Como o GDPR está solicitando a renovação de práticas de proteção de dados no mundo todo
O Regulamento Geral de Proteção de Dados, que entrou em vigor em maio, renovou o interesse em gastos com segurança. O Gartner projeta 65% das decisões de compra relacionadas à prevenção de perda de dados até o final do ano. O foco do regulamento, conhecido comumente como PIBR, é sobre os cidadãos da União Europeia. Mas seu impacto está se tornando global.
EUA: Lei de Privacidade do Consumidor
Os Estados Unidos estão criando novas leis inspiradas no GDPR. A Lei de Privacidade do Consumidor da Califórnia de 2018 concede aos californianos direitos semelhantes aos dos cidadãos da UE - especificamente, a Solicitação de Acesso do Usuário aos Dados (DSAR). Em 2020, as organizações que controlam ou processam dados pessoais de cidadãos dos EUA serão obrigadas a fornecer qualquer informação sobre um cliente ou funcionário mediante solicitação.Como o GDPR, a legislação vindoura da Califórnia não exige que os titulares de dados tenham uma presença física no estado.
A legislatura do Colorado está considerando aprovar uma lei que exija que as entidades implementem e mantenham “procedimentos e práticas de segurança razoáveis” para proteger as “informações de identificação pessoal” dos residentes do Colorado. O projeto de lei também procura expandir a definição de “informações pessoais” e propõe mudanças em relação ao tempo de notificação de violação.
Em todo o país, a Lei de Privacidade do Consumidor dos EUA dará às empresas 30 dias para relatar uma violação depois que ela ocorrer. A lei europeia, no entanto, dá apenas uma janela de 72 horas.
Responsabilidade, consentimento, relatórios
O GDPR está mudando a forma como os negócios são conduzidos em todo o mundo. Seu objetivo de fornecer uma estrutura unificada para proteger os dados dos cidadãos da UE não apenas levou as empresas do mundo inteiro a cumprir, mas também inspirou algumas das maiores economias do mundo a criar seu próprio conjunto de leis que combinam bem com o GDPR, artigo para artigo.
E para as nações que ainda precisam criar uma réplica do GDPR, as empresas que lidam com dados de cidadãos da UE não têm outra opção senão adotar padrões da UE em áreas-chave como Consentimento, Portabilidade de Dados, Direito de Eliminação e Relatório de Violação de Dados.
| ||||||||||||||||||||||||||||||||
|
Comentários
Postar um comentário