قوانین حفاظت از داده در جهان
حفاظت داده جهانی است اما قانون جهانی واحد ندارد. GDPR اروپا، CCPA کالیفرنیا، APPI ژاپن و دیگران در دامنه، تعریف، حق و استثنا متفاوت‌اند. راهنما تفاوت را با حساب affiliate.institute پیوند می‌دهد. نام کشور یا زبان همه فعالیت را مشمول قانونش نمی‌کند.
از کشور، سازمان، داده و هدف شروع کنید. استقرار، هدف‌گیری خدمت، تجارت، محل پردازش و آستانه اثر متفاوت دارند. چند قانون ممکن است مرتبط یا یک قاعده نامرتبط باشد. متن و راهنمای رسمی جزئیات ارزیابی را دارند.
از LINE رسمی @078khjbn سؤال کنید و حساب، سابقه، نگرانی و نتیجه را بگویید. اطلاعیه داده واقعی و شرایط قابلیت را شرح می‌دهند. این راهنما مسیر و قواعد را با شروط و استثنای کشورها توضیح می‌دهد.
بررسی قوانین حفاظت از داده24 موضوع
دامنه شمول را بررسی کنید، نه فقط نام کشور را
قوانین حفاظت از داده معمولاً مشخص می‌کنند چه کسانی تحت حمایت‌اند، کدام سازمان‌ها و فعالیت‌ها مشمول قانون می‌شوند و چه زمانی ارتباط با یک قلمرو برای اعمال قانون کافی است. این معیارها با یکدیگر تفاوت دارند. تابعیت یک کشور، زندگی در آن، بازدید از صفحه‌ای ترجمه‌شده و دریافت خدمتی که آن قلمرو را هدف قرار داده، واقعیت‌های یکسانی نیستند. محل استقرار سازمان می‌تواند مهم باشد، اما برخی قوانین، پردازش‌های مشخصی را که سازمان‌های مستقر در خارج انجام می‌دهند نیز پوشش می‌دهند.
برای ارزیابی درست، خدمت موردنظر، محل حضور یا اقامت مرتبط شخص، هدف استفاده از اطلاعات و سازمانی را که درباره نحوه استفاده تصمیم می‌گیرد مشخص کنید. دسترسی جهانی به یک صفحه عمومی، به‌خودی‌خود همه قوانین معرفی‌شده در این راهنما را قابل اعمال نمی‌کند. در مقابل، نشانی خارجی سازمان نیز خودبه‌خود تعهدات محلی را از بین نمی‌برد. مقایسه‌های زیر تفاوت‌های رایج را توضیح می‌دهند؛ برای پاسخ به یک پرسش حقوقی مشخص، همچنان باید متن قابل اعمال، استثناها و شرایط همان مورد را بررسی کرد.
- پیش از استناد به یک قانون، فعالیت موردنظر و ارتباط آن با قلمرو مربوط را مشخص کنید.
- انتخاب زبان به خواندن کمک می‌کند؛ این انتخاب تعیین‌کننده قانون حاکم بر حریم خصوصی نیست.
قانون را به اطلاعات و سازمان پیوند دهید
affiliate.institute برای ورود، تنظیم، پیشرفت، اعلان، معرفی و برداشت داده متفاوت پردازش می‌کند. کد عضو یا نشانی دریافت در ارتباط با شخص شناسایی‌پذیر، شخصی است. نبود نام کامل، سابقه را لزوماً ناشناس نمی‌کند. از اطلاعیه، داده و هدف مرتبط را بیابید، نه با فرض نگهداری همه در یک جا.
تصمیم‌گیرنده هدف و روش اغلب کنترل‌گر نامیده می‌شود؛ قوانین نام سازمان، کسب‌وکار، پردازشگر اطلاعات یا امین داده هم دارند. ارائه‌دهنده تابع دستور و گرداننده مستقل حساب ممکن است نقش متفاوت داشته باشند. رابطه واقعی را بپرسید. درخواست سایت خودکار همه را پوشش نمی‌دهد؛ سابقه مستقل ممکن است درخواست در کانال خودشان بخواهد.
- سابقه سایت را از اطلاعات ارائه‌دهنده ورود، پیام یا کیف جدا کنید.
- با شناسه عضو یا درخواست، سابقه مورد بررسی را توضیح دهید.
