Súhlas a bannery

Navigácia sankcií a teritoriálnych rozsahov: Pohľad na najprísnejšie zákony o ochrane súkromia na svete

7. júla 2026 · 17 min čítania

Rýchla odpoveď: Najprísnejšie zákony o ochrane súkromia na svete, vedené GDPR EÚ, PIPL Číny a CCPA Kalifornie, ukladajú významné finančné sankcie a rozširujú svoj dosah ďaleko za hranice svojich domovských krajín. Každá organizácia, ktorá zbiera alebo spracováva osobné údaje od obyvateľov v týchto jurisdikciách, musí dodržiavať tieto zákony, bez ohľadu na to, kde je táto organizácia fyzicky umiestnená. Pochopenie teritoriálneho rozsahu a štruktúr sankcií je prvým krokom k vybudovaniu obhájiteľnej pozície dodržiavania predpisov.

Kľúčové poznatky

Viac ako 160 krajín prijalo komplexné legislatívy o ochrane údajov, čo robí globálne dodržiavanie predpisov základným očakávaním, nie výnimkou [1].
GDPR nesie najvyššie finančné sankcie zo všetkých zákonov o ochrane súkromia: až do výšky 20 miliónov EUR alebo 4% z celkového ročného obratu, podľa toho, čo je vyššie [1].
Pokuty za porušenie GDPR presiahli 7 miliárd EUR od začiatku vynucovania, pričom významné pokuty boli uložené voči spoločnostiam Meta, Amazon a TikTok [7].
PIPL Číny a GDPR EÚ sa uplatňujú aj mimo svojich hraníc, zahraničné spoločnosti, ktoré obsluhujú obyvateľov v týchto jurisdikciách, musia dodržiavať [1].
V USA chýba jednotný federálny zákon o ochrane súkromia; dodržiavanie závisí od sektora a štátu, pričom CCPA Kalifornie je najvplyvnejší rámec na úrovni štátu [2].
Teritoriálny rozsah určuje, ktorý zákon sa vzťahuje na vaše podnikanie; na jednu organizáciu môže súčasne platiť viacero zákonov.
Malé podniky nie sú automaticky oslobodené, prahové hodnoty CCPA a test "zriadenia" GDPR môžu zachytiť spoločnosti rôznych veľkostí.
Bežné zlyhania v dodržiavaní predpisov zahŕňajú nedostatočné mechanizmy súhlasu, slabé mapovanie údajov a ignorovanie pravidiel o cezhraničných prenosoch.
Platforma na správu súhlasu (CMP) ako Biscotti CMP môže pomôcť organizáciám implementovať požiadavky na súhlas v rámci viacerých rámcov.

Aké sú najprísnejšie zákony o ochrane súkromia na svete podľa krajiny

Najprísnejšie zákony o ochrane súkromia na svete sú GDPR EÚ, Zákon o ochrane osobných údajov (PIPL) Číny, Zákon o ochrane údajov (LGPD) Brazílie a CCPA/CPRA Kalifornie. Každý z nich kombinuje široký teritoriálny dosah s významnými vynucovacími mechanizmami.

What Are the World's Strictest Privacy Laws by Country

Tu je stručné porovnanie hlavných rámcov:

Zákon	Jurisdikcia	Maximálna pokuta	Extraterritoriálny?	Účinný od
GDPR	Európska únia	20M EUR alebo 4% globálneho obratu	Áno	máj 2018
UK GDPR	Spojené kráľovstvo	17,5M GBP alebo 4% globálneho obratu	Áno	jan 2021
PIPL	Čína	Až 50M ¥ alebo 5% ročného obratu	Áno	nov 2021
CCPA/CPRA	Kalifornia, USA	Až 7,988 USD za úmyselné porušenie	Obmedzené	jan 2020
LGPD	Brazília	Až 2% z obratu Brazílie, maximálne 50M R$	Áno	sep 2020

GDPR zostáva globálnym benchmarkom. Jeho kombinácia vysokých pokút, širokého rozsahu a aktívneho vynucovania robí z neho rámec, ktorý väčšina organizácií uprednostňuje pri budovaní medzinárodných programov dodržiavania predpisov [1].

