Uyumluluğu Tanımlamak: 2019'da Küresel Veri Gizliliği ve Güvenliğinin Başladığı Yer

Geçen bahar, Avrupa Birliği'nin Mayıs 2018'de yürürlüğe giren Genel Veri Koruma Yönetmeliği (GDPR) sayesinde pazarlamacılar, BT uzmanları ve avukatlar için biraz telaşlı geçti. Bu dönüşümsel mevzuat, bildiğimiz gibi veri gizliliğini ve güvenliğini sarstı. sadece AB'de değil, tüm dünyada şirketleri müşteri verilerini nasıl kullandıklarından sorumlu tutarak ve bireylerin kendi bilgilerini kontrol etme haklarını yeniden vurgulayarak.

O zamandan beri, Facebook ve Google gibi teknoloji devlerinin kişisel verileri ve diğer ihlalleri nasıl kullandıklarını yeterince açıklamadıkları için para cezaları ve diğer yasal işlemlerle karşı karşıya kaldıklarını defalarca duyduk . Buna ek olarak, GDPR, veri gizliliği ve güvenliğiyle ilgili olarak, bu kilit alandaki zeminin henüz yerleşmekten çok uzak olduğunu açıkça ortaya koyan bir konuşmalar ve artımlı eylemler dalgası başlattı.

2019 başlarken, dünya çapında irili ufaklı markaların karşılaştığı büyük sorulardan biri şudur: Yeni yıl küresel veri gizliliği ve güvenliği için ne getiriyor? Braze'de işleyen bir kristal küremiz olmasa da, bir sonraki en iyi şeye sahibiz: Hukuktan Sorumlu Kıdemli Başkan Yardımcısı, Baş Hukuk Müşaviri ve Şirket Sekreteri Susan Wiseman ve Baş Hukuk Müşaviri Yardımcısı ve Kıdemli Müdür (EMEA) Marjorie Armitage, son yıllarda bu gelişen alanın ön saflarında yer alan kişiler. Gelecek yıl için tahminlerini haritalandırdıklarını görmek için okumaya devam edin:

1) Tüketici mahremiyet haklarına vurgu AB dışına yayılacak

Pek çok hukukçu, konu temel yasal kavramlara geldiğinde GDPR'nin özellikle yeni olmadığını söyleyecektir. Düzenleme genellikle muğlaktır ve kasıtlı olarak öyledir - taslakları hazırlayanların, teknolojiler geliştikçe mevzuatın esnek ve ilgili kalmasına izin verme çabasının bir parçası. (Sonuçta, GDPR'nin yerini aldığı AB mevzuatı olan Veri Koruma Yönergesi 23 yıldır yürürlükteydi ve akıllı telefonların Steve Jobs'un gözünde bir parıltı olduğu zamana kadar uzanıyordu.) GDPR'yi diğerlerinden ayıran şey, yol. AB ülkelerinin vatandaşlarını korumak için çalıştığını. Veri gizliliği ve güvenliğini bir tür temel insan hakkı olarak gösteren mevzuat, diğer ülkelerde AB vatandaşlarının kişisel verileriyle ilgilenen kuruluşların bu sorunları ve uyumluluğu ciddiye almalarını sağlamak için çok şey yapıyor.

Aslında, AB ve dünyadaki diğer bazı ülkeler, kişisel verileri korumak için katı yasalara sahiptir. AB, şirketlerin kişisel verileri AB'den eşit derecede katı yasalara sahip diğer ülkelere aktarmalarına izin verir. AB, bu ülkeleri “yeterli” yargı alanları olarak adlandırmaktadır. Ancak, örneğin, şu anda AB standartlarına göre yeterli kabul edilmeyen bir ülke olan Amerika Birleşik Devletleri merkezli bir medya şirketiyseniz, AB'deki müşterilerinizden gelen kişisel verileri, sahip olduğunuz sürece yine de işleyebilirsiniz. müşterinizle kişisel verileri ABD yasalarının gerekliliklerini aşan bir şekilde koruyacağınız konusunda mutabık kaldınız. Bunu, Gizlilik Kalkanı'na onay vererek veya müşterinizle Model Maddeleri imzalayarak yapabilirsiniz. Hem Gizlilik Kalkanı hem de Model Maddeleri, kişisel verilerin ABD'ye transferini doğrulamaya hizmet eder; AB tarafından tanınan bir yöntem olmadan bunu yapmak AB hukukunun ihlali olacaktır.

