Резюме статьи: GDPR в США? Новое законодательство штата делает это ближе к реальности

В статье обсуждается влияние общего регулирования защиты данных Европейского Союза на законы и практику конфиденциальности в Соединенных Штатах в Соединенных Штатах. Несмотря на то, что США не имеют комплексного закона о конфиденциальности данных, влияние GDPR уже наблюдается. Законодательные органы штатов взяли на себя инициативу по принятию своих собственных законов о защите данных, таких как Закон о защите потребителей в Калифорнии. Крупные технологические компании также призывают к базовому закону США о конфиденциальности. Тем не менее, любая версия GDPR, которая проходит Конгресс, вероятно, будет поливать. В статье утверждается, что, хотя правила защиты данных в европейском стиле имеют достоинства, их не хватает, и требуется более широкий подход. США должны действовать в ближайшее время для реализации комплексных законов о конфиденциальности, которые будут иметь глобальные последствия.

Ключевые моменты:

1. США не приняли комплексный закон о конфиденциальности данных.
2. GDPR уже преобразует американский закон о конфиденциальности и практике.
3. Государства начали передавать свои собственные законы о защите данных, под влиянием GDPR.
4. Крупные технологические компании в настоящее время призывают к базовому закону о конфиденциальности США.
5. Версия GDPR в США, вероятно, будет значительно поливать.
6. Правила защиты данных должны учитывать влияние на окружающую среду, демократию, пролеты внимания и эмоциональное здоровье.
7. Конгресс также может решить монопольные полномочия крупных технологических компаний.
8. США должны скоро внедрить комплексные законы о конфиденциальности.
9. Комплексные законы о конфиденциальности в США будут иметь глобальные последствия для конфиденциальности данных.
10. Вирджиния приняла свой собственный закон о защите данных потребителей после рамки CCPA.

Вопросы и ответы:

1. Каково общее регулирование защиты данных (GDPR)?

Общее регулирование защиты данных (GDPR) – это закон о защите данных, созданный Европейским союзом в 2018 году. Он устанавливает правила и власти защищать личные данные отдельных лиц ЕС.

2. Применяется ли GDPR только к организациям со штаб -квартирой в ЕС?

Нет, GDPR применяется к любой организации, которая поддерживает данные граждан ЕС и кого-либо в зоне свободной торговли Европейского экономического района (ЕЭЗ), независимо от их штаб-квартиры.

3. Каково текущее состояние законов о конфиденциальности данных в США?

США не имеют комплексного закона о конфиденциальности данных. Тем не менее, на уровне штата существуют инициативы по принятию законов о защите данных, под влиянием GDPR.

4. Как GDPR влияет на законы о конфиденциальности в США?

GDPR уже оказал влияние на американский закон о конфиденциальности и практике. Государства начали проходить свои собственные законы о защите данных, и крупные технологические компании призывают к базовому закону США о конфиденциальности.

5. Каковы основные различия между европейским GDPR и предлагаемыми законами о конфиденциальности США?

В то время как GDPR и предложенные законы США о конфиденциальности в США разделяют цели прозрачности и подотчетности, версия GDPR в США, вероятно, будет значительно поливать. Существующая модель уведомления и выбора США может быть включена в любой закон о конфиденциальности США.

6. Каковы ограничения правил защиты данных, такие как GDPR?

Правила защиты данных могут быть близоруковыми и не в состоянии решить влияние обработки данных на окружающую среду, демократию, пролеты внимания и эмоциональное здоровье.

7. Какие альтернативные варианты имеют Конгресс в отношении конфиденциальности данных?

Конгресс мог бы усерднее взглянуть на монопольные полномочия крупных технологических компаний и различия в энергетике между этими компаниями и их клиентами. Тем не менее, реализация более широкого видения человеческого благополучия через закон о конфиденциальности вряд ли.

8. Насколько неотложная необходимость в комплексных законах о конфиденциальности в США?

США не могут ждать вечно, чтобы реализовать всеобъемлющие законы о конфиденциальности. Эти законы будут иметь последствия для конфиденциальности данных во всем мире.

9. Что такое Закон о защите данных потребителей (CDPA) в Вирджинии?

CDPA является комплексным законом о конфиденциальности потребителей, принятый в Вирджинии. Это внимательно следует за рамками CCPA и вступит в силу 1 января 2023 года.