Ako fungujú sankcie GDPR a aké sú pokuty

Sankcie GDPR fungujú na základe dvojúrovňovej štruktúry pokút. Porušenia nižšej úrovne, ako napríklad nedodržiavanie záznamov o spracovateľských činnostiach, môžu viesť k pokutám až do výšky 10 miliónov EUR alebo 2% z globálneho ročného obratu. Porušenia vyššej úrovne, vrátane nezákonného spracovania osobných údajov alebo ignorovania práv subjektov údajov, nesú pokuty až do výšky 20 miliónov EUR alebo 4% z globálneho ročného obratu, podľa toho, čo je vyššie [1].

Okrem pokút môžu dozorné orgány uložiť dočasné alebo trvalé zákazy spracovania údajov, čo môže byť v praxi pre podnik škodlivejšie ako samotná finančná pokuta. Od začiatku vynucovania presiahli kumulatívne pokuty GDPR 7 miliárd EUR, pričom významné prípady sa týkali spoločností Meta Ireland, Amazon Luxembourg a TikTok [7].

Kľúčové faktory, ktoré regulátori zohľadňujú pri výpočte pokút:

Povaha, závažnosť a trvanie porušenia
Či bolo porušenie úmyselné alebo nedbanlivé
Spolupráca s dozorným orgánom
Predchádzajúca história porušení
Kategórie osobných údajov, ktoré sú ovplyvnené (zdravotné, finančné alebo biometrické údaje sú podrobené prísnejšiemu preskúmaniu)

Rozdiel medzi GDPR, CCPA a inými reguláciami o ochrane súkromia

GDPR a CCPA zdieľajú rovnaký cieľ, ochranu osobných údajov, ale významne sa líšia v rozsahu, právach, ktoré poskytujú, a mechanizmoch vynucovania [2].

GDPR sa vzťahuje na akúkoľvek organizáciu spracovávajúcu údaje obyvateľov EÚ, bez ohľadu na veľkosť spoločnosti. Vyžaduje zákonný základ pre každú spracovateľskú činnosť, nariaďuje hodnotenia vplyvu na ochranu údajov pre spracovanie s vysokým rizikom a poskytuje jednotlivcom práva vrátane prístupu, vymazania, prenositeľnosti a námietky.

CCPA/CPRA sa vzťahuje iba na ziskové podniky, ktoré spĺňajú aspoň jednu z týchto prahových hodnôt: ročný hrubý príjem presahujúci 25 miliónov USD, nákup alebo predaj osobných údajov 100,000 alebo viac kalifornských spotrebiteľov ročne, alebo získavanie 50% alebo viac ročného príjmu z predaja osobných údajov [2]. Zameriava sa viac na transparentnosť a práva na odhlásenie než na požiadavku na zákonný základ pre spracovanie.

PIPL (Čína) zrkadlí štruktúru GDPR, ale pridáva prísnejšie požiadavky na lokalizáciu údajov a nariaďuje vládne bezpečnostné hodnotenia pred prenosom "dôležitých" údajov do zahraničia [1].

Praktický rozdiel: GDPR je predvolene opt-in pre väčšinu spracovania; CCPA je prevažne opt-out. PIPL kombinuje oba prístupy a pridáva národné bezpečnostné vrstvy, ktoré GDPR postráda.

Čo je teritoriálny rozsah v zákone o ochrane súkromia

Teritoriálny rozsah definuje geografické hranice, v rámci ktorých sa zákon o ochrane súkromia uplatňuje, a, čo je kritické, či dosahuje organizácie pôsobiace mimo týchto hraníc. Väčšina moderných zákonov o ochrane súkromia prijala extraterritoriálny model, čo znamená, že fyzická prítomnosť v krajine už nie je potrebná na to, aby sa na organizácie vzťahovali povinnosti dodržiavania predpisov.

