Data is de valuta van deze generatie. Nergens is dit duidelijker dan in het feit dat landen over de hele wereld wetten inzake gegevensbescherming invoeren om ongevraagde openbaarmaking of misbruik van persoonsgegevens te voorkomen. Hoewel er in het nieuwe millennium geleidelijke vooruitgang is geboekt op het gebied van gegevensbescherming, was de Algemene Verordening Gegevensbescherming (AVG) van de Europese Unie in 2018 een belangrijke gebeurtenis in de geschiedenis van de wetgeving inzake gegevensbescherming wereldwijd.
De meeste wetgeving rondom gegevensbescherming is afgeleid van de volgende universele principes voor de privacy en bescherming van consumenten- en burgergegevens, die in 1973 door Willis H. Ware in een rapport zijn ontwikkeld:
- Voor alle verzamelde gegevens moet een duidelijk doel worden aangegeven
- Informatie die door een individu wordt verzameld, mag niet aan andere organisaties of individuen worden bekendgemaakt, tenzij dit specifiek is toegestaan door de wet of met toestemming van het individu.
- Gegevens die over een individu worden bijgehouden, moeten nauwkeurig en actueel zijn
- Er moeten mechanismen zijn waarmee individuen gegevens over hen kunnen inzien, om de nauwkeurigheid ervan te garanderen.
- Gegevens moeten worden verwijderd wanneer ze niet langer nodig zijn voor het aangegeven doel.
Hieronder staan enkele van de bekendste wetten op het gebied van gegevensbescherming die in verschillende landen zijn ingevoerd of nog in ontwikkeling zijn:
Algemene Verordening Gegevensbescherming (AVG) – Europese Unie
Algemene verordening gegevensbescherming (AVG) (GDPR) De AVG (Algemene Verordening Gegevensbescherming) is een belangrijke, veelomvattende wetgeving, aangenomen door de Europese Unie (EU), die in 2018 van kracht werd. De AVG heeft de regels en voorschriften rondom data privacy voor EU-burgers, terwijl het territoriale toepassingsgebied wordt uitgebreid, strenge sancties voor misbruik worden ingesteld en toestemming voor gegevensgebruik wordt geformuleerd. Het is een gedetailleerde wetgeving met veel verschillende bepalingen die in detail kunnen worden bekeken op deze website. linkOvertreding van de AVG-regels kan leiden tot sancties, variërend van een waarschuwing bij een eerste, onbedoelde overtreding tot boetes van maar liefst 20 miljoen euro of 4% van de jaaromzet van een organisatie, afhankelijk van welk bedrag het hoogst is.
Wet bescherming persoonsgegevens – India
Hoewel het nog geen wet is, is de Indiase wet op de bescherming van persoonsgegevens, die momenteel in behandeling is, draft stadium kan zijn voorbij Al in de winter van dit jaar. Het Srikrishna-comité, een expertcomité van tien leden onder leiding van voormalig rechter van het Hooggerechtshof BN Srikrishna, dat in augustus 2017 door de Indiase overheid werd aangesteld om 'belangrijke kwesties op het gebied van gegevensbescherming te identificeren', heeft een rapport en een wetsontwerp ingediend dat een wettelijk kader biedt voor data privacy in het land in de maand juli van 2018. Na goedkeuring zal deze wetgeving hebben jurisdictie voor alle gegevens die in India worden verwerkt en vraagt om verschillende mechanismen, zoals een gegevensbeschermingsautoriteit (DPA) en de categorisering van gegevensbeheerders op verschillende lijnen.
Wet bescherming persoonsgegevens – Zuid-Afrika
De Wet Bescherming Persoonsgegevens (POPI-wet) werd in 2013 in Zuid-Afrika aangenomen en treedt binnenkort in werking in het hele land. De wet is bedoeld om te reguleren hoe Zuid-Afrikaanse bedrijven persoonsgegevens verzamelen, opslaan, verwerken en delen. De wet definieert 'persoonsgegevens' en bedrijven moeten aangeven welke informatie zij over betrokkenen verzamelen. De straf voor niet-naleving kan een gevangenisstraf van maximaal 10 jaar of een boete van maximaal R10 miljoen (rand) zijn, of in sommige gevallen beide.
Verschillende wetten – Verenigde Staten
Hoewel de Verenigde Staten geen overkoepelende wetgeving inzake gegevensbescherming hebben, bestaan er wel diverse specifieke wetten die van toepassing zijn op verschillende sectoren, zoals:
- Wet op de overdraagbaarheid en verantwoording van de gezondheidszorgsector (HIPAA) – Een wettelijke naleving voor de gezondheidszorgsector die ervoor zorgt dat er waarborgen worden geboden voor patiëntgegevens.
- Databeveiligingsnormen van de Payment Card Industry Security Council (PCI DSS) – Dit zijn veiligheidsnormen waaraan alle detailhandelsorganisaties die kaartbetalingsmethoden gebruiken, zich moeten houden.
- Wet ter bescherming van de privacy van kinderen op internet (COPPA) – Een federale wet in de VS die het gebruik van persoonlijke informatie van kinderen jonger dan 13 jaar in dat land reguleert.
De bovenstaande voorbeelden zijn slechts enkele voorbeelden. Verschillende sectoren in de VS moeten voldoen aan de regelgeving die voor hun sector geldt.
Seqrite Helpt organisaties te voldoen aan de wettelijke vereisten door robuuste beveiligingsproducten en -oplossingen aan te bieden voor alle sectoren. Seqrite's Endpoint Security en Unified Threat Management-oplossingen zorgen ervoor dat zowel gegevens als activa streng worden bewaakt, zodat de naleving van de regels strikt wordt nageleefd.