10. Какие штаты предложили законы о конфиденциальности после рамки CCPA?

Вашингтон и Нью -Йорк предложили законы о конфиденциальности, которые отражают CCPA.

11. Каковы требования к предприятиям соблюдать CDPA в Вирджинии?

Предприятия, которые контролируют или обрабатывают личную информацию не менее 100 000 потребителей, или контролируют или обрабатывают данные не менее 25 000 жителей Вирджинии, которые получают 50% или более их валового дохода от продажи личных данных, должны соответствовать CDPA.

12. Как ощущается влияние GDPR в Соединенных Штатах?

Влияние GDPR в Соединенных Штатах уже очевидно благодаря принятию законов о защите данных на уровне государства и влияния на практику конфиденциальности крупных технологических компаний.

13. Какова роль крупных технологических компаний в формировании законов США о конфиденциальности?

Крупные технологические компании в настоящее время призывают к базовому закону о конфиденциальности США, который все соблюдают. Их влияние – оказывать давление на Конгресс, чтобы сделать выбор в отношении законодательства о конфиденциальности.

14. Чем США отличаются от Европы, когда дело доходит до реализации защиты данных в стиле GDPR?

США слишком отличаются от Европы, чтобы эффективно реализовать и обеспечить соблюдение защиты данных в стиле GDPR. Любая американская версия GDPR, вероятно, будет разбита и больше похожа на существующую модель уведомления США и выбора США.

15. Как всеобъемлющие законы о конфиденциальности в США повлияют на конфиденциальность данных во всем мире?

Комплексные законы о конфиденциальности, реализованные в США, будут иметь последствия для конфиденциальности данных по всему миру. США являются крупным игроком на мировом рынке, и его законы о конфиденциальности будут влиять на практику и правила по всему миру.

GDPR в США? Новое законодательство штата делает это ближе к реальности

Общее регулирование защиты данных (также известное как GDPR) Европейского Союза – это закон о защите данных, который вступил в силу в 2018 году. Он устанавливает один набор правил и властей для защиты личных данных всех людей ЕС. GDPR применяется к любой организации, которая поддерживает данные граждан ЕС и любого человека в зоне свободной торговли Европейского экономического района (ЕЭЗ), не только со штаб-квартирой в ЕС.

Почему магия Европы GDPR никогда не будет работать в США

Интернет был с нами в течение четверти века, но США все еще не приняли закон, требующий от его компаний соблюдать значимую защиту от инициатора данных. Это важно, потому что большая часть западного мира’S Крупные технологические компании являются американскими. В 2020 году Америка’S законопроект о конфиденциальности, наконец, будет урегулирован.

В мае 2018 года ЕС’S Общий регулирование защиты данных (GDPR) вступил в силу, и он уже трансформирует американский закон о конфиденциальности и практике. GDPR – это всеобъемлющий набор правил, и его обширные требования становятся нормой мирового рынка. На практике, если вы хотите заняться международным бизнесом в личных данных, вы должны следовать, по крайней мере, духом GDPR, даже в США.

Законодательные органы штатов взяли на себя инициативу и назвали Конгресс’S рука о конфиденциальности, даже если Конгресс имеет’T обновил свой подход к конфиденциальности в течение многих лет. Под влиянием GDPR штаты начали принимать свои собственные законы о защите данных, такие как новый Закон о защите потребителей в Калифорнии. И теперь, после многих лет противодействия регулированию, крупные технологические компании начали призывать к базовому закону США о конфиденциальности, который все пребывают в. Конгресс теперь оказывается зажатым между восходящим импульсом от штатов, и в боковом воздействии ЕС. В 2020 году он будет вынужден сделать выбор.

В то время как GDPR и государства США’ Предложения различаются по важным способам, каждый или менее требует прозрачности и подотчетности от компаний и контроля субъектов данных. Но любая версия GDPR, которая, вероятно, пройдет с Конгрессом, также, вероятно, будет значительно разрушена и больше похожа на существующую модель уведомления США (чтение политики конфиденциальности) и выбор (отказаться от Facebook и Google).

