных 2018 года. Требования в основном идентичны EU GDPR. ICO (Управление комиссара по информации) обеспечивает соблюдение требований со штрафами до 17,5 млн фунтов стерлингов или 4% от глобального оборота.

CCPA/CPRA (Калифорния, США)

Закон Калифорнии о защите прав потребителей (теперь расширенный CPRA) дает потребителям Калифорнии право знать, какие данные собираются, и отказываться от продажи данных. В отличие от GDPR, он следует подходу «Opt-Out». Штрафы до 7500 долларов США за преднамеренное нарушение.

Другие законы штатов США

Несколько штатов США приняли свои собственные законы о конфиденциальности: Вирджиния (VCDPA), Колорадо (CPA), Коннектикут (CTDPA), Юта (UCPA) и другие. Каждый из них имеет уникальные требования, что делает гибкий CMP необходимым для охвата рынка США.

LGPD (Бразилия)

Бразильский общий закон о защите данных (Lei Geral de Proteção de Dados) действует с 2020 года и во многом повторяет GDPR. Он применяется к любой компании, обрабатывающей данные бразильских резидентов, со штрафами до 2% от дохода (максимум 50 млн реалов за нарушение).

POPIA (Южная Африка)

Закон о защите личной информации полностью вступил в силу с 2021 года. Он требует, чтобы компании обрабатывали персональные данные законно и принимали соответствующие меры безопасности. Нарушения могут привести к штрафам до 10 млн рандов или тюремному заключению.

Закон о конфиденциальности (Австралия)

Закон Австралии о конфиденциальности 1988 года (с поправками 2022 года) регулирует обработку личной информации. APPs (Австралийские принципы конфиденциальности) требуют прозрачности и согласия на сбор данных. Штрафы могут достигать 50 млн австралийских долларов за серьезные нарушения.

KVKK (Турция)

Закон Турции о защите персональных данных (KVKK) действует с 2016 года. Он требует явного согласия на обработку данных и обязывает регистрироваться в реестре VERBIS. Штрафы варьируются от 40 000 до 3 млн турецких лир.

PIPA (Южная Корея)

Закон Южной Кореи о защите личной информации является одним из самых строгих в Азии. Он требует согласия на включение, локализацию данных для определенных секторов и уведомление о трансграничной передаче. Нарушения могут привести к уголовным наказаниям.

Сравнение ключевых законов

Хотя все эти законы направлены на защиту персональных данных, они различаются в важных деталях, таких как модель согласия (opt-in vs opt-out), санкции и территориальная сфера действия. Хороший CMP помогает вам ориентироваться в этих различиях.

Хороший CMP помогает вам соответствовать требованиям различных законов о защите данных – с автоматическим гео-обнаружением и настраиваемыми юридическими основаниями для более чем 20 платформ конфиденциальности.