اتحادیه اروپا و منطقه اقتصادی: GDPR
مقررات عمومی به پردازش مرتبط با استقرار در قلمرو و برخی پردازش سازمان‌های بیرون مربوط است. برای بیرونی‌ها، عرضه کالا یا خدمت به اشخاص در اتحادیه یا پایش رفتارشان در آنجا مهم است. چارچوب منطقه اقتصادی هم مطرح است. تابعیت اروپا تنها معیار نیست؛ دسترسی جهانی به‌تنهایی هدف‌گیری بازار را ثابت نمی‌کند.
در صورت شمول، مبنای قانونی مناسب، شفافیت، محدودیت هدف، کمینه‌سازی و حفاظت لازم‌اند. دسترسی و اصلاح وجود دارد؛ حذف، محدودیت، اعتراض و انتقال‌پذیری شرایط خاص دارند. رضایت یکی از مبانی است، نه اجازه جمع همه اهداف نامرتبط. در معرفی، هدف و داده را مشخص کنید و حذف همه پاداش یا پرداخت تاریخی به صرف درخواست را فرض نکنید.
- استقرار، عرضه و پایش را بررسی کنید، نه برخورد یکسان با هر بازدیدکننده اروپایی.
- برای حق مشخص، راهنمای مرجع ناظر مرتبط را بخوانید.
بریتانیا: UK GDPR و چارچوب تازه
بریتانیا چارچوب جدا شامل UK GDPR و قانون 2018 دارد و خودکار همان اتحادیه نیست. پیوند قلمرو و فعالیت مهم‌اند. قانون استفاده و دسترسی 2025 بخشی را اصلاح کرد؛ راهنمای ICO در ژوئن 2026 می‌گوید مقررات حفاظت آن نافذ است. خلاصه قدیمی ممکن است تغییر مهم را نداشته باشد.
دسترسی، دقت، شفافیت و حفاظت مهم می‌مانند، ولی قاعده درخواست، مبنا یا تصمیم خودکار را با راهنمای بریتانیا بسنجید. نقش ICO و روند شکایت سازمان مرتبط‌اند. از فهرست درس یا تعداد معرفی، تصمیم خودکار مهم قانونی نتیجه نگیرید مگر تصمیم واقعی، اثر و تعریف را بررسی کنید.
- راهنمای جاری ICO را بخوانید، نه تعمیم هر توضیح اتحادیه.
- در سؤال خودکارسازی، تصمیم یا استفاده داده را مشخص کنید.
کالیفرنیا: CCPA اصلاح‌شده با CPRA
قانون حریم خصوصی مصرف‌کننده بر کسب‌وکار مشمول اعمال و ساکنان را طبق شرایط حفاظت می‌کند. معیار و استثنا دارد، نه هر سایت با بازدیدکننده کالیفرنیا. قانون حقوق حریم خصوصی CCPA را اصلاح کرد؛ چارچوب یکپارچه فعلی را بخوانید، نه دو سیاست نامرتبط.
حقوق می‌تواند دانستن و دسترسی، حذف، اصلاح، خروج از فروش یا اشتراک، محدودکردن مصرف حساس و حمایت از تبعیض غیرقانونی بابت حق باشد. فروش و اشتراک معنای حقوقی، از جمله تبلیغ رفتاری میان‌زمینه‌ای، دارند. رابطه ارائه‌دهنده را با واقعیت بسنجید نه خودکار فروش. اطلاعات یا رویه را شرح دهید؛ نماینده مجاز هم تأیید مناسب می‌خواهد.
- اقامت، مشمول‌بودن کسب‌وکار و رویه مشخص همگی مهم‌اند.
- خروج از یک رویه، بستن حساب یا برگرداندن پرداخت نیست.
ژاپن: قانون حفاظت از اطلاعات شخصی
APPI پردازش مرتبط گردانندگان مشمول را تنظیم و بعضی پردازش خارجی مرتبط با عرضه به اشخاص ژاپن را هم می‌گیرد. اطلاعات شخصی، داده شخصی و داده نگهداری‌شده را جدا می‌کند؛ گروه سابقه بر تعهد و درخواست اثر دارد. کمیسیون، متن و ترجمه مرجع منتشر می‌کند؛ متن ژاپنی معتبر مهم است.
