Avropada məxfiliyin qorunması: GDPR, bütün dünya üçün bir model
Avropa tez-tez üçün etalon kimi görünür Şəxsi həyatın qorunması Ümumi Məlumatların Qorunması Qaydası sayəsində (GDPR), 2018-ci ildə qüvvəyə minib. GDPR Avropa vətəndaşlarının şəxsi məlumatlarını qorumaq və onları toplayan və emal edən şirkətləri məsuliyyətə cəlb etmək məqsədi daşıyır. GDPR-nin əsas müddəaları arasında unudulmaq hüququ, məlumatlı razılıq və məlumatların daşınması daxildir.
GDPR bütün dünya üzrə bizneslərə böyük təsir göstərir, çünki o, Avropada yerləşən və ya olmasın Avropa vətəndaşlarının şəxsi məlumatlarını emal edən istənilən biznesə aiddir. GDPR müddəalarına əməl etməyən müəssisələr dünya üzrə illik dövriyyəsinin 4%-i qədər böyük cərimələrə məruz qala bilərlər.
GDPR-nin uğuru bir çox ölkəni öz vətəndaşlarının məxfiliyini qorumaq üçün oxşar qanunvericiliyi nəzərdən keçirməyə vadar etdi. Bununla belə, qeyd etmək vacibdir ki, məxfilik qaydaları ölkədən ölkəyə geniş şəkildə dəyişir və bu fərqləri başa düşmək qlobal fərdi məlumat mənzərəsində naviqasiya üçün çox vacibdir.
Amerika Birləşmiş Ştatları və Məxfilik Qanunlarının Parçalanması
Avropadan fərqli olaraq, ABŞ-da bir federal məxfilik qanunu yoxdur. Bunun əvəzinə, məxfilik qanunları fərqli federal və əyalət qaydaları ilə parçalanmışdır. Bu, biznes və fiziki şəxslər üçün ABŞ hüquqi landşaft kompleksində naviqasiya edə bilər.
Federal səviyyədə məxfiliyin qorunmasını bir neçə sənayeyə aid qanunlar tənzimləyir, məsələn HIPAA tibbi məlumatların məxfiliyinə görə FERPA qanunu tələbə məlumatları üçün. Bununla belə, bu qanunlar məxfiliyin bütün aspektlərini əhatə etmir və bir çox sektorları federal tənzimləməsiz qoyur.
Burada dövlət məxfilik qanunları işə düşür. Kaliforniya kimi bəzi ştatlarda ciddi məxfilik qaydaları var. Kaliforniya istehlakçı məxfiliyi qanunu (CCPA) ABŞ-da ən sərt qanunlardan biridir və tez-tez Avropa GDPR ilə müqayisə edilir. CCPA Kaliforniya sakinlərinə GDPR ilə oxşar hüquqlar verir, məsələn, hansı məlumatların toplandığını bilmək və onların məlumatlarının silinməsini tələb etmək hüququ.
Bununla belə, Birləşmiş Ştatlarda vəziyyət mürəkkəb olaraq qalır, çünki hər bir ştat öz şəxsi məxfilik qanunvericiliyini qəbul edə bilər. Bu o deməkdir ki, Birləşmiş Ştatlarda fəaliyyət göstərən şirkətlər ştatdan ştata dəyişən qaydalara riayət etməlidirlər.
Asiya və məxfiliyə zidd yanaşma
Asiyada məxfilik qaydaları da fərqli mədəni və siyasi yanaşmaları əks etdirərək ölkədən ölkəyə geniş şəkildə dəyişir. Burada müxtəlif Asiya regionlarında məxfiliyə necə yanaşıldığına dair bəzi nümunələr verilmişdir.
Yaponiya Fərdi Məlumatların Mühafizəsi Qanununu həyata keçirməklə məxfiliyin qorunmasına proaktiv yanaşmışdır (APPI) Məlumatların qorunmasını gücləndirmək və Yaponiyanı Avropa GDPR ilə daha da uyğunlaşdırmaq üçün APPI 2003-ci ildə yenidən işlənmişdir. Yaponiya qanunvericiliyi şirkətlərdən şəxsi məlumatlarını toplamaq və emal etməzdən əvvəl fiziki şəxslərdən razılıq almağı tələb edir və bu cür məlumatlarla işləyən şirkətlər üçün cavabdehlik mexanizmləri müəyyən edir.
Çində siyasi kontekst və hökumət nəzarətinin oynadığı mühüm rola görə məxfiliyə fərqli yanaşılır. Çin bu yaxınlarda müəyyən mənada GDPR-ə bənzəyən yeni fərdi məlumatların mühafizəsi qanununu qəbul etsə də, bu qanunun praktikada necə tətbiq ediləcəyini görmək qalır. Çində həmçinin ciddi kibertəhlükəsizlik və transsərhəd məlumat ötürülməsi qaydaları mövcuddur ki, bu da xarici şirkətlərin ölkədə necə fəaliyyət göstərməsinə təsir göstərə bilər.
Hindistanda məxfiliyin qorunması 2019-cu ildə yeni Fərdi Məlumatların Qorunması Aktının təklifi ilə gündəmə gələn mövzudur. Bu akt GDPR-dən ilhamlanıb və Hindistanda şəxsi məlumatların qorunması üçün çərçivə yaratmaq məqsədi daşıyır. Bununla belə, qanun layihəsi hələ qəbul olunmayıb və bunun Hindistandakı müəssisələr və fiziki şəxslər üçün nə kimi təsirləri olacağı hələ də görünməkdədir.
Ümumilikdə, biznes və fərdlər üçün ölkələr arasında məxfiliyin qorunmasındakı fərqləri anlamaq və buna uyğun uyğunlaşma çox vacibdir. Tətbiq olunan qanunlar və qaydalardan xəbərdar olmaqla şirkətlər məxfilik tələblərinə cavab vermələrini və istifadəçiləri və biznesləri üçün riskləri minimuma endirmələrini təmin edə bilərlər.
