CCPA & LGPD & PIPEDA

Американський GDPR, як іноді називають CCPA і CPRA, тепер далеко не єдиний приклад новітнього регулювання приватності в Америках. Застосунки та проєкти, які працюють “на весь світ”, мають оновлювати свої політики відповідно до законів про приватність в локальних країнах.

Чи можна сказати, що GDPR compliance автоматично означає і  з CCPA / CPRA compliance? Однозначно ні. Близько, але ні. Потрібно комплексно підходити до приватності в цілому – спочатку намалювати initial data mapping – які дані ми збираємо, кому їх передаємо та що з ними робимо. Потім дивимось на вимоги конкретних нормативних актів і намагаємось зрозуміти, що нам потрібно в організаційному та технічному плані для виконання їх вимог. Якщо у нас є дані з США, то пірнаємо в дивний світ новий CCPA й CPRA 2024!

А розпочати можна з нашого блогу про приватність по-американськи:)

California DELETE Act для брокерів даних

Каліфорнійський DELETE Act набрав чинності: які нові вимоги до брокерів даних?

10 жовтня Губернатор штату Каліфорнія підписав Білль № 362, так званий DELETE Act (далі – DELETE), додаток до Каліфорнійського Цивільного Кодексу (далі – ЦК). Цей документ визначає нові вимоги до брокерів даних, які працюють і…
(LGPD) та нова практика накладення штрафів за порушення норм

Захист персональних даних у Бразилії: особливості сфери дії LGPD та нова штрафна практика

Бразильський Lei Geral de Proteção de Dados Pessoais (або LGPD) подібно до GDPR, CCPA та PIPEDA регулює захист персональних даних. Як приклад, LGPD також має екстериторіальну дію, тому може поширюватися на будь-яку компанію, незалежно від…

Як працювати з інцидентом у безпеці даних відповідно до LGPD

У наших попередніх статтях ми вже звертали вашу увагу на бразильське законодавство про захист даних, яке дуже схоже на Загальний регламент захисту даних (GDPR). Південна Америка є однією з найперспективніших юрисдикцій для зростання в найближчому…

Нові закони США про захист персональних даних у 2023 році

Як відомо, у Сполучених Штатах Америки («США») немає єдиного кодифікованого акту (крім Children’s Online Privacy Protection Act), який би встановлював загальні правила для всіх штатів як збирати, зберігати, передавати та іншим чином опрацьовувати персональні дані.…

CCPA vs. CPRA: основні зміни

The California Consumer Privacy Act (CCPA) набув чинності 1 січня 2020 року. Він створив положення про захист даних, яке визначає права споживачів і зобов’язання компаній щодо збору персональної інформації. Ймовірно, більшість підприємств, які збирають дані…
Захист даних у Канаді та США

Захист даних у Канаді та США: чого чекати у 2023. CCPA, CRPA, PIPEDA та BILL 27-C

Якщо ви плануєте розширювати свій бізнес на США або Канаду, то вам необхідно перевірити, чи відповідає ваша діяльність вимогам захисту приватності на північноамериканському ринку, який сьогодні зазнає значних змін. California Consumer Protection Act (CCPA), California…

Захист приватних даних в Америках: CCPA, PIPEDA, LGPD

Всім привіт! Нещодавно ми здійснили фурор (але це не точно) і провели вебінар про захист приватних даних в Америках, а саме США, Канаді та Бразилії ? Для тих, хто пропустив прямий ефір, чи ніяк не…

Каліфорнійський GDPR: 5 Must have Політики конфіденційності

Незважаючи на те, що Акт щодо захисту приватності споживачів штату Каліфорнія (оригінальна назва – California Consumer Privacy Act, CCPA), або, як його вже охрестили юристи – «Каліфорнійський GDPR», є менший за об’ємом, ніж GDPR, та…

California Consumer Privacy Act: перемога чи недо-GDPR?

Американські юристи та правники назвали 28 червня 2018 року видатною датою в історії розвитку законодавства щодо захисту персональних даних у США. У цей день, губернатор штату Каліфорнія Джері Браун підписав California Consumer Privacy Act 2018…