هدف مشخص، پردازش مناسب، امنیت، ارائه به ثالث و انتقال خارجی را پوشش می‌دهد. افشا، اصلاح و توقف دامنه و دلیل مشخص دارند، نه حق حذف فوری هر سابقه. بگویید مسئله پروفایل نادرست، مصرف غیرضروری، افشای بیرونی یا سابقه مالی است چون پرسش حقوقی فرق می‌کند.
- گروه اطلاعات و هدف را برای درخواست APPI بررسی کنید.
- منبع PPC را بخوانید و نام حق GDPR را عیناً وارد نکنید.
سنگاپور: قانون حفاظت از داده شخصی
PDPA سنگاپور چارچوب سازمان مشمول با دامنه و استثنا و واژگان خود است. حروف اختصاری مشترک با کشور دیگر قانون یکسان نمی‌سازد. رضایت، اطلاع، هدف، دقت، حفاظت، نگهداری و پاسخ‌گویی را برای فعالیت واقعی بسنجید. بازاریابی مشخص ممکن است قاعده جدا داشته باشد.
فرد ممکن است مشروط حق دسترسی، اصلاح و پس‌گرفتن رضایت داشته باشد. اثر بر خدمت باید توضیح داده شود؛ ادامه پردازش ممکن است مبنای مجاز دیگر بخواهد. انتقال خارجی به حفاظت مربوط نیاز دارد، نه صرف ارائه‌دهنده بین‌المللی. سازمان، سابقه و هدف را مشخص کنید نه فقط زبان یا برند منطقه‌ای.
- قانون فعلی و PDPC را برای شروط سنگاپور ببینید.
- اجازه مرورگر را از رضایت قانونی جدا بررسی کنید.
مالزی: قانون و اصلاحات داده
قانون 2010 مالزی پردازش در دامنه تجاری و سرزمینی مشخص را می‌گیرد. اصلاحات 2024 و زمان اجرا بخشی از چارچوب‌اند. شرح فقط بر متن 2010 می‌تواند تحول مهم را از قلم بیندازد. دامنه، معافیت و رابطه سازمان با پردازش را بررسی کنید، نه تعهد یکسان با هر خواننده.
اطلاع و انتخاب، افشا، امنیت، نگهداری، یکپارچگی و دسترسی را پوشش می‌دهد. اصلاحات پاسخ‌گویی، رخداد و انتقال‌پذیری را تغییر می‌دهد؛ مقررات و الزام رسمی را ببینید. وظایف مسئولان و رویه سازمان را از راهنمای جاری کمیسر بشناسید. اطلاعات را با کانال تأییدشده و روند محلی را از منبع رسمی بپرسید.
- اصلاح و اجرای آن را همراه قانون اصلی بخوانید.
- راهنمای رسمی برای مسئولیت و درخواست همان فعالیت است.
برزیل: قانون عمومی حفاظت از داده
LGPD می‌تواند بر پردازش در برزیل، عرضه یا پردازش داده افراد آنجا و داده جمع‌شده در آنجا با قواعد و استثنا اعمال شود. دفتر اصلی و سرور تنها عامل نیست. قانون مبانی متعدد می‌شناسد و رضایت توضیح یگانه نیست.
تأیید پردازش، دسترسی و اصلاح، و حقوق مشروط داده زائد یا نامشروع، رضایت و انتقال مطرح‌اند. اسرار تجاری و صنعتی و حدود دیگر مهم‌اند. فهم انتساب با انکار پرداخت تاریخی واقعی فرق دارد. ANPD راهنمای رسمی می‌دهد؛ کنترل‌گر و مصرف را مشخص و مسیر ارتقای شکایت را بررسی کنید.
- واقعیت سرزمینی جمع و پردازش را هم ببینید، نه نشانی سازمان تنها.
- تأیید، دسترسی، اصلاح یا بازبینی مصرف مشخص را روشن بخواهید.
چین: قانون حفاظت از اطلاعات شخصی
PIPL پردازش در دامنه و موارد خارجی درباره افراد چین مثل کالا، خدمت یا تحلیل رفتار را می‌گیرد. مشروعیت، ضرورت، شفافیت و کیفیت را در این زمینه بخوانید. اطلاعات حساس و کودک شرایط افزوده دارند. انتخاب چینی به‌تنهایی قلمرو را تعیین نمی‌کند.
