Αν προσπαθείτε να βγάλετε άκρη με το GDPR vs CCPA vs DPDPA, το πρώτο εμπόδιο είναι η αλφαβητική σούπα. Σε αυτή τη σύγκριση, το GDPR είναι το ευρύ καθεστώς προστασίας προσωπικών δεδομένων της Ευρωπαϊκής Ένωσης, το CCPA είναι ο νόμος για την προστασία της ιδιωτικότητας των καταναλωτών της Καλιφόρνιας, και το DPDPA είναι ο Νόμος για την Προστασία Προσωπικών Δεδομένων του Delaware, ένας νόμος σε πολιτειακό επίπεδο. Μια προειδοποίηση: το «DPDPA» χρησιμοποιείται επίσης για τον Νόμο για την Προστασία Ψηφιακών Προσωπικών Δεδομένων της Ινδίας, και αρκετές σελίδες σύγκρισης που κατατάσσονται στα αποτελέσματα αναζήτησης αφορούν τον ινδικό νόμο. Πάντα να ελέγχετε ποια δικαιοδοσία περιγράφει πραγματικά ένας οδηγός.

Αυτό το άρθρο είναι μια προσέγγιση σε απλή γλώσσα για το ποιον προστατεύει κάθε νόμος, ποια δικαιώματα σας δίνει, πού διαφέρουν οι προσεγγίσεις και τι δεν μπορεί να κάνει κανένας από αυτούς.

Τρεις Νόμοι, Τρεις Δικαιοδοσίες: Ποιον Καλύπτει ο Καθένας

Ο απλούστερος τρόπος να ξεχωρίσετε αυτούς τους νόμους είναι με βάση τη γεωγραφία και ποια δεδομένα προστατεύουν.

  • GDPR προστατεύει τα προσωπικά δεδομένα στην ΕΕ. Εφαρμόζεται σε οργανισμούς που επεξεργάζονται προσωπικά δεδομένα κατοίκων της ΕΕ και του ΕΟΧ, γι' αυτό φτάνει σε εταιρείες πολύ έξω από την Ευρώπη.
  • CCPA προστατεύει τους κατοίκους της Καλιφόρνιας. Εφαρμόζεται σε επιχειρήσεις που συλλέγουν προσωπικές πληροφορίες από αυτούς, και γράφτηκε ως νόμος για την ιδιωτικότητα των καταναλωτών.
  • DPDPA (Delaware) είναι ένας πολιτειακός νόμος για την ιδιωτικότητα, που καλύπτει τους κατοίκους του Delaware στις συναλλαγές τους με εταιρείες που υπόκεινται σε αυτόν.

Το πρακτικό συμπέρασμα: οι προστασίες σας εξαρτώνται σε μεγάλο βαθμό από το πού ζείτε, όχι από το πού εδρεύει μια εταιρεία. Ένας κάτοικος του Delaware δεν απολαμβάνει αυτόματα προστασίες τύπου GDPR, και ένας επισκέπτης από την ΕΕ που περιηγείται σε ένα αμερικανικό site μπορεί να καλύπτεται από κανόνες που δεν ισχύουν για άλλους επισκέπτες. Γι' αυτό ο ίδιος ιστότοπος μπορεί να κάνει διαφορετικές ερωτήσεις σε διαφορετικούς ανθρώπους. Για περισσότερα σχετικά με το πώς αυτό εκτυλίσσεται στην καθημερινή περιήγηση, δείτε αυτή την ανάλυση για τα δικαιώματα δεδομένων CCPA vs GDPR.

Τα Δικαιώματά σας σε Σύγκριση: Πρόσβαση, Διαγραφή και Εξαίρεση

Και τα τρία πλαίσια είναι χτισμένα γύρω από την ίδια βασική ιδέα: θα πρέπει να μπορείτε να δείτε τι κρατά μια εταιρεία για εσάς, να ζητήσετε τη διαγραφή του και να περιορίσετε ορισμένες χρήσεις του.

  • Πρόσβαση: Μπορείτε να ζητήσετε από έναν καλυμμένο οργανισμό ποια προσωπικά δεδομένα έχει συλλέξει για εσάς.
  • Διαγραφή: Μπορείτε να ζητήσετε τη διαγραφή των δεδομένων, με την επιφύλαξη εξαιρέσεων που ορίζει κάθε νόμος.
  • Εξαίρεση (opt-out): Μπορείτε να πείτε σε μια επιχείρηση να σταματήσει ορισμένους τύπους επεξεργασίας. Στους πολιτειακούς νόμους των ΗΠΑ όπως το CCPA και του Delaware, το μοντέλο εξαίρεσης είναι κεντρικό. Υπό το GDPR, η δομή είναι αντεστραμμένη, όπως εξηγείται παρακάτω.

