Конфіденційність є глобальною проблемою. Все більше і більше країн приймають суворі закони для захисту персональних даних. Як оператор веб-сайту, ви повинні знати відповідні правила для вашої аудиторії.

GDPR (Європейський Союз)

Загальний регламент захисту даних діє з травня 2018 року і вважається найсуворішим законом про захист даних у світі. Він застосовується до всіх компаній, які обробляють персональні дані громадян ЄС – незалежно від того, де знаходиться компанія.

UK GDPR & Закон про захист даних (Велика Британія)

Після Brexit Великобританія прийняла власну версію GDPR (UK GDPR) разом із Законом про захист даних 2018 року. Вимоги в основному ідентичні EU GDPR. ICO (Управління комісара з інформації) забезпечує дотримання вимог зі штрафами до 17,5 мільйонів фунтів стерлінгів або 4% від глобального обороту.

CCPA/CPRA (Каліфорнія, США)

Закон Каліфорнії про конфіденційність споживачів (тепер розширений CPRA) надає споживачам Каліфорнії право знати, які дані збираються, і відмовитися від продажу даних. На відміну від GDPR, він дотримується підходу «Відмова». Штрафи до 7500 доларів США за навмисне порушення.

Інші закони штатів США

Кілька штатів США прийняли власні закони про конфіденційність: Вірджинія (VCDPA), Колорадо (CPA), Коннектикут (CTDPA), Юта (UCPA) та інші. Кожен має унікальні вимоги, що робить гнучкий CMP важливим для охоплення ринку США.

LGPD (Бразилія)

Бразильський загальний закон про захист даних (Lei Geral de Proteção de Dados) діє з 2020 року і тісно відображає GDPR. Він застосовується до будь-якої компанії, яка обробляє дані бразильських резидентів, зі штрафами до 2% від доходу (максимум 50 мільйонів реалів за порушення).

POPIA (Південна Африка)

Закон про захист особистої інформації повністю діє з 2021 року. Він вимагає від компаній обробляти персональні дані законно та впроваджувати відповідні заходи безпеки. Порушення можуть призвести до штрафів до 10 мільйонів рандів або тюремного ув'язнення.

Закон про конфіденційність (Австралія)

Закон Австралії про конфіденційність 1988 року (зі змінами 2022 року) регулює порядок обробки особистої інформації. APP (Австралійські принципи конфіденційності) вимагають прозорості та згоди на збір даних. Штрафи можуть досягати 50 мільйонів австралійських доларів за серйозні порушення.

KVKK (Туреччина)

Закон Туреччини про захист персональних даних (KVKK) діє з 2016 року. Він вимагає явної згоди на обробку даних і вимагає реєстрації в реєстрі VERBIS. Штрафи варіюються від 40 000 до 3 мільйонів турецьких лір.

PIPA (Південна Корея)

Закон Південної Кореї про захист особистої інформації є одним із найсуворіших в Азії. Він вимагає згоди на включення, локалізацію даних для певних секторів і повідомлення про транскордонні передачі. Порушення можуть призвести до кримінальних покарань.

Порівняння ключових законів

Хоча всі ці закони спрямовані на захист персональних даних, вони відрізняються важливими деталями, такими як модель згоди (згода на включення проти відмови), санкції та територіальна сфера дії. Хороший CMP допомагає вам орієнтуватися в цих відмінностях.

Хороший CMP допомагає вам відповідати вимогам різних законів про захист даних – з автоматичним гео-визначенням і настроюваними правовими основами для 20+ фреймворків конфіденційності.