حقوق آگاهی، تصمیم، محدودیت یا رد، دسترسی، نسخه، اصلاح و حذف مشروط‌اند. ارائه برون‌مرزی الزام افزوده و تدابیر اجرایی جاری دارد. گفتن رمزگذاری همه شرایط انتقال را ثابت نمی‌کند. داده، گیرنده خارجی یا مصرف را مشخص و سازوکار را بپرسید، نه ارسال سابقه خصوصی اضافه.
- پیوند واقعی خدمت و پردازش با افراد چین را بسنجید.
- در انتقال، گیرنده و داده را بگویید نه فقط زبان.
هند: DPDP و قواعد مرحله‌ای
قانون دیجیتال 2023 هند داده در دامنه، از جمله پردازش بیرونی مربوط به عرضه به افراد هند را می‌گیرد. Data Fiduciary و Data Principal نقش سازمان و فردند. قواعد 2025 مرحله‌ای اجرا می‌شوند؛ انتشار، اجرای همه مقررات ماهوی در یک روز نیست.
اطلاع، رضایت، مصرف‌های مشروع مشخص، حفاظت، کودک، شکایت و حقوق را دارد. این‌ها را با شرح کلی منفعت مشروع GDPR جایگزین نکنید. اعلان اجرای همان اقدام و تاریخ را ببینید. عضو اکنون هم می‌تواند سؤال کند؛ مبنا و روش ادعای رسمی تابع مقررات نافذ آن زمان است.
- چارچوب تصویب‌شده را از تاریخ تکلیف یا حق مشخص جدا کنید.
- جدول مرحله‌ای را از اعلان رسمی دولت بررسی کنید.
کره جنوبی: قانون اطلاعات شخصی
PIPA برای کسب‌وکار خارجی هم ممکن است مطرح باشد. PIPC معیار و تعهد خارجی را توضیح می‌دهد؛ ثبت در خارج پاسخ کامل نیست. رضایت، شفافیت، حفاظت، کودک و انتقال را برای خدمت و شخص بسنجید. سیاست استاندارد ارائه‌دهنده همه تعهدها را حل نمی‌کند.
دسترسی، اصلاح، حذف و توقف با شروط و استثنا شناخته می‌شوند. انتقال و تصمیم خودکار مهم هم قواعد جاری می‌خواهند. سابقه و نتیجه را بگویید؛ سؤال نتیجه اعلان ذخیره‌شده با اعتراض به تصمیم پیامددار فرق دارد. زمان یا آستانه کشور دیگر را تعمیم ندهید.
- برای سازمان خارجی راهنمای PIPC را بخوانید.
- حساب، مصرف یا تصمیم را مشخص کنید، نه اتهام بی‌پایه همه پردازش‌ها.
ویتنام: قانون نافذ 2026
قانون 91/2025/QH15 در 1 ژانویه 2026 اجرا شد و با شرح ابزار قبلی فرق دارد. متن، داده و حقوق و وظایف اشخاص و سازمان‌ها را تنظیم می‌کند. برخی خارجی‌های مرتبط با داده افراد ویتنامی محافظت‌شده را هم می‌گیرد؛ پیوند قانونی دقیق مهم است.
برای هدف، رضایت، گروه محافظت، خارج و درخواست، متن و اجرای فعلی را بخوانید. نافذبودن به معنای حذف همه بدون شروط و تکالیف دیگر نیست. فعالیت، داده و سازمان را بگویید. الگوی رضایت قدیمی، سرور جهانی یا زبان شرح کامل انطباق نیست.
- چارچوب 2026 را ببینید نه فقط فرمان قبلی.
- فرد محافظت‌شده و پیوند پردازش را برای خارج مشخص کنید.
اندونزی: قانون داده شخصی
قانون 27 سال 2022 حقوق، پردازش، کنترل‌گر و پردازشگر، انتقال و تعهد را تنظیم می‌کند. متن، داده عمومی و ویژه را جدا می‌کند؛ کودک و مالی شخصی از ویژه‌اند. گروه‌بندی لزوماً همان حساس در هر قانون دیگر نیست.
حقوق و شروط حفاظت و مصرف را می‌شناسد. اثر قانونی مشخص فعالیت خارجی می‌تواند قلمرو را فعال کند. در حساب یا برداشت، واقعیت را بگویید و XMR را در همه کشورها یکسان فرض نکنید. قانون، اجرای جاری و تصمیم را با هم ببینید؛ خلاصه گذار قدیمی جای آن نیست.