Правила защиты данных в европейском стиле имеют неоспоримые достоинства, но они выиграли’Это достаточно. GDPR предполагает, что обработка данных всегда является достойной целью, но даже справедливо обработанные данные могут привести к угнетению и злоупотреблению. Правила защиты данных также могут быть близоруками, потому что они игнорируют, как промышленность’S аппетит к данным – разрушать нашу окружающую среду, нашу демократию, наше внимание и наше эмоциональное здоровье. Даже если защита данных в стиле GDPR была достаточной, США слишком отличается от Европы, чтобы эффективно реализовать и обеспечить такую ​​структуру на этих терминах. Любая версия GDPR на практике будет чем-то вроде GDPR-Lite.

Однако регулирование защиты данных-не единственный вариант. Вместо этого Конгресс мог бы более сложнее взглянуть на крупные технологические компании’ монопольные полномочия, например. Это может взглянуть на огромные различия в мощности между этими компаниями и их клиентами. И он может использовать закон о конфиденциальности, чтобы сформулировать более широкое видение благополучия человека, которое активно реагирует на проблемы информационного века – хотя на самом деле этот последний вариант вряд ли в конечном итоге окажется в статутах.

Что наверняка, так это то, что США могут’Т ждать навсегда. В этом году в США будут реализованы комплексные законы о конфиденциальности. И форма, которую они принимают, будет иметь последствия для конфиденциальности данных по всему миру.

Профессор юридических наук и компьютерных наук Woodrow Hartzog в северо -восточном университете. Нил Ричардс – профессор права и директор Института Корделла в Вашингтонском университете в Св. Луи, Сент -Луис

GDPR в США? Новое законодательство штата делает это ближе к реальности

Европейский Союз’S Общее правила защиты данных (“GDPR”) хорошо известен как самый жесткий закон о конфиденциальности и безопасности в мире, поскольку он имеет широкий охват и навязывает большие штрафы против тех, кто нарушает ее стандарты конфиденциальности и безопасности (которые довольно широкие). Влияние GDPR уже ощущалось в Соединенных Штатах с момента вступления в силу в 2018 году, и теперь U.С. Законодатели во многих штатах переезжают на принятие аналогичных законодательства. Калифорнийский закон о защите прав потребителей (“CCPA”) был первым случаем GDPR’Влияние в Соединенных Штатах, поскольку Калифорния внедрила закон и правила, которые отражали в нескольких отношениях. Теперь Вирджиния пришла в движение, что может быть годичной цепочкой государств, принимающих аналогичное законодательство. В частности, Вашингтон и Нью -Йорк предложили законодательство после рамки CCPA. Эта статья будет сравнивать CCPA с недавно принятыми и предлагаемыми законами о конфиденциальности в Соединенных Штатах.

Недавно принятые и предлагаемые акты конфиденциальности:

Недавно принятый акт Вирджинии

2 марта 2021 года Вирджиния приняла свой Закон о защите данных потребителей (“CDPA”), второй комплексный закон о конфиденциальности потребительских данных в Соединенных Штатах. CDPA вступит в силу 1 января 2023 года. CDPA применяется к лицам или организациям, которые ведет бизнес в Вирджинии или производят продукты или услуги, предлагаемые жителям Вирджинии, и что “управление или процесс” личные данные. Закон применяется к предприятиям, которые (1) контролируют или обрабатывают личную информацию как минимум 100 000 потребителей или (2) контролируют или обрабатывают данные не менее 25 000 жителей Вирджинии, которые также получают 50% или более их валового дохода от продажи личных данных.

CDPA внимательно следует за рамками CCPA; Однако есть несколько ключевых различий:

• CDPA не содержит частного права на действие. Скорее все действия должны быть предприняты Генеральным прокурором Вирджинии.
• CDPA, как и CCPA, освобождает данные, которые уже регулируются определенными перечисленными федеральными законами, такими как HIPAA, GLBA, FCRA, FERPA и COPPA. Однако в соответствии с CDPA освобождение GLBA шире, поскольку он полностью освобождает финансовые учреждения, а не только субъекты данных. Кроме того, существуют освобождения на основе данных для Закона о справедливой кредитной отчетности, драйвер’Закон о защите конфиденциальности, а также Федеральный Закон о правах на образование и конфиденциальность, а также некоммерческие организации.
• CDPA содержит требование о выборе для обработки конфиденциальных личных данных, если не освобождено.
• CDPA определяет “потребитель” более узкий, чем CCPA. CDPA исключает тех, кто действует в коммерческом или занятости.
• Под CDPA “Продажа личной информации” требует, чтобы рассмотрение было денежным, чтобы квалифицироваться как продажа данных. Напротив, CCPA допускает денежную или “Другое ценное рассмотрение.”