Η ακριβής διατύπωση, οι προθεσμίες και οι εξαιρέσεις ποικίλλουν ανά νόμο, οπότε αντιμετωπίστε το ως χάρτη και όχι ως νομικό οδηγό. Αν σκοπεύετε να στείλετε αίτημα, διαβάστε τη συγκεκριμένη σελίδα δικαιωμάτων της εταιρείας με την οποία επικοινωνείτε και το κείμενο του σχετικού νόμου.

Πού Διαφέρουν οι Νόμοι ως προς τη Συναίνεση, την Επιβολή και τα Διασυνοριακά Δεδομένα

Το μεγαλύτερο εννοιολογικό χάσμα είναι το πώς κάθε νόμος αντιμετωπίζει το σημείο εκκίνησης για τη συλλογή δεδομένων.

Νομική βάση και συναίνεση. Το GDPR απαιτεί από τις εταιρείες να έχουν νομική βάση πριν από την επεξεργασία δεδομένων κατοίκων. Το CCPA δεν λειτουργεί έτσι: οι επιχειρήσεις γενικά μπορούν να συλλέγουν πρώτα και μετά να συμμορφώνονται με τα αιτήματά σας για εξαίρεση ή διαγραφή. Ο νόμος του Delaware, ως πολιτειακός νόμος των ΗΠΑ, βρίσκεται στην ίδια ευρεία οικογένεια με το CCPA, με ένα πλαίσιο δικαιωμάτων καταναλωτών να προστίθεται πάνω σε υπάρχουσες επιχειρηματικές πρακτικές.

Επιβολή. Ο σχολιασμός αυτών των νόμων γενικά αναμένει ότι τα πρόστιμα του GDPR θα είναι υψηλότερα από τα πρόστιμα του CCPA, αν και τα αποτελέσματα επιβολής εξαρτώνται από τη ρυθμιστική αρχή και την υπόθεση. Για τα άτομα, αυτό που έχει σημασία είναι ότι η επιβολή γίνεται κυρίως από αρχές, όχι από εσάς. Μπορείτε να υποβάλετε καταγγελίες, αλλά δεν μπορείτε να ελέγξετε μόνοι σας μια εταιρεία.

Διασυνοριακή εμβέλεια. Η εμβέλεια του GDPR ακολουθεί τα δεδομένα των κατοίκων της ΕΕ και του ΕΟΧ όπου κι αν βρίσκεται η εταιρεία. Το CCPA και οι πολιτειακοί νόμοι όπως του Delaware ακολουθούν τους κατοίκους των δικών τους πολιτειών. Κανένας πολιτειακός νόμος δεν δημιουργεί παγκόσμιο πρότυπο, οπότε μια εταιρεία μπορεί να αντιμετωπίζει τους χρήστες διαφορετικά ανάλογα με την τοποθεσία.

Τι Δεν Μπορούν να Κάνουν οι Νόμοι Ιδιωτικότητας, και Πού Ταιριάζουν τα VPN

Οι νόμοι ιδιωτικότητας διέπουν το τι μπορούν να κάνουν οι οργανισμοί με τα δεδομένα μόλις τα αποκτήσουν. Δεν εμποδίζουν τα δεδομένα να εκτεθούν εξαρχής, και δεν καλύπτουν κάθε είδους έκθεση. Οι πληροφορίες μπορούν να καταστούν ορατές μέσω εσφαλμένης διαμόρφωσης ή απρόσεκτου διαμοιρασμού χωρίς τη συμμετοχή οποιουδήποτε επιτιθέμενου, ένα πρόβλημα που εξηγείται σε αυτόν τον οδηγό για τη διαρροή δεδομένων και πώς διαφέρει από μια παραβίαση.

Ένα VPN έχει επίσης όρια. Μπορεί να κρυπτογραφήσει την κίνησή σας μεταξύ της συσκευής σας και του διακομιστή VPN και να κρύψει τη διεύθυνση IP σας από τους ιστότοπους που επισκέπτεστε. Δεν μπορεί να εξαναγκάσει μια εταιρεία να διαγράψει τα αρχεία σας, να σταματήσει έναν ιστότοπο στον οποίο είστε συνδεδεμένοι από το να σας παρακολουθεί, ή να διορθώσει μια διαρροή από την πλευρά της εταιρείας. Τα δύο εργαλεία αντιμετωπίζουν διαφορετικά επίπεδα: οι νόμοι ρυθμίζουν τους χειριστές δεδομένων, ενώ ένα VPN μειώνει αυτό που μπορεί να δει ένας παρατηρητής δικτύου. Κανένα δεν αντικαθιστά το άλλο. Το ίδιο μοτίβο εμφανίζεται και σε άλλες χώρες, όπως σε αυτή την ανάλυση για τον Νόμο Ιδιωτικότητας 2020 της Νέας Ζηλανδίας και πού ταιριάζουν τα VPN.

