Skip to main content
Від GDPR до PIPEDA та HIPAA — існує безліч абревіатур, пов’язаних із міжнародним захистом даних і конфіденційності. Ми постійно чуємо ці терміни та маємо їх дотримуватися, але це може спантеличувати. Що ж вони всі означали? 🤔 Саме тому ми відзначаємо Міжнародний тиждень конфіденційності даних в усьому світі з 24 по 28 січня. Ця ініціатива National Cybersecurity Alliance — міжнародна зусилля, спрямована на те, щоб розширити можливості людей і заохотити компанії поважати конфіденційність, захищати дані та зміцнювати довіру. Ми прагнемо мотивувати вас «Own Your Privacy» («Візьміть свою конфіденційність під контроль»), нагадавши про деякі важливі закони щодо конфіденційності даних. На честь цієї глобальної ініціативи поговорімо про міжнародну конфіденційність і захист даних. Resource image

​
Що таке закони про конфіденційність даних і на кого вони поширюються?

Не дивно, що не кожен може відстежувати всі чинні закони про конфіденційність даних. За даними Конференції ООН з торгівлі та розвитку (UNCTAD), «128 із 194 країн ухвалили законодавство для забезпечення захисту даних і конфіденційності». 😮 Лише у Сполучених Штатах у 50 штатах і територіях діють сотні законів про конфіденційність і безпеку даних. Ці закони часто стосуються таких питань конфіденційності, як:
  • Вимоги до захисту даних.
  • Утилізація даних.
  • Політики конфіденційності.
  • Належне використання номерів соціального страхування.
  • Повідомлення про витоки даних.
І це лише кілька прикладів! Крім того, існують закони про конфіденційність на рівні штатів, які відрізняються один від одного, а також юрисдикція Федеральної торгової комісії (FTC) щодо комерційних суб’єктів, яка захищає споживачів від несправедливої або оманливої торговельної практики. Але перш ніж перевантажувати вас усіма законами, почнімо з обговорення принципів, що лежать в основі цих норм: Принципи міжнародного регулювання конфіденційності даних Чому існує так багато законів про конфіденційність даних? Існує п’ять глобальних принципів конфіденційності, яких зазвичай дотримуються міжнародні закони про захист даних, зокрема:
  • Повідомлення. Ідеться про інформування особи про політики, що діють для захисту її даних.
  • Вибір і згода. Люди повинні мати право вирішувати, як компанія використовує, зберігає, обробляє та збирає персональну інформацію, і надавати на це дозвіл.
  • Доступ і участь. Хто може бачити й використовувати дані, якими діляться та які захищаються? Нам потрібні протоколи безпеки, що регулюють видимість і використання.
  • Цілісність і безпека. Це стосується того, як дані зберігаються та як вони використовуються. Чи є це етичним?
  • Забезпечення виконання. Ці закони мають виконуватися таким чином, щоб спонукати організації дотримуватися правил.

​
Один із найвідоміших прикладів: GDPR

Загальний регламент із захисту даних (GDPR) вважається одним із найбільш комплексних правових актів у сфері захисту персональних даних і безпеки. Цей міжнародний закон про захист даних 2018 року поширюється на будь-яку організацію, що обробляє будь-які персональні дані будь-якого громадянина ЄС. Resource image Сьогодні компанія, яка не дотримується GDPR, може зіткнутися з дорогими штрафами та втратою репутаційної довіри за його порушення. Протягом цього місяця ми розповімо про кілька важливих речей, які варто знати про GDPR та інші важливі закони й регламенти щодо конфіденційності.

​
Дізнайтеся про закони про конфіденційність у вашій країні чи штаті

Підготуймося до Міжнародного тижня конфіденційності даних, ознайомившись із деякими нормами щодо конфіденційності, які стосуються вас як особи та нашої компанії загалом. DLA Piper пропонує цю карту законів (Law Map), щоб порівняти закони про захист даних у різних країнах світу. Відфільтруйте за країною, щоб дізнатися про закони, які стосуються вас і нашої організації. Цього місяця ми детальніше розповімо про поширені закони щодо конфіденційності — залишайтеся з нами!