Предложенный Закон о Вашингтоне

Закон о конфиденциальности Вашингтона, законопроект Сената 6281 (“WPA”) предлагается законодательство, которое отражает CCPA. Как GDPR и CCPA, WPA увеличивает потребителей’ Права в отношении их личных данных и гарантируют, что предприятия прозрачны в отношении сбора и обработки данных потребителей. Кроме того, WPA позволяет потребителям отказаться от продажи своих личных данных. WPA будет применяться к предприятиям, чьи продукты или услуги предназначены для потребителей Вашингтона, если бизнес: (1) контролирует или обрабатывает данные более 100 000 потребителей, или (2) получает не менее 50% доходов от продажи личных данных и обрабатывает или контролирует личные данные более 25 000 потребителей.

WPA и CCPA имеют важные сходства, такие как: (1) 30-дневный период лечения; (2) Бизнес должен удалить потребителя’S личные данные по их запросу; и (3) ответственность за бизнес за то, чтобы она была проактивна, рассказывая потребителю, какие конкретные виды личной информации собирают бизнес и как используются такие данные. Однако между ними существуют важные различия:

• WPA ограничивает “личные данные” Определение информации о “идентифицированное или идентифицируемое естественное лицо,” тогда как определение CCPA остается широким и применяется к информации, связанной с “конкретный потребитель или домохозяйство.”
• WPA явно предотвращает местные законы, постановления и правила в отношении обработки личных данных контроллерами или процессорами. CCPA не.
• WPA, в отличие от CCPA, не включает в себя требование о пороге дохода.
• WPA, в отличие от CCPA, охватывает “дискриминация” положение, которое мешает предприятиям принимать окончательные автоматические решения.
• WPA ограничивает, как технология распознавания лиц может использоваться, где CCPA не имеет аналогичного положения. (Новые обязательства по признанию лиц в отношении компаний, которые используют распознавание лиц, в случае принятия будут превышать текущие обязательства, с которыми сталкиваются компании под Вашингтоном’S Биометрический закон о конфиденциальности (RCW 19.375).)

Предложенный Нью -Йоркский акт

Из всех предлагаемых законодательства о конфиденциальности, Закона о конфиденциальности Нью -Йорка (S5642) (“Nypa”), вероятно, наиболее ожидается, потому что его язык намного смелее, чем CCPA. NYPA широко распространяется на “Юридические организации, которые ведут бизнес в Нью -Йорке или производят продукты или услуги, которые преднамеренно ориентированы на жителей Нью -Йорка.” При таком широком языке NYPA кажется адаптированным, чтобы охватить как можно больше бизнеса, пропуская пороговый язык доходов, как видно из CCPA.

Хотя NYPA может измениться до его принятия, его текущий язык отходит от CCPA двумя способами:

• Самым большим изменением является то, что предприятия должны будут действовать как “Данные фидуции.” В предлагаемом законе говорится, что “Любая организация, которая собирает, продает или лицензирует личную информацию о потребителях, должна осуществлять обязанности по уходу, лояльности и конфиденциальности, ожидаемой от фидуциарного в отношении обеспечения личных данных потребителя от риска конфиденциальности.” Это обязательство будет “заменить любую обязанность, причитающуюся владельцам или акционеру” сущности.
• NYPA не признает подразумеваемого согласия. В отличие от CCPA, который признает подразумеваемое согласие, NYPA потребует от предприятий продемонстрировать, что они получили четкое и упреждающее соглашение от потребителей, где это необходимо.

Главный вынос

GDPR’Влияние в Соединенных Штатах здесь, и, похоже, здесь остается больше всего штатов. С двумя основными законами о конфиденциальности на каждом побережье и разбросанными между ними, неясно, будет ли Конгресс в конечном итоге принять федеральный закон для создания некоторой единообразии. До тех пор, поскольку новое законодательство разрабатывается, компании и предприятия должны оставаться в курсе, чтобы защитить себя от потенциальных регулирующих действий и судебных процессов.

GDPR в U.С.: Будь осторожен с желаниями

Может ли последний скандал с Facebook привести к тому, что Америка навсегда изменить способ обращения с нашими законами о конфиденциальности?

