Luật Quyền Riêng Tư Trên Toàn Thế Giới

Quyền riêng tư là một vấn đề toàn cầu. Ngày càng có nhiều quốc gia ban hành luật nghiêm ngặt để bảo vệ dữ liệu cá nhân. Với tư cách là nhà điều hành trang web, bạn cần biết các quy định liên quan cho đối tượng của mình.

GDPR (Liên minh Châu Âu)

Quy định chung về bảo vệ dữ liệu có hiệu lực từ tháng 5 năm 2018 và được coi là luật bảo vệ dữ liệu nghiêm ngặt nhất trên thế giới. Nó áp dụng cho tất cả các công ty xử lý dữ liệu cá nhân của công dân EU – bất kể công ty đó ở đâu.

UK GDPR & Đạo luật Bảo vệ Dữ liệu (Vương quốc Anh)

Sau Brexit, Vương quốc Anh đã thông qua phiên bản GDPR của riêng mình (UK GDPR) cùng với Đạo luật Bảo vệ Dữ liệu 2018. Các yêu cầu phần lớn giống với EU GDPR. ICO (Văn phòng Ủy viên Thông tin) thực thi việc tuân thủ với mức phạt lên tới 17,5 triệu bảng Anh hoặc 4% doanh thu toàn cầu.

CCPA/CPRA (California, Hoa Kỳ)

Đạo luật Quyền riêng tư của Người tiêu dùng California (hiện được CPRA tăng cường) cho người tiêu dùng California quyền biết dữ liệu nào được thu thập và từ chối bán dữ liệu. Không giống như GDPR, nó tuân theo phương pháp 'Từ chối'. Tiền phạt lên tới 7.500 đô la cho mỗi hành vi vi phạm cố ý.

Luật Tiểu Bang Hoa Kỳ Khác

Nhiều tiểu bang của Hoa Kỳ đã ban hành luật riêng về quyền riêng tư: Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA) và nhiều tiểu bang khác đang làm theo. Mỗi tiểu bang có các yêu cầu riêng, khiến CMP linh hoạt trở nên cần thiết để bao phủ thị trường Hoa Kỳ.

LGPD (Brazil)

Luật Bảo vệ Dữ liệu Chung của Brazil (Lei Geral de Proteção de Dados) có hiệu lực từ năm 2020 và phản ánh chặt chẽ GDPR. Nó áp dụng cho bất kỳ công ty nào xử lý dữ liệu của cư dân Brazil, với mức phạt lên tới 2% doanh thu (tối đa 50 triệu R$ cho mỗi hành vi vi phạm).

POPIA (Nam Phi)

Đạo luật Bảo vệ Thông tin Cá nhân đã hoàn toàn có hiệu lực kể từ năm 2021. Nó yêu cầu các công ty xử lý dữ liệu cá nhân một cách hợp pháp và thực hiện các biện pháp bảo mật phù hợp. Vi phạm có thể dẫn đến tiền phạt lên tới 10 triệu R hoặc bỏ tù.

Đạo luật Quyền riêng tư (Úc)

Đạo luật Quyền riêng tư năm 1988 của Úc (sửa đổi năm 2022) quy định cách xử lý thông tin cá nhân. APP (Nguyên tắc Quyền riêng tư của Úc) yêu cầu tính minh bạch và sự đồng ý đối với việc thu thập dữ liệu. Hình phạt có thể lên tới 50 triệu AUD đối với các vi phạm nghiêm trọng.

KVKK (Thổ Nhĩ Kỳ)

Luật Bảo vệ Dữ liệu Cá nhân của Thổ Nhĩ Kỳ (KVKK) có hiệu lực từ năm 2016. Nó yêu cầu sự đồng ý rõ ràng cho việc xử lý dữ liệu và bắt buộc đăng ký với cơ quan đăng ký VERBIS. Tiền phạt dao động từ 40.000 TRY đến 3 triệu TRY.

PIPA (Hàn Quốc)

Đạo luật Bảo vệ Thông tin Cá nhân của Hàn Quốc là một trong những đạo luật nghiêm ngặt nhất ở Châu Á. Nó yêu cầu sự đồng ý chọn tham gia, bản địa hóa dữ liệu cho một số lĩnh vực nhất định và thông báo về việc chuyển giao xuyên biên giới. Vi phạm có thể dẫn đến hình phạt hình sự.

So sánh các luật chính

Mặc dù tất cả các luật này đều nhằm mục đích bảo vệ dữ liệu cá nhân, nhưng chúng khác nhau về các chi tiết quan trọng như mô hình đồng ý (chọn tham gia so với từ chối), các biện pháp trừng phạt và phạm vi lãnh thổ. Một CMP tốt giúp bạn điều hướng những khác biệt này.