- گروه ویژه محافظت‌شده اندونزی را بررسی کنید.
- مصرف یا انتقال واقعی را بدون تاریخ مالی کامل بپرسید.
کانادا: PIPEDA و استان‌ها
قانون فدرال به داده در فعالیت تجاری مشمول مربوط است. تجاری‌بودن ارزیابی می‌خواهد؛ رایگان خودکار معاف نیست. قانون استان، سازمان و صنعت هم اثر دارد. همه مسائل کانادا یک قاعده کاملاً یکسان ندارند.
پاسخ‌گویی، هدف، رضایت مناسب، محدودیت جمع و نگهداری، دقت، حفاظت و دسترسی مهم‌اند. می‌توان اطلاعات و رعایت را در مسیر مربوط پرسید. تفسیر کمیسر به دامنه کمک می‌کند ولی نتیجه وابسته به واقعیت و تحول قانون است. به‌ویژه در اطلاعات متفاوت یا عبور مرز، فعالیت تجاری و سابقه را مشخص کنید.
- تجارت، استان و صنعت را پیش از انتخاب مسیر بسنجید.
- حساب رایگان یا سرور خارجی دامنه را به‌تنهایی حل نمی‌کند.
استرالیا: قانون حریم خصوصی و اصول
قانون 1988 و اصول استرالیا بر نهادهای مشمول است، با آستانه و استثنا و برخی کسب‌وکارهای کوچک. نه همه مشمول و نه همه کوچک معاف‌اند. پیوند و فعالیت استرالیایی برای خارجی مهم است. OAIC حقوق و تکلیف رسمی را منتشر می‌کند.
اصول جمع، اطلاع، استفاده، افشا، امنیت، دسترسی و اصلاح و شروط خارج را دارد؛ کپی همه حقوق GDPR نیست. داده و مسئله دقت، دسترسی، جمع زائد یا افشا را بگویید. در خارجی، پاسخ‌گویی و سازوکار را بررسی کنید نه اثبات انتقال تنها با قرارداد یا فهرست کشور.
- دامنه واقعی و استثنای کوچک و مورد خاص را ببینید.
- برای حقوق و افشای خارج از OAIC استفاده کنید.
نیوزیلند: قانون و اصول اطلاعات
قانون 2020 جمع، ذخیره، مصرف، افشا، دسترسی و اصلاح را با اصول بیان می‌کند. فعالیت خارجی و رابطه تجاری نیوزیلند در دامنه مهم‌اند. اصل 12 افشای خارج و حفاظت یا جواز دیگر را دارد. همه مقصدها حفاظت یکسان ندارند و انتقال توضیح سنجیده می‌خواهد.
جمع غیرمستقیم هم به‌روز است: ناظر اجرای اصل 3A در مه 2026 را با اطلاع در موارد دریافت از منبع دیگر و استثنا توضیح می‌دهد. برای حضور داده ارائه‌دهنده مفید است. منبع، هدف و گیرنده را بگویید. کنترل مرورگر و درخواست رسمی به بخش‌های متفاوت می‌پردازند.
- حفاظت افشای خارج را از تنظیم عمومی حساب جدا کنید.
- در جمع غیرمستقیم منبع و اطلاع را بپرسید.
سوئیس: قانون فدرال اصلاح‌شده
قانون جدید از سپتامبر 2023 اعمال می‌شود؛ داده اشخاص حقیقی مشمول و حتی پردازش خارجی با اثر در سوئیس را می‌گیرد. مستقل از GDPR است؛ پیوند سوئیسی قانون اروپا را خودکار نمی‌آورد، هرچند سازمان ممکن است چند تعهد داشته باشد.
شفافیت، تناسب، امنیت و حق اطلاع، همراه شروط افشای خارج مهم‌اند. برخی وظایف رخداد خطر بالا می‌خواهند، پس یک آستانه جهانی گمراه‌کننده است. FDPIC توضیح رسمی می‌دهد. داده و پیوند را مشخص و سابقه سایت را از حساب مستقل دیگری جدا کنید.
- اثر و پردازش مربوط به سوئیس را بسنجید.
- حقوق، رویه و آستانه سوئیس و اتحادیه را یکی ندانید.