Сет р. Берман

Текущее внимание на скандале Facebook/Cambridge Analytica заставило многочисленных комментаторов предположить, что Соединенные Штаты должны принять закон, смоделированный после Европейского Союза’S Общий регулирование защиты данных (GDPR), которая вступает в силу 25 мая 2018 года. Действительно, даже сама Facebook предложил предоставить своим американским пользователям такую ​​же защиту, предоставленную его европейским пользователям. Интересно, что даже когда все больше и больше американцев ссылаются на GDPR в качестве модели, очень немногие, кажется, понимают, чего на самом деле требует GDPR. Например, только за последние пару недель я слышал “Закон, который требует от потребителя выбрать свои данные;” закон, который “устанавливает право быть забытым;” и “Европа’S Закон о уведомлении о нарушении данных.” Хотя в каждом из этих претензий есть истина, такие резюме так много рассказывают о том, что GDPR мандаты, что он оставляет людей больше, а не меньше, не смущенным тому, что включает GDPR, и, возможно, не случайно, позволяет компаниям утверждать, что они предоставляют GDPR защиту, не имея особого обязательства.

Прежде чем более подробно объяснить, что на самом деле влечет за собой соответствие GDPR, стоит рассказать различные подходы к конфиденциальности данных, которые разработали в U.С. и ЕС. Самое главное отличие состоит в том, что на сегодняшний день, за пределами некоторых индекционных отраслей, таких как здравоохранение и банковское дело, U.С. не имеет в целом применимых правил конфиденциальности. Вместо этого решения о том, что можно сделать с индивидуумом’Данные S остаются для компании, которая содержит эти данные, при условии, что компания не была нечестной в отношении того, как она намерена использовать данные (что является нарушением различных законов о защите потребителей). Эта правовая база привела к очень обширным условиям обслуживания, написанными компаниями, которые практически все потребители переживают, не чтение перед тем, как подписаться на веб -сайт. Таким образом, потребители в U.С. в основном решили предоставить данные компаниям с очень небольшим ограничением в обмен на бесплатный или сниженный доступ к услугам, которые предоставляют компании. Эти обширные условия обслуживания являются первой линией защиты для любой компании, предположительно подвергшейся насилию потребителей’ Доверие – по существу “Вы дали нам разрешение” (даже если вы не сделали’не понимаю, что ты это сделал).

Ближайшее приближение.С. В настоящее время в широком плане регулирования конфиденциальности данных являются законы о уведомлении о нарушении данных. Эти законы, которые варьируются от штата к штату, обычно требуют, чтобы организация уведомила пострадавших лиц, если она страдает от нарушения данных, которое приводит к потере личной информации (PII), такой как номер социального страхования, номер кредитной карты или дата рождения. Это совсем не устав конфиденциальности. Вместо этого они полностью ретроактивны (они вовлечены только после того, как произошло нарушение безопасности) и не устанавливают никаких ограничений на то, что организация может сделать с личными данными, при условии, что они защищают его от несанкционированных третьих сторон.

Почему GDPR имеет значение для вас.С. Организации

GDPR – это закон, который был принят в ЕС и имел значительные последствия для всех компаний, работающих в Европе. Однако этот закон стал “Золотой стандарт” В местах, далеко за пределами ЕС, так как во многих отношениях новый стандарт для безопасности данных и требований к конфиденциальности данных для предприятий всех видов.

В этой статье мы хотим обсудить влияние GDPR на американские компании, и почему это законодательство должно иметь значение для американских организаций. Ключ к тому, почему американские компании должны заботиться о том, что это лучшая практика и поможет им быть подготовленными в случае принятия крупного закона США о конфиденциальности данных.

Что такое GDPR?

Общее регулирование защиты данных (также известное как GDPR) Европейского Союза – это закон о защите данных, который вступил в силу в 2018 году. Он устанавливает один набор правил и властей для защиты личных данных всех людей ЕС. GDPR применяется к любой организации, которая поддерживает данные граждан ЕС и любого человека в зоне свободной торговли Европейского экономического района (ЕЭЗ), не только со штаб-квартирой в ЕС.

Общее регулирование защиты данных (GDPR) устанавливает ряд объектов, которые обрабатывают, обрабатывают и защищают данные. Эти определения помогут вам начать работу с GDPR и соответствующими правилами. GDPR делит данные на три категории: субъекты данных, контроллеры и процессоры.

