בלוג - בואו נדבר על פרטיות והגנה על נתונים בינלאומיות

מ-GDPR ועד PIPEDA ו-HIPAA, יש מספר רב של ראשי תיבות הקשורים לפרטיות והגנה על נתונים בינלאומיים. אנו שומעים את המונחים הללו חוזרים ונשנים, ומקבלים הנחיה לציית להם, אך הדבר עלול להיות מבלבל. מה בדיוק משמעותם של כולם? 🤔 זו בדיוק הסיבה לכך שאנו חוגגים ברחבי העולם את שבוע הפרטיות הבינלאומי בין ה-24 ל-28 בינואר. יוזמה זו של National Cybersecurity Alliance היא מאמץ בינלאומי להעצמת יחידים ולעידוד עסקים לכבד את הפרטיות, להגן על נתונים ולטפח אמון. אנו כאן כדי לעודד אתכם “להיות בעלי הפרטיות שלכם” (Own Your Privacy) באמצעות רענון של כמה חוקי פרטיות נתונים חשובים. לכבוד המאמץ העולמי הזה, בואו נדבר על פרטיות והגנה על נתונים בינלאומיות.

​

מהם חוקי פרטיות הנתונים ועל מי הם חלים?

אין זה מפתיע שלא כולם מצליחים לעקוב אחר כל חוקי פרטיות הנתונים הנמצאים במחזור. לפי ועידת האו”ם לסחר ופיתוח (UNCTAD) , “ב-128 מתוך 194 מדינות הוטמעה חקיקה להבטחת הגנה על נתונים ועל פרטיות.” 😮 בארצות הברית לבדה יש מאות חוקי פרטיות ואבטחת נתונים בין 50 המדינות והטריטוריות שלה. חוקי פרטיות אלה עוסקים לעיתים קרובות בנושאי פרטיות כגון:

• דרישות להגנה על נתונים.
• השמדת נתונים.
• מדיניות פרטיות.
• שימוש הולם במספרי ביטוח לאומי (Social Security).
• והודעה על הפרת נתונים.

וזה רק כדי להזכיר כמה מהם! בנוסף, קיימים חוקי פרטיות ברמת המדינה השונים זה מזה, וכן סמכויות של הנציבות הפדרלית לסחר (FTC) כלפי גופים מסחריים, במטרה להגן על צרכנים מפני שיטות מסחר לא הוגנות או מטעות. אך לפני שנציף אתכם בכל החוקים, נתחיל בדיון בעקרונות העומדים מאחורי התקנות הללו: עקרונות לתקנות פרטיות נתונים בינלאומיות מדוע יש כל כך הרבה חוקי פרטיות נתונים? קיימים חמישה עקרונות פרטיות גלובליים שעליהם מתבססים בדרך כלל חוקי הפרטיות הבינלאומיים להגנה על נתונים, ובהם:

• הודעה. עקרון זה עוסק במתן מידע לאדם על המדיניות שהוגדרה להגנה על הנתונים שלו.
• בחירה והסכמה. לאנשים צריכה להיות הזכות לבחור ולאשר כיצד חברה משתמשת במידע אישי, מאחסנת אותו, מנהלת אותו ואוספת אותו.
• גישה ומעורבות. מי רשאי לצפות בנתונים המשותפים והמוגנים ולהשתמש בהם? אנו זקוקים לפרוטוקולי אבטחה כדי להסדיר את הצפייה והשימוש.
• שלמות ואבטחה. עיקרון זה עוסק באופן שבו הנתונים מאוחסנים ובאופן שבו נעשה בהם שימוש. האם הוא אתי?
• אכיפה. יש לאכוף חוקים אלה באופן המעודד ארגונים לציית לכללים.

​

אחת הדוגמאות הבולטות ביותר: GDPR

התקנה הכללית להגנה על נתונים (GDPR) ידועה כאחת ההוראות החוקיות המקיפות ביותר להגנה על נתונים אישיים ולאבטחתם. חוק פרטיות בינלאומי זה להגנה על נתונים, משנת 2018, חל על כל ארגון המעבד נתונים אישיים כלשהם של כל אזרח האיחוד האירופי. כיום, חברה שאינה מצייתת ל-GDPR עלולה להיתקל בקנסות יקרים ובפגיעה באמון הציבור בשמה הטוב בשל הפרתו. במהלך החודש נשתף כמה דברים חשובים שכדאי לדעת על ה-GDPR ועל חוקים ותקנות פרטיות חשובים נוספים.

​

מצאו את חוקי הפרטיות של המדינה שלכם

בואו נתכונן לשבוע הפרטיות הבינלאומי על ידי הבנת תקנות הפרטיות החלות עליכם כיחידים ועל החברה שלנו בכללותה. DLA Piper מציעה מפת חוקים זו להשוואת חוקי הגנת הנתונים ברחבי העולם. סננו לפי מדינה כדי להבין אילו חוקים משפיעים עליכם ועל הארגון שלנו. נרחיב בנושא חוקי פרטיות נפוצים במהלך החודש, הישארו מעודכנים!