Zasebnost je globalno vprašanje. Vse več držav sprejema stroge zakone za zaščito osebnih podatkov. Kot upravljavec spletnega mesta morate poznati ustrezne predpise za svoje občinstvo.

GDPR (Evropska unija)

Splošna uredba o varstvu podatkov velja od maja 2018 in velja za najstrožji zakon o varstvu podatkov na svetu. Velja za vsa podjetja, ki obdelujejo osebne podatke državljanov EU – ne glede na to, kje se podjetje nahaja.

UK GDPR & Zakon o varstvu podatkov (Združeno kraljestvo)

Po Brexitu je Združeno kraljestvo sprejelo svojo različico GDPR (UK GDPR) skupaj z Zakonom o varstvu podatkov iz leta 2018. Zahteve so v veliki meri enake EU GDPR. ICO (Urad informacijskega pooblaščenca) izvršuje skladnost z globami do 17,5 milijona funtov ali 4 % svetovnega prometa.

CCPA/CPRA (Kalifornija, ZDA)

Kalifornijski zakon o zasebnosti potrošnikov (zdaj izboljšan s CPRA) daje kalifornijskim potrošnikom pravico, da vedo, kateri podatki se zbirajo, in da zavrnejo prodajo podatkov. Za razliko od GDPR sledi pristopu »Opt-Out«. Globe do 7.500 $ za vsako namerno kršitev.

Drugi državni zakoni ZDA

Več ameriških držav je sprejelo svoje zakone o zasebnosti: Virginija (VCDPA), Kolorado (CPA), Connecticut (CTDPA), Utah (UCPA) in druge sledijo. Vsaka ima edinstvene zahteve, zaradi česar je prilagodljiv CMP bistvenega pomena za pokritost ameriškega trga.

LGPD (Brazilija)

Brazilski splošni zakon o varstvu podatkov (Lei Geral de Proteção de Dados) velja od leta 2020 in natančno odraža GDPR. Velja za vsako podjetje, ki obdeluje podatke brazilskih prebivalcev, z globami do 2 % prihodkov (največ 50 milijonov R$ na kršitev).

POPIA (Južna Afrika)

Zakon o varstvu osebnih informacij se v celoti izvaja od leta 2021. Od podjetij zahteva, da osebne podatke obdelujejo zakonito in izvajajo ustrezne varnostne ukrepe. Kršitve lahko povzročijo globe do 10 milijonov R ali zapor.

Zakon o zasebnosti (Avstralija)

Avstralski zakon o zasebnosti iz leta 1988 (spremenjen leta 2022) ureja ravnanje z osebnimi podatki. APP (avstralska načela zasebnosti) zahtevajo preglednost in soglasje za zbiranje podatkov. Kazni lahko dosežejo 50 milijonov AUD za resne kršitve.

KVKK (Turčija)

Turški zakon o varstvu osebnih podatkov (KVKK) velja od leta 2016. Zahteva izrecno soglasje za obdelavo podatkov in obvezno registracijo v registru VERBIS. Globe se gibljejo od 40.000 TRY do 3 milijone TRY.

PIPA (Južna Koreja)

Južnokorejski zakon o varstvu osebnih informacij je eden najstrožjih v Aziji. Zahteva soglasje za vključitev, lokalizacijo podatkov za nekatere sektorje in obveščanje o čezmejnih prenosih. Kršitve lahko povzročijo kazenske sankcije.

Primerjava ključnih zakonov

Čeprav vsi ti zakoni ščitijo osebne podatke, se razlikujejo v pomembnih podrobnostih, kot so model soglasja (opt-in vs. opt-out), sankcije in teritorialni obseg. Dober CMP vam pomaga pri krmarjenju po teh razlikah.

Dober CMP vam pomaga izpolnjevati zahteve različnih zakonov o varstvu podatkov – s samodejnim geo-zaznavanjem in prilagodljivimi pravnimi podlagami za več kot 20 okvirov zasebnosti.