«Субъект данных» – это тот, чья информация собирается. «Контроллер данных» – это сущность, которая решает обстоятельства, цели и методы обработки личных данных субъекта данных. «Процессор данных», с другой стороны, – это компания, которая обрабатывает личные данные от имени контроллера.

Контроллеры и процессоры могут быть расположены в любой точке мира, включая Соединенные Штаты, в рамках GDPR. Это значительный отход от предыдущих правил ЕС.

То, что представляет собой личные данные, является еще одной важной концепцией GDPR для понимания. Только данные, которые можно использовать для идентификации человека, защищены в соответствии с GDPR. Например, возраст один не может быть использован для идентификации человека и не охватывается GDPR, но для определения человека могут использоваться данные о возрасте плюс имени.

Понимание ключевых особенностей GDPR

GDPR в первую очередь мотивирован желанием ЕС создать единый цифровой рынок. Текущие требования GDPR руководствуются концепциями, перечисленными ниже, и все три из них применяются к американским организациям.

Пропорциональность

Согласно GDPR, объем обработанных персональных данных должен быть пропорционален причине, по которой он был собран. Это влечет за собой сбор как можно меньше данных и сохраняет их не дольше, чем требуется для обслуживания потребителя.

Прозрачность

Все субъекты данных имеют право быть проинформированным о обработке своих личных данных и целях, для которых они используются. Они также должны явно согласиться. (См. Статьи 7, 10, 11 и 12 для получения дополнительной информации.) Для большинства фирм GDPR представляет собой значительное изменение. Вы должны перейти от отказа на отношение к выходу, когда дело доходит до обработки данных.

Законная цель

Чтобы сбор данных был законным, организации должны иметь законную причину для этого. Количество персональных данных, необходимых для выполнения бизнес -задач, должно быть сведено к минимуму. Игровое приложение, например, не требует информации о здравоохранении, поэтому не должно быть необходимо собирать данные, которые не имеют экономической ценности.

Что говорит GDPR о американских компаниях?

GDPR не распространяется напрямую ко всем американским компаниям, но он косвенно влияет на них.

GDPR применяется как к Соединенным Штатам, а также на все другие страны по всему миру. Поскольку статья 3 GDPR, в которой определяется географический охват закона, предусматривает, что он применяется не только к фирмам в ЕС, но и к организациям за пределами ЕС, которые предоставляют или следят за данными граждан ЕС, это так и имеет место.

Если по крайней мере одно из следующих двух требований удовлетворен, GDPR применяется ко всем предприятиям США, независимо от дохода или размера работника:

• Даже если нет деловых взаимодействий, компания предоставляет товары или услуги жителям ЕС.
• Компания отслеживает, как пользователи ведут себя в рамках Европейского Союза.

Имена, контактная информация, спецификации устройств, такие как IP -адреса, биометрическая информация, изображения и видео, входят в число личных данных и поведения, охватываемых GDPR.

Критерии соответствия GDPR различаются в зависимости от характеристик компании. Например, предприятия с менее чем 250 работниками не обязаны отслеживать свои операции обработки данных. Однако, как указано в искусстве. 30 (5) GDPR, этот критерий применяется только в том случае, если обработка не представляет опасности для прав и свободы субъектов данных, если не обрабатываются специальные категории данных, или если обработка выполняется очень редко.

Почему GDPR имеет значение?

Изменения в соответствии с GDPR предназначены для отключения бизнеса от подхода к соблюдению и конфиденциальности личных данных в отношении личных данных, а также к стратегии всей компании для управления жизнью данных.

Для начала, GDPR покрывает более широкую географическую область. Нет необходимости базироваться в Европе для квалификации. GDPR будет применяться к любой корпорации, которая ведет бизнес с гражданами ЕС. Даже если вы предоставляете бесплатный сервис, такой как приложение, которое доступно для людей в ЕС, если вы собираете цифровую информацию, такую ​​как IP-адреса, или запускаете файлы cookie, вы можете нести ответственность за GDPR.

