Абарона прыватнасці ў Еўропе: GDPR, мадэль для ўсяго свету
Еўропа часта лічыцца эталонам для Абарона прыватнага жыцця дзякуючы Агульнаму рэгламенту аб абароне даных (GDPR), які ўступіў у сілу ў 2018 г. GDPR накіраваны на абарону асабістых даных еўрапейскіх грамадзян і прыцягненне да адказнасці кампаній, якія іх збіраюць і апрацоўваюць. Сярод асноўных палажэнняў GDPR - права быць забытым, інфармаваная згода і партатыўнасць даных.
GDPR аказвае велізарны ўплыў на прадпрыемствы ва ўсім свеце, паколькі ён распаўсюджваецца на любы бізнес, які апрацоўвае асабістыя даныя еўрапейскіх грамадзян, незалежна ад таго, знаходзяцца яны ў Еўропе ці не. Кампаніі, якія не выконваюць палажэнні GDPR, могуць быць аштрафаваныя ў памеры да 4% ад іх сусветнага гадавога абароту.
Поспех GDPR прымусіў многія краіны разгледзець падобнае заканадаўства для абароны прыватнасці сваіх грамадзян. Аднак важна адзначыць, што правілы канфідэнцыяльнасці моцна адрозніваюцца ад краіны да краіны, і разуменне гэтых адрозненняў вельмі важна для навігацыі ў глабальным ландшафце персанальных даных.
Злучаныя Штаты і фрагментацыя законаў аб прыватнасці
У адрозненне ад Еўропы, у ЗША няма адзінага федэральнага закона аб прыватнасці. Замест гэтага законы аб канфідэнцыяльнасці фрагментаваныя з рознымі федэральнымі і дзяржаўнымі правіламі. Гэта можа зрабіць навігацыю ў прававым ландшафце ЗША складанай для кампаній і прыватных асоб.
На федэральным узроўні некалькі галіновых законаў рэгулююць абарону прыватнасці, напрыклад HIPAA для захавання канфідэнцыяльнасці медыцынскай інфармацыі і Закон FERPA для даных студэнтаў. Аднак гэтыя законы не ахопліваюць усе аспекты прыватнасці і пакідаюць многія сектары без федэральнага рэгулявання.
Вось дзе ўступаюць у сілу дзяржаўныя законы аб прыватнасці. У некаторых штатах, напрыклад у Каліфорніі, дзейнічаюць строгія правілы прыватнасці. Каліфарнійскі закон аб прыватнасці спажыўцоў (CCPA) з'яўляецца адным з самых строгіх законаў у Злучаных Штатах, і яго часта параўноўваюць з еўрапейскім GDPR. CCPA дае жыхарам Каліфорніі правы, падобныя на GDPR, напрыклад, права ведаць, якія даныя збіраюцца, і права патрабаваць выдалення іх даных.
Аднак сітуацыя ў Злучаных Штатах застаецца складанай, бо кожны штат можа прыняць сваё ўласнае заканадаўства аб прыватнасці. Гэта азначае, што кампаніі, якія працуюць у Злучаных Штатах, павінны выконваць шэраг правілаў, якія адрозніваюцца ад штата да штата.
Азія і супрацьлеглы падыход да прыватнасці
У Азіі правілы прыватнасці таксама моцна адрозніваюцца ад краіны да краіны, што адлюстроўвае розныя культурныя і палітычныя падыходы. Вось некалькі прыкладаў падыходу да прыватнасці ў розных азіяцкіх рэгіёнах.
Японія прыняла актыўны падыход да абароны канфідэнцыяльнасці шляхам прыняцця Закона аб абароне асабістай інфармацыі (APPI) у 2003 г. APPI быў перагледжаны ў 2017 г. для ўзмацнення абароны даных і далейшага прывядзення Японіі ў адпаведнасць з еўрапейскім GDPR. Закон Японіі патрабуе ад кампаній атрымання згоды фізічных асоб перад зборам і апрацоўкай іх асабістых даных і ўстанаўлівае механізмы адказнасці для кампаній, якія апрацоўваюць такія даныя.
У Кітаі па-іншаму падыходзяць да прыватнасці з-за палітычнага кантэксту і важнай ролі, якую адыгрывае дзяржаўнае сачэнне. Нягледзячы на тое, што Кітай нядаўна прыняў новы закон аб абароне персанальных даных, які ў нечым нагадвае GDPR, пакуль невядома, як гэты закон будзе прымяняцца на практыцы. У Кітаі таксама дзейнічаюць строгія правілы кібербяспекі і трансгранічнай перадачы даных, што можа паўплываць на працу замежных кампаній у краіне.
У Індыі абарона прыватнасці з'яўляецца бурна актуальнай тэмай, і ў 2019 годзе быў прапанаваны новы Закон аб абароне персанальных даных. Гэты закон натхнёны GDPR і накіраваны на стварэнне асновы для абароны персанальных даных у Індыі. Аднак законапраект яшчэ не прыняты, і яшчэ трэба высветліць, якія наступствы гэта будзе мець для прадпрыемстваў і прыватных асоб у Індыі.
У цэлым для кампаній і прыватных асоб вельмі важна разумець адрозненні ў абароне канфідэнцыяльнасці паміж краінамі і адпаведна адаптавацца. Прытрымліваючыся актуальных законаў і правілаў, кампаніі могуць гарантаваць, што яны адпавядаюць патрабаванням прыватнасці і мінімізуюць рызыку для сваіх карыстальнікаў і бізнесу.