Teritoriálny rozsah GDPR je riadený článkom 3, ktorý sa vzťahuje na akúkoľvek organizáciu zriadenú v EÚ a na organizácie mimo EÚ, ktoré buď ponúkajú tovary alebo služby obyvateľom EÚ, alebo monitorujú ich správanie [1]. UK GDPR nasleduje identický model [9].

PIPL Číny sa vzťahuje na zahraničné subjekty, ktoré ponúkajú produkty alebo služby jednotlivcom v Číne, analyzujú alebo hodnotia správanie jednotlivcov v Číne, alebo spadajú pod okolnosti definované v iných platných zákonoch [1].

Navigácia sankcií a teritoriálnych rozsahov: pohľad na najprísnejšie zákony o ochrane súkromia na svete odhaľuje konzistentný vzor: trend smeruje k maximálnemu dosahu. Regulátori chcú zabrániť organizáciám, aby sa vyhli povinnostiam jednoducho tým, že sa zaregistrujú v offshore.

Ako sa zákony o ochrane súkromia vzťahujú na spoločnosti mimo ich krajiny

Zákony o ochrane súkromia sa vzťahujú na zahraničné spoločnosti prostredníctvom konceptu extraterritoriálnej jurisdikcie. Spoločnosť so sídlom v Singapure, ktorá prevádzkuje webovú stránku zameranú na nemeckých spotrebiteľov a zbiera ich e-mailové adresy, podlieha GDPR, aj keď nemá ani jedného zamestnanca alebo kanceláriu v EÚ.

Spúšťače pre extraterritoriálne uplatnenie zvyčajne zahŕňajú:

Aktívne marketingové aktivity pre obyvateľov jurisdikcie (jazyk, mena, miestne platobné metódy)
Spracovanie osobných údajov obyvateľov, aj pasívne prostredníctvom analytiky alebo cookies
Monitorovanie správania (behaviorálna reklama, sledovacie pixely)
Prevádzkovanie miestneho zriadenia, aj malého zastupiteľského úradu

Program bezpečnosti údajov DOJ USA, účinný od 8. apríla 2025, pridáva ďalšiu vrstvu: ukladá vývozné kontroly, aby zabránil zahraničným protivníkom v prístupe k citlivým osobným údajom USA, zakazuje určité transakcie s údajmi s určenými "krajiny záujmu" [5].

Bežná chyba: Predpoklad, že pretože spoločnosť nemá fyzickú prítomnosť v jurisdikcii, nemá tam žiadne povinnosti dodržiavania predpisov. To je nesprávne pre GDPR, PIPL, UK GDPR a LGPD.

Ktorý zákon o ochrane súkromia je najťažšie dodržiavať

GDPR je široko považované za najnáročnejší zákon o ochrane súkromia na dodržiavanie, z troch dôvodov: rozsah jeho požiadaviek, prísnosť jeho štandardov súhlasu a objem vynucovacích akcií, ktoré podnikli dozorné orgány EÚ.

Dodržiavanie GDPR vyžaduje, aby organizácie dokumentovali každú spracovateľskú činnosť, v určitých prípadoch vymenovali zodpovednú osobu za ochranu údajov, vykonávali hodnotenia vplyvu na ochranu údajov pre spracovanie s vysokým rizikom a implementovali "ochranu súkromia od návrhu a predvolene" vo všetkých systémoch. Štandard súhlasu podľa GDPR, slobodne daný, konkrétny, informovaný a jednoznačný, je podstatne náročnejší ako model opt-out podľa CCPA [2].

