Pribatutasunaren babesa Europan: GDPR, mundu osorako eredua
Europa erreferente gisa ikusten da askotan Bizitza pribatuaren babesa Datuak Babesteko Erregelamendu Orokorrari esker (GDPR), 2018an indarrean sartu zena. GDPRk Europako herritarren datu pertsonalak babestea eta horiek biltzen eta prozesatzen dituzten enpresei kontuak eskatzea du helburu. GDPRren xedapen nagusien artean ahaztua izateko eskubidea, informatutako baimena eta datuen eramangarritasuna daude.
GDPR-k eragin handia du mundu osoko enpresetan, Europako herritarren datu pertsonalak prozesatzen dituen edozein enpresari aplikatzen baita, Europan kokatua izan ala ez. GDPR-ko xedapenak betetzen ez dituzten enpresei isun handiak jasan ditzakete, munduko urteko fakturazioaren %4raino.
GDPRren arrakastak herrialde askok beren herritarren pribatutasuna babesteko antzeko legeria aztertzera eraman du. Hala ere, garrantzitsua da kontutan izan pribatutasun-arauak asko aldatzen direla herrialde batetik bestera, eta desberdintasun horiek ulertzea ezinbestekoa da datu pertsonalen panorama globala nabigatzeko.
Estatu Batuak eta pribatutasun legeen zatiketa
Europak ez bezala, Estatu Batuek ez dute pribatutasun-lege federal bakarra. Horren ordez, pribatutasun-legeak zatikatuta daude, araudi federal eta estatal ezberdinekin. Horrek AEBetako paisaia juridikoan nabigatzea konplexua izan dezake enpresentzat eta partikularrentzat.
Maila federalean, sektoreko hainbat legek pribatutasunaren babesa arautzen dute, esaterako HIPAA informazio medikoaren konfidentzialtasunagatik eta FERPA legea ikasleen datuetarako. Hala ere, lege hauek ez dituzte pribatutasunaren alderdi guztiak estaltzen eta sektore asko arau federalik gabe uzten dituzte.
Hemen sartzen dira estatuko pribatutasun-legeak. Estatu batzuek, Kalifornian, esaterako, pribatutasun-arau zorrotzak dituzte. Kaliforniako kontsumitzaileen pribatutasun legea (CCPA) Estatu Batuetako legerik zorrotzenetako bat da eta sarritan Europako GDPRrekin alderatzen da. CCPAk Kaliforniako bizilagunei GDPRren antzeko eskubideak ematen dizkie, hala nola, zer datu biltzen ari diren jakiteko eskubidea eta haien datuak ezabatzea eskatzeko eskubidea.
Hala ere, Estatu Batuetako egoera konplexua izaten jarraitzen du, estatu bakoitzak bere pribatutasun-legedia onar dezakeelako. Horrek esan nahi du Estatu Batuetan jarduten duten enpresek estatu batetik bestera aldatzen den araudi multzoa bete behar dutela.
Asia eta pribatutasunaren ikuspegi kontrastatua
Asian, pribatutasun-arauak ere asko aldatzen dira herrialde batetik bestera, ikuspegi kultural eta politiko desberdinak islatuz. Hona hemen Asiako eskualde ezberdinetan pribatutasuna nola jorratzen den adibide batzuk.
Japoniak pribatutasuna babesteko ikuspegi proaktiboa hartu du Informazio Pertsonaleko Babeserako Legea ezarriz (APPI) 2003an. APPI 2017an berrikusi zen datuen babesa indartzeko eta Japonia Europako GDPRrekin lerrokatzeko. Japoniako legediak enpresei eskatzen die norbanakoen baimena lor dezatela beren datu pertsonalak bildu eta prozesatu aurretik eta datu horiek maneiatzen dituzten enpresei erantzukizun-mekanismoak ezartzen dizkie.
Txinan, pribatutasuna modu ezberdinean planteatzen da testuinguru politikoagatik eta gobernuaren zaintzak betetzen duen paper garrantzitsuagatik. Txinak duela gutxi datu pertsonalak babesteko lege berri bat onartu badu ere, nolabait GDPRren antza duena, ikusi beharko da lege hori praktikan nola aplikatuko den. Txinak ere zibersegurtasun eta mugaz gaindiko datuak transferitzeko araudi zorrotzak ditu indarrean, eta horrek eragina izan dezake atzerriko enpresek herrialdean jarduten duten moduan.
Indian, pribatutasunaren babesa hazten ari den gaia da, 2019an Datu Pertsonalak Babesteko Lege berri baten proposamenarekin. Egintza hau GDPRn inspiratuta dago eta Indiako datu pertsonalak babesteko esparru bat ezartzea du helburu. Hala ere, lege-proiektua oraindik onartu gabe dago, eta ikusteko dago zein izango diren Indiako enpresentzat eta norbanakoentzat izango dituen ondorioak.
Orokorrean, funtsezkoa da enpresek eta norbanakoek herrialdeen arteko pribatutasun-babesen desberdintasunak ulertzea eta horren arabera egokitzea. Aplikatzen diren lege eta araudiak eguneratuta mantenduz, enpresek pribatutasun-eskakizunak betetzen dituztela eta erabiltzaileentzako eta negozioentzako arriskuak murrizten dituztela ziurtatu dezakete.
