Ochrana osobných údajov je globálny problém. Čoraz viac krajín prijíma prísne zákony na ochranu osobných údajov. Ako prevádzkovateľ webovej stránky musíte poznať relevantné predpisy pre vaše publikum.

GDPR (Európska únia)

Všeobecné nariadenie o ochrane údajov je v platnosti od mája 2018 a považuje sa za najprísnejší zákon o ochrane údajov na svete. Vzťahuje sa na všetky spoločnosti spracúvajúce osobné údaje občanov EÚ – bez ohľadu na to, kde sa spoločnosť nachádza.

UK GDPR & Data Protection Act (Spojené kráľovstvo)

Po Brexite Spojené kráľovstvo prijalo vlastnú verziu GDPR (UK GDPR) spolu so zákonom o ochrane údajov z roku 2018. Požiadavky sú z veľkej časti identické s EU GDPR. ICO (Information Commissioner's Office) presadzuje dodržiavanie s pokutami do výšky 17,5 milióna £ alebo 4 % z celosvetového obratu.

CCPA/CPRA (Kalifornia, USA)

California Consumer Privacy Act (teraz vylepšený o CPRA) dáva kalifornským spotrebiteľom právo vedieť, aké údaje sa zhromažďujú a možnosť odhlásiť sa z predaja údajov. Na rozdiel od GDPR, nasleduje prístup 'Opt-Out'. Pokuty až do výšky 7 500 USD za úmyselné porušenie.

Ostatné štátne zákony USA

Viaceré štáty USA prijali vlastné zákony o ochrane osobných údajov: Virgínia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA) a ďalšie nasledujú. Každý má jedinečné požiadavky, vďaka čomu je flexibilný CMP nevyhnutný pre pokrytie trhu v USA.

LGPD (Brazília)

Brazílsky všeobecný zákon o ochrane údajov (Lei Geral de Proteção de Dados) je v platnosti od roku 2020 a úzko kopíruje GDPR. Vzťahuje sa na každú spoločnosť spracúvajúcu údaje brazílskych obyvateľov, s pokutami do výšky 2 % z príjmov (max. R$50 miliónov za porušenie).

POPIA (Južná Afrika)

Zákon o ochrane osobných informácií je plne vykonateľný od roku 2021. Vyžaduje, aby spoločnosti spracúvali osobné údaje zákonne a implementovali vhodné bezpečnostné opatrenia. Porušenia môžu viesť k pokutám do výšky R10 miliónov alebo k uväzneniu.

Privacy Act (Austrália)

Austrálsky zákon o ochrane osobných údajov z roku 1988 (zmenený v roku 2022) upravuje spôsob, akým sa zaobchádza s osobnými informáciami. APPs (Australian Privacy Principles) vyžadujú transparentnosť a súhlas so zhromažďovaním údajov. Sankcie môžu dosiahnuť AUD 50 miliónov za závažné porušenia.

KVKK (Turecko)

Turecký zákon o ochrane osobných údajov (KVKK) je v platnosti od roku 2016. Vyžaduje výslovný súhlas so spracovaním údajov a nariaďuje registráciu v registri VERBIS. Pokuty sa pohybujú od 40 000 TRY do 3 miliónov TRY.

PIPA (Južná Kórea)

Juhokórejský zákon o ochrane osobných informácií je jedným z najprísnejších v Ázii. Vyžaduje súhlas opt-in, lokalizáciu údajov pre určité sektory a oznamovanie cezhraničných prenosov. Porušenia môžu viesť k trestným sankciám.

Porovnanie kľúčových zákonov

Hoci všetky tieto zákony majú za cieľ chrániť osobné údaje, líšia sa v dôležitých detailoch, ako je model súhlasu (opt-in vs opt-out), sankcie a územná pôsobnosť. Dobrý CMP vám pomôže orientovať sa v týchto rozdieloch.

Dobrý CMP vám pomôže splniť požiadavky rôznych zákonov o ochrane údajov – s automatickou geo-detekciou a prispôsobiteľnými právnymi základmi pre viac ako 20 rámcov ochrany osobných údajov.