PIPL Číny je blízko druhé, najmä pre nadnárodné spoločnosti, pretože kombinuje požiadavky na súhlas na úrovni GDPR s požiadavkami na lokalizáciu údajov a procesmi vládneho bezpečnostného preskúmania pre cezhraničné prenosy [1][4].

Vyberte GDPR ako svoj základný štandard dodržiavania predpisov, ak vaša organizácia obsluhuje akýchkoľvek obyvateľov EÚ alebo UK. Splnenie požiadaviek GDPR uspokojí väčšinu podstatných požiadaviek UK GDPR a dobre vás pripraví na dodržiavanie LGPD a PIPL s postupnými úpravami.

Čo sa stane, ak porušíte predpisy GDPR alebo CCPA

Porušenia GDPR môžu viesť k pokutám až do výšky 20 miliónov EUR alebo 4% z globálneho ročného obratu, príkazom na vynucovanie, zákazom spracovania a reputačnej škode z povinných oznámení o porušení [1]. Dozorné orgány v členských štátoch EÚ preukázali jasnú ochotu ukladať významné pokuty spoločnostiam všetkých veľkostí.

Porušenia CCPA sú vynucované Kalifornskou agentúrou na ochranu súkromia (CPPA). Občianske pokuty dosahujú až 2,663 USD za neúmyselné porušenie a 7,988 USD za úmyselné porušenie, každoročne upravované na základe inflácie [3]. Na rozdiel od GDPR, CCPA tiež poskytuje súkromné právo na žalobu za porušenia údajov, čo umožňuje spotrebiteľom žalovať priamo.

Okrem finančných pokút sú sekundárne následky často škodlivejšie:

Povinné verejné zverejnenie vynucovacích akcií
Strata dôvery spotrebiteľov a hodnoty značky
Prevádzková narušenie z dôvodu zákazov spracovania
Zvýšené regulačné preskúmanie v iných jurisdikciách

Platí zákon o ochrane súkromia pre malé podniky alebo len pre veľké spoločnosti

Zákony o ochrane súkromia sa môžu vzťahovať aj na malé podniky, hoci prahové hodnoty sa líšia podľa rámca. GDPR nemá prahovú hodnotu príjmu alebo veľkosti; ak malé podnikanie spracováva osobné údaje obyvateľov EÚ, podlieha GDPR. Naopak, CCPA sa vzťahuje iba na ziskové podniky, ktoré spĺňajú konkrétne prahové hodnoty príjmu alebo objemu údajov, čo znamená, že mnohé malé podniky vypadávajú z jeho rozsahu [2].

Výnimky GDPR pre malé organizácie sú úzke: Podniky s menej ako 250 zamestnancami sú čiastočne oslobodené od udržiavania podrobných záznamov o spracovateľských činnostiach, ale iba ak ich spracovanie pravdepodobne nevedie k riziku pre práva jednotlivcov, nie je občasné alebo nezahŕňa špeciálne kategórie údajov.

Okrajový prípad: Samostatný podnikateľ prevádzkujúci špecializovaný e-commerce obchod zameraný na zákazníkov EÚ a používajúci nástroje behaviorálnej reklamy je takmer určite podrobený GDPR, bez ohľadu na ročný príjem.

Bežné chyby, ktoré spoločnosti robia pri dodržiavaní zákonov o ochrane súkromia

Najčastejšie zlyhania v dodržiavaní predpisov nie sú technické, ale organizačné. Spoločnosti pravidelne podceňujú rozsah svojho zberu údajov, zlyhávajú v aktualizácii oznámení o ochrane súkromia, aby odrážali skutočné spracovanie, a považujú súhlas za jednorazové zaškrtnutie namiesto prebiehajúceho vzťahu.