Τι Σημαίνει Αυτό για Εσάς

  • Γνωρίστε τη δικαιοδοσία σας. Η διαμονή σας καθορίζει ποιος νόμος, αν υπάρχει, σας δίνει εκτελεστά δικαιώματα.
  • Χρησιμοποιήστε τα δικαιώματα που έχετε. Τα αιτήματα πρόσβασης, διαγραφής και εξαίρεσης είναι δωρεάν εργαλεία. Λίγοι τα χρησιμοποιούν.
  • Μην περιμένετε η νομική προστασία να καλύπτει τα πάντα. Οι νόμοι εφαρμόζονται μετά τη συλλογή και μόνο σε καλυμμένους οργανισμούς.
  • Ενισχύστε τις άμυνές σας σε επίπεδα. Συνδυάστε νομικά δικαιώματα με λογικές συνήθειες: περιορίστε αυτά που μοιράζεστε, ελέγξτε τις άδειες των εφαρμογών και χρησιμοποιήστε εργαλεία κρυπτογράφησης όπου έχει νόημα.

Βασικά Συμπεράσματα

Όταν σταθμίζετε το GDPR vs CCPA vs DPDPA, θυμηθείτε ότι το GDPR είναι χτισμένο στη νομική βάση, ενώ το CCPA και ο νόμος του Delaware βασίζονται σε δικαιώματα εξαίρεσης για τους κατοίκους των αντίστοιχων περιοχών τους. Και οι τρεις σας δίνουν τρόπο να ρωτήσετε τι τηρείται για εσάς και να ζητήσετε διαγραφή, αλλά κανένας δεν μπορεί να εγγυηθεί ότι τα δεδομένα σας παραμένουν ιδιωτικά. Για να εμβαθύνετε στην υποβολή αιτημάτων διαγραφής και εξαίρεσης, διαβάστε την ανάλυση δικαιωμάτων CCPA vs GDPR, και μετά δείτε την εξήγηση για τη διαρροή δεδομένων παραπάνω για να δείτε πώς η έκθεση μπορεί να συμβεί εκτός της εμβέλειας αυτών των νόμων.

FAQ: Q1: Τι σημαίνουν τα αρκτικόλεξα GDPR, CCPA και DPDPA; A1: Το GDPR είναι το ευρύ καθεστώς προστασίας προσωπικών δεδομένων της Ευρωπαϊκής Ένωσης, το CCPA είναι ο νόμος για την προστασία της ιδιωτικότητας των καταναλωτών της Καλιφόρνιας, και το DPDPA είναι ο Νόμος για την Προστασία Προσωπικών Δεδομένων του Delaware, ένας νόμος σε πολιτειακό επίπεδο. Q2: Το DPDPA αναφέρεται στον νόμο της Ινδίας ή του Delaware; A2: Το DPDPA χρησιμοποιείται επίσης για τον Νόμο για την Προστασία Ψηφιακών Προσωπικών Δεδομένων της Ινδίας, οπότε θα πρέπει πάντα να ελέγχετε ποια δικαιοδοσία περιγράφει πραγματικά ένας οδηγός. Q3: Ποιον προστατεύει ο κάθε νόμος; A3: Το GDPR προστατεύει τα προσωπικά δεδομένα κατοίκων της ΕΕ και του ΕΟΧ, το CCPA προστατεύει τους κατοίκους της Καλιφόρνιας, και το DPDPA (Delaware) καλύπτει τους κατοίκους του Delaware. Q4: Οι προστασίες μου εξαρτώνται από το πού ζω ή από το πού εδρεύει η εταιρεία; A4: Οι προστασίες σας εξαρτώνται σε μεγάλο βαθμό από το πού ζείτε, όχι από το πού εδρεύει μια εταιρεία, γι' αυτό ο ίδιος ιστότοπος μπορεί να κάνει διαφορετικές ερωτήσεις σε διαφορετικούς ανθρώπους. Q5: Ποια βασικά δικαιώματα μοιράζονται και οι τρεις νόμοι; A5: Και τα τρία πλαίσια σας επιτρέπουν να προσπελάσετε ποια δεδομένα κρατά μια εταιρεία για εσάς, να ζητήσετε διαγραφή με την επιφύλαξη εξαιρέσεων, και να εξαιρεθείτε από ορισμένους τύπους επεξεργασίας. ---END---