Novozelandski Zakon o privatnosti 2020. opći je zakon te zemlje o zaštiti podataka i primjenjuje se na svaku organizaciju, javnu ili privatnu, koja prikuplja, pohranjuje, koristi ili otkriva osobne podatke. Ako živite u Novom Zelandu, radite na daljinu za novozelandsku tvrtku ili jednostavno poslujete s nekom, ovaj zakon oblikuje način na koji se postupa s vašim podacima. No koliko je ta zaštita jaka u usporedbi s onom koju uživaju ljudi u EU-u ili Kaliforniji i čini li VPN zapravo razliku u ovom okviru? Donosimo pregled.

Što Zakon o privatnosti 2020. zapravo pokriva

Zakon o privatnosti 2020. zamijenio je stariji Zakon o privatnosti iz 1993., približavajući novozelandska pravila stvarnosti digitalnog gospodarstva. Stupio je na snagu 1. prosinca 2020. nakon preporuka Novozelandske pravne komisije te je uveo detaljniji okvir za zaštitu pojedinčeva prava na privatnost, uključujući pravo na pristup osobnim podacima koji se o njima drže.

U srži zakona su Načela informacijske privatnosti, skup pravila kojima upravlja Ured povjerenika za privatnost, a koja uređuju kako agencije, što znači organizacije i poduzeća praktički bilo koje veličine, mogu prikupljati, pohranjivati, koristiti i dijeliti osobne podatke. Ta se načela primjenjuju široko: mali trgovac, vladin odjel i multinacionalna korporacija s uredom na Novom Zelandu svi su vezani istim osnovnim pravilima pri obradi osobnih podataka.

Ono što ovaj akt čini značajnim jest to što se ne primjenjuje samo na državljane. Ako organizacija sa sjedištem na Novom Zelandu obrađuje vaše podatke, zaštita se općenito proteže i na vas, neovisno o tome gdje se fizički nalazite u trenutku prikupljanja tih podataka.

Kako se uspoređuje s GDPR-om i CCPA-om po provedbi i pravima

Na papiru, novozelandski pristup temeljen na načelima dijeli zajedničku osnovu s Općom uredbom EU-a o zaštiti podataka i kalifornijskim Zakonom o privatnosti potrošača: pojedinci dobivaju prava na pristup, ispravak i ograničenja načina na koji se njihovi podaci mogu koristiti ili otkrivati. U praksi se provedbena snaga iza tih zakona prilično razlikuje.

GDPR je izgrađen oko prijetnje znatnih financijskih kazni i obveznih struktura usklađenosti, poput službenika za zaštitu podataka u mnogim organizacijama, dajući regulatorima stvarne ovlasti da prisile na promjene. Zakon o privatnosti 2020. više se oslanja na model pritužbi i istraga putem Ureda povjerenika za privatnost, bez istog razmjera kaznenih novčanih kazni koje mogu izreći europski regulatori. To ne znači da je novozelandski zakon bez zuba, ali znači da praktični odvraćajući učinak za organizacije koje loše postupaju s podacima izgleda drukčije, a ishodi provedbe mogu biti sporiji i manje medijski popraćeni od kazne prema GDPR-u.

Za svakodnevne korisnike ta je razlika važna jer utječe na to koliko se brzo i odlučno pritužba o zloupotrebi osobnih podataka zapravo rješava. Razumijevanje tog jaza prvi je korak prema odluci koliko se želite osloniti isključivo na pravnu zaštitu, a koliko dodati vlastite tehničke mjere zaštite.

Pravila o prekograničnom prijenosu podataka i što znače za iseljenike i radnike na daljinu

Svatko tko dijeli svoj život između Novog Zelanda i druge zemlje, bilo kao iseljenik, zaposlenik na daljinu ili česti putnik koji posluje s uslugama sa sjedištem na Novom Zelandu, mora razmisliti gdje njegovi podaci zapravo završavaju. Zakon o privatnosti 2020. nameće organizacijama obveze u vezi s otkrivanjem osobnih podataka, uključujući kada ti podaci prelaze granice radi pohrane ili obrade u inozemstvu.