Najčastejšie chyby v dodržiavaní predpisov, zoradené podľa frekvencie:

Nedostatočné mechanizmy súhlasu, Používanie predzaškrtnutých políčok, zbaleného súhlasu alebo súhlasu skrytého v podmienkach služby.
Žiadny zdokumentovaný zákonný základ, Spracovanie údajov bez identifikácie a zaznamenania platného právneho základu podľa článku 6 GDPR.
Ignorovanie pravidiel o cezhraničných prenosoch, Prenos osobných údajov do tretích krajín bez štandardných zmluvných doložiek alebo ekvivalentných záruk.
Neúplné mapovanie údajov, Nevedenie o tom, aké osobné údaje sú zbierané, kde sú uložené a kto má k nim prístup.
Nedodržanie požiadaviek subjektov údajov, Premeškanie 30-dňového časového rámca na odpoveď na požiadavky na prístup, vymazanie alebo prenosnosť.
Zastarané oznámenia o ochrane súkromia, Zverejnenie oznámenia, ktoré presne nepopisuje aktuálne spracovateľské činnosti.

Správne nakonfigurovaná CMP ako Biscotti CMP priamo rieši niekoľko z týchto bodov zlyhania tým, že spravuje zber, ukladanie a odvolanie súhlasu v rámci viacerých regulačných rámcov.

Ako určiť, ktoré zákony o ochrane súkromia sa vzťahujú na vaše podnikanie

Určenie platných zákonov o ochrane súkromia si vyžaduje odpovedať na štyri otázky: Kde je vaša organizácia zriadená? Kde sa nachádzajú vaši používatelia alebo zákazníci? Aké kategórie osobných údajov spracovávate? A spĺňate nejaké prahové hodnoty špecifické pre jurisdikciu?

Praktický rozhodovací rámec:

Ak máte zriadenie v EÚ alebo UK, alebo aktívne cielenie na obyvateľov EÚ/UK: GDPR a/alebo UK GDPR sa vzťahujú [1][9].
Ak ponúkate tovary alebo služby čínskym spotrebiteľom alebo analyzujete ich správanie: PIPL sa vzťahuje [1].
Ak ste zisková spoločnosť spĺňajúca prahové hodnoty príjmu alebo objemu údajov Kalifornie: CCPA/CPRA sa vzťahuje [2].
Ak pôsobíte v Brazílii a spracovávate osobné údaje obyvateľov Brazílie: LGPD sa vzťahuje.
Ak vaše podnikanie zahŕňa medzinárodný prenos citlivých osobných údajov USA: skontrolujte požiadavky programu bezpečnosti údajov DOJ [5].

Viaceré zákony sa môžu súčasne vzťahovať. SaaS spoločnosť so sídlom v USA s zákazníkmi v EÚ, zamestnancami v Kalifornii a marketingovou databázou, ktorá obsahuje brazílske kontakty, môže potrebovať dodržiavať GDPR, CCPA a LGPD súčasne.

Existujú zákony o ochrane súkromia, ktoré nemajú teritoriálny dosah

Niektoré rámce ochrany súkromia sú úmyselne obmedzené v teritoriálnom rozsahu. Zákon o ochrane údajov DIFC v Dubaji, napríklad, sa vzťahuje na správcov a spracovateľov zriadených v DIFC alebo na tých, ktorí spracovávajú údaje v rámci DIFC, ale nevyžaduje široký extraterritoriálny dosah porovnateľný s GDPR [8]. Podobne, mnohé staršie alebo sektorovo špecifické federálne zákony USA (HIPAA pre zdravotné údaje, FERPA pre vzdelávacie záznamy) sa vzťahujú na základe povahy údajov a typu subjektu, nie na základe umiestnenia subjektov údajov.

Avšak globálny trend je jasne smerom k širšiemu teritoriálnemu dosahu. Navigácia sankcií a teritoriálnych rozsahov: pohľad na najprísnejšie zákony o ochrane súkromia na svete ukazuje, že novšie legislatívy, PIPL, LGPD a UK GDPR po Brexite, všetky prijali extraterritoriálne modely, čo naznačuje, že rámce s obmedzeným rozsahom sa stávajú výnimkou, nie pravidlom.