Bu tür anlaşmalar çok önemlidir çünkü bir ülkenin yeterliliğe ulaşması zor olabilir. Örneğin, Amerika Birleşik Devletleri'nde henüz GDPR ile uyumlu kapsamlı bir ulusal yasa bulunmadığından, ABD merkezli firmalar AB kişisel verilerini yalnızca müşterileriyle Model Hükümlerini imzalamışlarsa veya kendi kendilerine sertifikaları varsa işleyebilirler. AB şirketlerinin AB vatandaşlarının kişisel verilerini ABD şirketlerine aktarmasını mümkün kılan AB-ABD Gizlilik Kalkanı Çerçevesine (örneğin Braze gibi!)

2) Amerika Birleşik Devletleri muhtemelen 2019'da bir federal veri gizliliği yasası taslağı taslağı taslağı oluşturmayacak, ancak eyalet yasaları harekete geçecek

ABD'nin AB'deki veri koruma yetkililerinin gerektirdiği standartları karşılayan herhangi bir ulusal yasası olmadığı doğru olsa da, tüketici verilerinin gizliliği ve güvenliği söz konusu olduğunda, yavaş ama emin adımlarla eyalet eyalet görmeye başlıyoruz. mevzuat devreye giriyor.

Geçen yıl Kaliforniya, Kaliforniya Tüketici Gizliliği Yasası'nın oluşturulmasıyla ülkede yeni veri gizliliği yasasını kabul eden ilk eyalet oldu. Bu yasa, ABD veri gizliliği gereksinimleri söz konusu olduğunda çığır açıcıdır, tüketicilere veri erişimi ve silme hakkını garanti eder ve ayrıca şirketlerin, belirtilen denetleyici/işlemci kurallarını anımsatan şekillerde uyumluluğu sağlamak için üçüncü taraf veri işleme sözleşmelerini güncellemelerini gerektirir. ABD'de türünün ilk örneği olan diğer gereksinimlerin yanı sıra GDPR'de

GDPR yaptırımı Mayıs 2018'de yürürlüğe girdiğinde, birkaç ABD'li şirket, bu büyük yeni düzenlemeyle uğraşmayı seçti. Yani, AB'de müşterileri olmayan bazı kuruluşlar, AB'de müşterileri olmadığı için GDPR uyumluluğu için çalışmamayı tercih etti; bu arada, AB'de müşterileri olan diğer şirketler , yeni yasaya uymaya çalışmak yerine onları kapatmayı tercih etti. ABD'de önemli bir teknoloji ve medya merkezi olan California'daki bazı markalar da bu tekneye düştü. Los Angeles Times'ın web sitelerini AB'de tamamen kapattığını ve tüm bunların GDPR'ye uymaları gerekmediğini hatırlıyor musunuz? Eh, şimdi aynı şirketlerin, 1 Ocak 2020'de uygulama başlamadan önce Kaliforniya Tüketici Gizliliği Yasası'na uymaları için bir yıldan az bir süre var.

Genel olarak, müşteri verilerinin gizliliği ve güvenlik haklarının verildiği bir gerçekliğe doğru ilerlemeye başlamak, büyük ve küçük, yeni ve yerleşik ABD merkezli şirketlere çok yarayacaktır. Kaliforniya, GDPR'nin ardından tamamen yeni veri gizliliği yasasını çıkaran ilk eyalet olsa da, Louisiana, Alabama, Colorado ve Virginia gibi diğer eyaletlerin veri gizliliğiyle ilgili mevcut yasaları güçlendirmek için adımlar attığını görüyoruz. (Ayrıca, Vermont daha önce veri komisyoncularına yönelik düzenlemeleri sıkılaştıran ve minimum güvenlik standartlarını belirleyen yeni bir yasa çıkardı.)

ABD federal hükümetinin bu yıl GDPR tarzı bir federal yasa taslağı hazırlamak için adımlar atacağına dair şu ana kadar bir işaret olmasa da, genişleyen patchwork ve eyalet bazında veri gizliliğine ilişkin yeni ve güçlendirilmiş mevzuat, işletmeler için önemli bir işaret. şu anda verileri nasıl ele aldıklarını ciddi olarak düşünmeleri gerektiğini. Aksi takdirde, ülke çapında yeni bir yasa yürürlüğe girdiğinde ya da eyalet bazında yasaların davul sesleri, tüketici verilerini nasıl işlediklerini ve yönettiklerini elden geçirmeden ABD'de iş yapmayı imkansız hale getirdiğinde kör olma riskiyle karşı karşıya kalırlar.