کاربرد تفاوت‌ها در قابلیت سایت
خانه، پرسش‌ها و حقوق عمومی‌اند؛ درس و راهنمای پروژه ورود می‌خواهند. حساب، زبان، پیشرفت و احراز داده جدا دارند. پاک‌کردن درس، مالی یا حساب را حذف نمی‌کند. نشانی دریافت برای برداشت است نه افشای اسرار کیف.
احراز به حساب مقصود، انتخاب اعلان و تأیید موفق پیام نیاز دارد. کلیک، ورود تنها یا اجازه مرورگر کافی نیست. اعلان از درس معمول بعد از ورود جدا و رضایت کلی نیست. تغییر بعدی اجازه سوابق قبلی را خودکار حذف نمی‌کند؛ آن‌ها را مشخص بخواهید.
- اطلاعیه را برای سابقه و کنترل هر قابلیت ببینید.
- پیوند و کنترل کیف را در پرسش خصوصی نگه دارید.
حقوق را مقایسه کنید و نتیجه مشخصی بخواهید
بسیاری از چارچوب‌ها نوعی حق دسترسی و اصلاح را به رسمیت می‌شناسند، اما دامنه و شرایط حذف، اعتراض، محدودکردن پردازش، انتقال‌پذیری داده و انتخاب‌های مربوط به بازاریابی متفاوت است. حق انصراف از فروش یا اشتراک‌گذاری اطلاعات در کالیفرنیا، دکمه‌ای همگانی برای حذف حساب نیست. حق انتقال‌پذیری داده، موجودی XMR را منتقل نمی‌کند و هویت حساب‌های اعضا را با هم ادغام نمی‌کند. هنگام ارائه نسخه‌ای از اطلاعات در پاسخ به درخواست دسترسی نیز ممکن است لازم باشد از اطلاعات دیگران و منافع مشروع مربوط به محرمانگی محافظت شود یا سوابق خارج از مسئولیت سازمان دریافت‌کننده درخواست، از پاسخ کنار گذاشته شوند.
توضیح دهید چه می‌خواهید: مشاهده یک مورد مشخص، دریافت نسخه، اصلاح یک جزئیات، شناخت منبع اطلاعات، توقف یک استفاده یا بازبینی مدت نگهداری. سابقه یک پرداخت واقعی در گذشته با اطلاعات نادرست در نمایه فعلی تفاوت دارد. تعهدات قانونی مرتبط و مطالبات حقوقی می‌توانند نگهداری برخی اطلاعات را توجیه کنند، حتی اگر استفاده دیگری از آن‌ها متوقف شود. ما نتیجه بررسی یا محدودیت قابل اعمال را توضیح می‌دهیم. درخواست را از طریق راه ارتباطی تأییدشده بفرستید تا سوابق مرتبط و اقدام موردنظر بررسی شوند.
- به‌جای ذکر نام یک حق قانونی به‌تنهایی، اطلاعات موردنظر و نتیجه‌ای را که می‌خواهید مشخص کنید.
- اگر درخواست محدود شد، دلیل آن را بپرسید؛ از جمله اینکه چه هدفی همچنان ادامه دارد.
اطلاعات حساس، کودکان، نگهداری و رخدادهای مرتبط با داده
دسته‌های مورد حمایت و قواعد مربوط به کودکان در قوانین مختلف یکسان نیستند؛ اطلاعات سلامت، زیست‌سنجی، باورها، امور مالی یا کودکان در همه‌جا طبقه‌بندی مشابهی ندارند. اهلیت قانونی، مشارکت والدین و شرایط وابسته به سن باید بر اساس قانون قابل اعمال به شخص و فعالیت ارزیابی شوند. برای آغاز یک درخواست، از فرستادن مدارک حساس خانوادگی یا هویتی خودداری کنید. نماینده باید اختیار خود و موضوع نگرانی را توضیح دهد و پیش از افشای اطلاعات شخص دیگر، تأیید متناسب با درخواست انجام شود.