Ako sa sankcie líšia medzi GDPR a inými rámcami ochrany súkromia

Sankcie GDPR sú najprísnejšie a najaktívnejšie vynucované zo všetkých globálnych rámcov ochrany súkromia, ale mechanizmy sa významne líšia medzi režimami.

Rámec	Vynucovací orgán	Maximálna finančná pokuta	Súkromné právo na žalobu
GDPR	Národné dozorné orgány	20M EUR alebo 4% globálneho obratu	Obmedzené (líši sa podľa členského štátu)
UK GDPR	ICO	17,5M GBP alebo 4% globálneho obratu	Obmedzené
PIPL	CAC / sektoroví regulátori	50M ¥ alebo 5% ročného obratu	Áno (pre jednotlivcov)
CCPA/CPRA	CPPA	7,988 USD za úmyselné porušenie	Áno (za porušenia údajov)
LGPD	ANPD	2% z obratu Brazílie, max 50M R$	Áno

Model vynucovania GDPR je jedinečný v tom, že funguje prostredníctvom siete 27 národných orgánov na ochranu údajov, čo vytvára nekonzistenciu v tom, ako agresívne rôzne členské štáty presadzujú porušenia. DPC Írska, ktorá dohliada na mnohé veľké americké technologické spoločnosti kvôli ich sídlu v EÚ, čelila kritike za pomalé vynucovanie, hoci významné pokuty voči spoločnostiam Meta a TikTok ukazujú, že systém môže priniesť významné výsledky [7].

Záver: Akčné kroky na navigáciu sankcií a teritoriálnych rozsahov

Navigácia sankcií a teritoriálnych rozsahov: pohľad na najprísnejšie zákony o ochrane súkromia na svete jasne ukazuje, že éra zaobchádzania s dodržiavaním ochrany súkromia ako s regionálnym problémom je preč. Akákoľvek organizácia s online prítomnosťou a medzinárodnou používateľskou základňou je pravdepodobne podrobená aspoň jednému hlavnému rámcu ochrany súkromia s reálnymi dôsledkami vynucovania.

Okamžité kroky, ktoré treba podniknúť:

Vykonajte cvičenie mapovania údajov na identifikáciu každej kategórie osobných údajov, ktoré sú zbierané, ich zdroja, miesta ukladania a účelu spracovania.
Identifikujte platné zákony pomocou kritérií teritoriálneho rozsahu uvedených vyššie, nepredpokladajte, že geografia sama určuje vaše povinnosti.
Audítujte svoje mechanizmy súhlasu a zabezpečte, aby spĺňali najvyšší platný štandard (súhlas GDPR je najprísnejší benchmark).
Skontrolujte usporiadania cezhraničného prenosu údajov a zabezpečte, aby boli na mieste štandardné zmluvné doložky alebo ekvivalentné záruky.
Implementujte súladnú CMP, Biscotti CMP poskytuje infraštruktúru na správu zberu a dokumentácie súhlasu v rámci viacerých regulačných rámcov.
Zriaďte proces požiadaviek subjektov údajov s dokumentovanými pracovnými postupmi a časovými rámcami odpovedí.
Ročne prehodnocujte, zákon o ochrane súkromia nie je statický. Program bezpečnosti údajov DOJ (účinný 2025), vyvíjajúce sa predpisy na implementáciu PIPL a potenciálna federálna legislatíva o ochrane súkromia v USA predstavujú pohyblivé ciele [5].

Organizácie, ktoré zaobchádzajú s dodržiavaním ochrany súkromia ako s kontinuálnou prevádzkovou disciplínou, a nie ako s jednorazovým projektom, budú oveľa lepšie pripravené vyhnúť sa pokutám, ktoré definovali vynucovací krajinu v posledných niekoľkých rokoch.