Tu usporedba s GDPR-om postaje osobito relevantna. Sustav adekvatnosti EU-a i stroga pravila o međunarodnim prijenosima općenito se smatraju rigoroznijima od novozelandskog okvira. Za radnike na daljinu koji usmjeravaju osjetljive dokumente, podatke klijenata ili zdravstvene informacije kroz platforme sa sjedištem na Novom Zelandu dok sjede u drugoj jurisdikciji, taj jaz može ostaviti kraći lanac odgovornosti ako nešto pođe po zlu s pohranom ili dijeljenjem podataka na međunarodnoj razini.

Gdje se VPN uklapa u vašu strategiju osobne zaštite podataka na NZ-u

VPN ne mijenja ono što Zakon o privatnosti 2020. zahtijeva od organizacija i neće prepisati korporativnu politiku zadržavanja podataka ni prisiliti povjerenika za privatnost na bržu provedbu. Ono što čini jest smanjenje vaše izloženosti na transportnom sloju: šifrira vašu vezu tako da vaš pružatelj internetskih usluga, mrežni operateri ili bilo kome tko njuška na javnom Wi-Fi-ju ne može lako vidjeti koje podatke šaljete ili primate od usluga sa sjedištem na Novom Zelandu.

To je najvažnije za ljude koji rukuju osjetljivim informacijama preko nezaštićenih mreža, prekogranične radnike na daljinu koji pristupaju sustavima poslodavca ili iseljenike koji iz inozemstva upravljaju novozelandskim financijskim i vladinim računima. VPN je tehnička zaštita koja nadopunjuje pravna prava, a ne zamjena za njih. Zakon o privatnosti i dalje uređuje što se događa s vašim podacima nakon što stignu na poslužitelje organizacije; VPN ih samo pomaže zaštititi u prijenosu. Također je vrijedno zapamtiti da nijedna tehnička ni pravna zaštita ne uklanja rizik u potpunosti. Kako su nedavna istraživanja o oporavku od ransomwarea pokazala, organizacije koje plate kako bi riješile jedan incident često bivaju ponovno napadnute, što je podsjetnik da zaštita podataka najbolje funkcionira kao slojevita obrana, a ne kao jedno rješenje.

Što to znači za vas

Ako ste stanovnik Novog Zelanda, iseljenik ili radnik na daljinu koji posluje s organizacijama sa sjedištem na Novom Zelandu, Zakon o privatnosti 2020. daje vam stvarna, provediva prava: mogućnost uvida u to koji se podaci o vama drže, zahtjev za ispravcima i podnošenje pritužbe ako se njima zloupotrebljava. No provedbeni mehanizam iza tih prava blaži je od GDPR-a, a prekogranično rukovanje podacima nije tako strogo uređeno. Ta kombinacija znači da ne biste trebali pretpostaviti da će sam zakon brzo uhvatiti svaki problem.

Praktični koraci ovdje čine razliku. Znajte koje organizacije drže vaše osobne podatke i pitajte ih izravno o njihovim praksama privatnosti. Koristite VPN pri pristupanju osjetljivim računima preko javnih ili nezaštićenih mreža, osobito ako redovito prenosite podatke preko granica. I tretirajte svaku pojedinačnu zaštitu, pravnu ili tehničku, kao jedan sloj u široj navici osobne sigurnosti, a ne kao potpuno rješenje.

Razumijevanje novozelandskog Zakona o privatnosti 2020. stavlja vas u jači položaj da se zauzmete za vlastita prava na podatke, a uparivanje te pravne svijesti s razumnim tehničkim alatima poput VPN-a daje vam potpuniju strategiju privatnosti za način na koji danas doista živite i radite.