Globaali tietosuojasääntely

Merkittävät kansainväliset tietosuojalait

1. GDPR — General Data Protection Regulation (EU)

Rikkomuksista voi seurata jopa 4 %:n sakko maailmanlaajuisesta vuotuisesta liikevaihdosta – joskus miljardeja.

Keskeiset oikeudet, joita se antaa ihmisille:

• Oikeus tietää, mitä tietoja yritykset keräävät;
• Oikeus ymmärtää, mihin tietoja käytetään;
• Oikeus pyytää tietojen korjaamista;
• Oikeus pyytää tietojen poistamista ("oikeus tulla unohdetuksi");
• Oikeus siirtää tiedot toiseen palveluun (tietojen siirrettävyys).

2. CCPA — California Consumer Privacy Act (USA)

Mitä se antaa kalifornialaisille:

• Oikeus tietää, mitä tietoja yritykset keräävät;
• Oikeus kieltäytyä tietojen myynnistä;
• Oikeus pyytää tietojen poistamista;
• Oikeus tietää, kenelle yritykset jakavat tietoja.

Se on hieman vähemmän tiukka kuin GDPR, mutta loi merkittävän ennakkotapauksen Yhdysvalloissa.

3. LGPD — Lei Geral de Proteção de Dados (Brasilia)

Keskeiset ominaisuudet:

• Edellyttää selkeää suostumusta tietojen käsittelyyn;
• Säätelee tietojen käsittelyä;
• Suojaa sekä digitaalisia että fyysisiä tietoja;
• Asettaa yritykset oikeudelliseen vastuuseen.

Brasilia on valtava kansainvälinen markkina-alue — joten yritysten maailmanlaajuisesti on sopeuduttava LGPD:hen toimiakseen siellä.

4. HIPAA — Health Insurance Portability and Accountability Act (USA)

Koskee:

• Sairaaloita;
• Klinikoita;
• Vakuutusyhtiöitä;
• Sovelluksia, jotka tallentavat terveystietoja.

Suojaa terveys- ja lääketietoja. Lääketietovuoto voi aiheuttaa syrjintää, henkistä haittaa tai pitkäaikaisia yksityisyyden loukkauksia.