FAQ

Q: Platí GDPR pre americkú spoločnosť bez kancelárie v EÚ? Áno. Ak americká spoločnosť aktívne cieli na obyvateľov EÚ, napríklad ponúkaním služieb v európskych jazykoch alebo menách, GDPR sa vzťahuje bez ohľadu na to, kde je spoločnosť zaregistrovaná [1].

Q: Aký je rozdiel medzi správcovskou osobou a spracovateľom údajov podľa GDPR? Správca údajov určuje účely a prostriedky spracovania osobných údajov. Spracovateľ údajov spracováva údaje v mene správcu. Obe majú odlišné povinnosti podľa GDPR a spracovatelia môžu byť priamo zodpovední za určité porušenia.

Q: Môže spoločnosť čeliť pokutám GDPR a sankciám CCPA súčasne? Áno. Spoločnosť, ktorá obsluhuje obyvateľov EÚ a Kalifornie, môže čeliť vynucovacím akciám podľa oboch rámcov za rovnaké základné praktiky spracovania údajov, pretože zákony sú nezávislé od seba.

Q: Aký je zákonný základ pre spracovanie podľa GDPR? Článok 6 GDPR vyžaduje, aby každá spracovateľská činnosť spočívala na jednom zo šiestich zákonných základov: súhlas, plnenie zmluvy, právna povinnosť, životne dôležité záujmy, verejný úkol alebo oprávnené záujmy. Spracovanie bez zdokumentovaného zákonného základu je porušením vyššej úrovne.

Q: Ako sa PIPL Číny líši od GDPR v oblasti cezhraničných prenosov údajov? PIPL vyžaduje vládne bezpečnostné hodnotenie pred prenosom "dôležitých" údajov do zahraničia, okrem požiadaviek založených na súhlase. GDPR sa spolieha na rozhodnutia o primeranosti, štandardné zmluvné doložky alebo záväzné podnikové pravidlá, nevyžaduje predbežný súhlas vlády pre väčšinu prenosov [1][4].

Q: Existujú pokuty za nevymenovanie zodpovednej osoby za ochranu údajov podľa GDPR? Áno. Nezabezpečenie vymenovania DPO, keď je to potrebné (pre verejné orgány, veľkoplošné systematické monitorovanie alebo veľkoplošné spracovanie špeciálnych kategórií údajov), je porušením nižšej úrovne GDPR, podliehajúcim pokutám až do výšky 10 miliónov EUR alebo 2% z globálneho obratu.

Q: Platí CCPA pre neziskové organizácie? Nie. CCPA sa vzťahuje iba na ziskové podniky, ktoré spĺňajú jeho prahové hodnoty. Neziskové organizácie sú zvyčajne oslobodené, hoci môžu podliehať iným kalifornským zákonom o ochrane súkromia.

Q: Čo je program bezpečnosti údajov DOJ? Účinný od 8. apríla 2025, program bezpečnosti údajov DOJ USA ukladá vývozné kontroly, aby zabránil zahraničným protivníkom v prístupe k citlivým osobným údajom USA. Zakazuje určité transakcie s údajmi s určenými "krajiny záujmu" [5].

Q: Ako rýchlo musí byť porušenie údajov podľa GDPR oznámené? Správcovia musia informovať svoj dozorný orgán do 72 hodín od toho, ako sa dozvedia o porušení osobných údajov, ak je to možné. Ak je porušenie pravdepodobne spojené s vysokým rizikom pre jednotlivcov, títo jednotlivci musia byť tiež informovaní bez zbytočného odkladu.

Q: Môže platforma na správu súhlasu pomôcť s dodržiavaním predpisov v rôznych jurisdikciách? Áno. CMP ako Biscotti CMP môže spravovať zber, ukladanie a odvolanie súhlasu v rámci rôznych regulačných rámcov, čo pomáha organizáciám udržiavať zdokumentovaný dôkaz o súhlase, čo je základná požiadavka podľa GDPR aj PIPL.