Есть также вопрос DPA, чтобы рассмотреть. Органы по защите данных (DPAS) смогут навязать даже более жесткие штрафы на устранение личных данных. GDPR имеет трехуровневый подход к штрафам. Для наиболее вопиющих нарушений, таких как неспособность получить адекватное согласие потребителей на обработку данных, максимальное штраф составляет 4% годового глобального дохода или 20 миллионов евро. Штраф в размере до 2% мирового годового дохода будет применяться к менее значительным нарушениям, таким как неспособность информировать о нарушении. Самое высокое наказание за нарушение Закона о защите данных в Великобритании составляет 500 000 фунтов стерлингов, а самый большой штраф на сегодняшний день – 400 000 фунтов стерлингов, что было присуждено TalkTalk в 2016 году за недостатки безопасности, которые позволили кибер -злоумышленникам с легкостью получить доступ к потребителям ».”

Соответствие GDPR особенно важно, поскольку технологические и организационные меры обеспечения обеспечения личных данных станут важными, при этом GDPR изкладывает примеры того, что ожидается. Эти проблемы включают хэширование и шифрование персональных данных, способность поддерживать конфиденциальность, целостность и доступность, а также механизмы оценки успеха мер безопасности.

Кроме того, объем персональных данных были расширены, чтобы включить онлайн -идентификаторы, такие как IP -адреса и идентификации мобильных устройств. Потребуется экспресс -согласие отдельных лиц с обработкой личных данных, и фирмам больше не будет разрешено использовать обширные, нечитаемые условия. Физические лица также будут иметь новые права с точки зрения обработки данных, таких как стирание данных и переносимость данных, что является способностью передавать данные в другой контроллер.

Как GDPR повлиял на конфиденциальность данных на международном уровне?

GDPR повлиял на законодательство по всему миру, в том числе страну общего закона Бразилии о защите личных данных, запланированном Законом о защите личных данных в Кита. В Соединенных Штатах, Калифорния и Вирджиния приняли законы, основанные на GDPR, в то время как другие штаты, такие как Вашингтон, все еще работают над идеями.

В Индии GDPR служил моделью для запланированного PDPB в Индии, который, вероятно, будет представлен перед парламентом в ближайшее время в его окончательной форме. Индия рассматривает возможность расширения масштабов закона, чтобы включить категорию конфиденциальных личных данных, которые потребуют соответствия, даже если в Индии нет данных, но там обрабатывается там.

Было продемонстрировано, что фундаментальные принципы открытости, сохранения данных и безопасности GDPR. С 2018 года произошло значительное изменение, с признанием того, что обработка личных данных прозрачно и безопасно является обязательной.

В мировом масштабе GDPR также повышает профиль конфиденциальности. GDPR стал очень выгодной возможностью для специалистов по конфиденциальности, повышение возможностей конфиденциальности, карьерных путей и рабочих мест, а также для развития более сильного и более разнообразного пула талантов конфиденциальности. В более широком смысле, GDPR действовал как катализатор для перемещения конфиденциальности в вершину программ генерального директора во всех предприятиях.

GDPR повысил конфиденциальность данных к приоритету C-suite на предприятиях, ускорил созревание многих программ конфиденциальности и изменила многие программы конфиденциальности с подхода к соблюдению соответствия клеткам к развитию культуры конфиденциальности путем дизайна и ответственности. Желание организаций соблюдать GDPR неудивительно, учитывая механизмы применения регулирования.

Будущее соответствия GDPR и конфиденциальности данных

В то время как GDPR установил стандарт для мировой структуры защиты данных, он может быть улучшен, согласовая свой подход с существующими принципами международного права.

Случаи «Schrems» вызвали большую путаницу в последние годы, и процесс адекватности был меньше, чем открыт. Процедура оценки того, выполняет ли страна критерии ЕС громоздкой, и законодательство может быть подкреплено путем использования существующих концепций трансграничного сотрудничества в другой международной торговле.

Организации активно следят за запланированным законодательством ЕС о э -исполнению, которое заменит директиву по экипации в определении стандартов для электронных коммуникаций, а также предложения по регулированию искусственного интеллекта, когда они работают через соответствие GDPR. Эксперты по конфиденциальности считают, что эти планы должны соответствовать GDPR, когда они будут рассмотрены.

Принципы GDPR, такие как подотчетность, открытость и справедливость, могут служить моделью для будущего законодательства с целью разработки рациональных и практических решений, которые защищают людей. Чтобы избежать фрагментации законов о управлении данными внутри ЕС, следующее законодательство должно стремиться к значительному соответствию правилам GDPR.