نگهداری اطلاعات و رسیدگی به رخدادها نیز به شرایط بستگی دارد. اطلاعات باید تنها برای اهداف موجه و الزامات قابل اعمال نگهداری شوند و هنگامی که این دلایل دیگر وجود ندارند، نگهداری آن‌ها بازبینی شود. اگر به افشای اطلاعات مشکوک هستید، موضوع را با حداقل اطلاعات ارجاع یا نمونه‌ای که بخش‌های خصوصی آن پوشانده شده گزارش کنید. قوانین از معیارهای خطر، دریافت‌کنندگان گزارش و مهلت‌های اطلاع‌رسانی متفاوتی استفاده می‌کنند؛ بنابراین اختلال در خدمت خودبه‌خود نقض داده‌های شخصیِ مشمول گزارش نیست و مهلت یک کشور را نباید قاعده‌ای جهانی دانست. برای تحقیق، به سوابق دیگران دسترسی پیدا نکنید و از آن‌ها نسخه برندارید.
- واقعیت‌هایی را که مشاهده کرده‌اید گزارش کنید، بدون اینکه اطلاعات شخص دیگری را منتشر کنید.
- میان تنظیم مرورگر، درخواست مربوط به نگهداری اطلاعات و رخداد مشکوک مرتبط با داده تفاوت بگذارید.
تماس، احراز هویت، شکایت و آگاهی از تغییرات
از طریق پیوند ارائه‌شده با حساب رسمی LINE به شناسه @078khjbn تماس بگیرید و بگویید پرسش شما درباره حفاظت از داده در affiliate.institute است. شناسه عضو یا شماره ارجاع درخواست، تاریخ‌های مرتبط و نتیجه موردنظر را ذکر کنید. اگر چارچوب یک کشور خاص اهمیت دارد، ارتباط مربوط را توضیح دهید و در آغاز مدارک غیرضروری نفرستید. پیش از افشا یا تغییر اطلاعات، ممکن است به تأیید متناسب هویت، اختیار نمایندگی یا دامنه درخواست نیاز داشته باشیم. هرگز گذرواژه، کلید خصوصی، عبارت بازیابی یا پیوند خصوصی تأیید را ارسال نکنید.
درخواست را بر اساس الزامات قابل اعمال بررسی می‌کنیم و نتیجه، توضیح تکمیلی موردنیاز یا محدودیت مرتبط را بیان می‌کنیم. حقوقی که برای مراجعه به مرجع صالح یا استفاده از دیگر راه‌های قانونی جبران در اختیار دارید محفوظ می‌مانند؛ تماس با پشتیبانی به معنای صرف‌نظرکردن از این حقوق نیست. از روش رسمی و فعلی همان مرجع استفاده کنید، زیرا یک مجمع بین‌المللی، دفتر مشترک رسیدگی به شکایت همه کشورها نیست. قوانین و راهنماها تغییر می‌کنند؛ برای پرسشی درباره اقدام مشخص، منابع رسمی پیوندشده را بررسی کنید و برای پیگیری، شماره ارجاع گفت‌وگو را نگه دارید.
- سابقه موردنظر، نگرانی و اقدام درخواستی را به‌صورت مختصر توضیح دهید.
- هنگام پیگیری، به گفت‌وگوی قبلی و مسئله‌ای که هنوز حل نشده است اشاره کنید.
قوانین، نهادها و راهنمای رسمی جهانی
منابع رسمی پشتوانه مقایسه‌اند. هر چارچوب دامنه، اصلاح و روند خود را دارد. OECD و مجمع جهانی زمینه بین‌المللی می‌دهند. برای مسئله شخصی، قانون و راهنمای فعلی مرجع صالح را ببینید.
- اتحادیه اروپا — راهنمای GDPR
- بریتانیا — ICO و اصلاحات 2025
- کالیفرنیا — CCPA و CPRA
- ژاپن — قانون APPI
- سنگاپور — قانون داده شخصی
- مالزی — قانون و اصلاحات
- برزیل — متن انگلیسی رسمی LGPD
- چین — قانون اطلاعات شخصی
- هند — DPDP و اجرای مرحله‌ای
- کره جنوبی — PIPA برای خارجیها
- ویتنام — قانون 91/2025/QH15
- اندونزی — قانون 27/2022
- کانادا — PIPEDA و تجارت
- استرالیا — حقوق و تکالیف
- نیوزیلند — اصل افشای خارج
- سوئیس — پرسشهای فدرال
- OECD — اصول جهانی حریم خصوصی
- مجمع جهانی حریم خصوصی — نهادها
- حریم خصوصی و اطلاعات شما
- شرایط و ضوابط