Законодавство про захист даних у світі
Захист даних — всесвітня тема без єдиного світового закону. GDPR Європи, CCPA Каліфорнії, APPI Японії та інші режими мають різні межі, визначення, права й винятки. Посібник пояснює їх у зв’язку з практичними питаннями запису affiliate.institute. Назва країни чи мова не застосовує її право до всіх дій сайту.
Почніть із країни, організації, даних і мети. Установа, спрямована на територію послуга, комерція, місце обробки та пороги мають різне значення. Можуть діяти кілька режимів або не застосовуватися певне правило. Офіційні закони та регулятори дають деталі для конкретної оцінки.
Запитайте про обробку через офіційний LINE @078khjbn за посиланням. Укажіть запис, проблему й результат. Повідомлення про приватність описує реальні дані, умови — функції. Посібник допомагає зрозуміти правила й шляхи звернення, включно з різними умовами та винятками країн.
Огляд законодавства про дані24 Теми
Починайте зі сфери дії, а не назви країни
Закони про захист даних зазвичай визначають захищених осіб, охоплені організації та діяльність, а також достатній територіальний зв’язок. Ці критерії різні. Громадянство, проживання, перегляд перекладеної сторінки та отримання послуги, спрямованої на територію, — не однакові факти. Місце організації важливе, але деякі закони охоплюють певну обробку організаціями, заснованими деінде.
Для оцінки визначте послугу, відповідне перебування чи проживання особи, мету та організацію, що вирішує використання інформації. Доступність сторінки в усьому світі не застосовує автоматично всі закони тут. Іноземна адреса також не усуває місцевих обов’язків. Порівняння пояснює типові відмінності; конкретне питання потребує чинного тексту, винятків і обставин.
- Перш ніж посилатися на закон, установіть діяльність і територіальний зв’язок.
- Вибір мови допомагає читати, але не обирає застосовне право.
Пов’яжіть закон з інформацією та організацією
affiliate.institute обробляє різні відомості для входу, налаштувань, прогресу, сповіщень, запрошень і виведень. Код чи адреса отримання можуть бути персональними, якщо пов’язані з ідентифікованою особою. Відсутність повного імені не робить запис анонімним. За повідомленням про приватність визначте запис і мету, не вважаючи всі відомості збереженими разом.
Сторону, яка вирішує цілі та спосіб обробки, часто називають контролером; закони також використовують поняття організації, бізнесу, обробника інформації чи довіреної особи. Постачальник за вказівками може мати іншу роль, ніж незалежний оператор записів. З’ясуйте реальний зв’язок. Звернення сайту не доходить автоматично до всіх постачальників; для їхніх незалежних записів може бути потрібен окремий запит офіційним каналом.
- Відрізняйте записи сайту від інформації постачальника входу, повідомлень або гаманця.
- Пояснюйте потрібний запис за номером учасника чи заявки.
Європейський Союз і ЄЕЗ: GDPR
Загальний регламент захисту даних стосується обробки у зв’язку з установою в межах його території та певної обробки зовнішніми організаціями. Для останніх важливі пропонування товарів чи послуг людям у Союзі або спостереження за їхньою поведінкою там. Режим ЄЕЗ теж має значення. Це не лише громадянство ЄС; всесвітньої доступності сайту недостатньо для встановлення спрямованості на ринок.
Коли GDPR застосовується, потрібні належна правова підстава, прозорість, обмеження мети, мінімізація й захист. Доступ і виправлення доповнюються видаленням, обмеженням, запереченням та переносимістю з окремими умовами. Згода — одна підстава, не дозвіл об’єднати всі сторонні цілі. Щодо запрошень визначайте дані й мету, не вважаючи всі давні винагороди чи виплати такими, що видаляються на вимогу.
- Перевіряйте установу, пропонування й моніторинг, а не прирівнюйте всіх відвідувачів ЄС.
- Для конкретного права використовуйте настанови відповідного наглядового органу.
Велика Британія: UK GDPR та оновлений режим
Британія має власний режим, зокрема UK GDPR і Закон про захист даних 2018 року; він не автоматично тотожний ЄС. Територіальний зв’язок і діяльність важливі. Закон про використання та доступ до даних 2025 року змінив частини режиму; настанови ICO за червень 2026 року пояснюють, що положення захисту даних набрали чинності. Старий огляд може пропустити зміни.
Доступ, точність, прозорість і захист важливі, але правила конкретного запиту, підстави чи автоматизованого рішення слід звіряти з британськими джерелами. Для скарги мають значення роль ICO та порядок організації. Не вважайте список уроків чи кількість запрошень юридично значущим автоматичним рішенням без перевірки реального рішення, його наслідків і визначення.
- Користуйтеся чинними настановами ICO, не переносьте всі пояснення ЄС на Британію.
- Укажіть рішення чи використання даних, коли питаєте про автоматизацію.
Каліфорнія: CCPA зі змінами CPRA
Закон Каліфорнії про приватність споживачів поширюється на охоплені підприємства й захищає жителів за його умовами. Існують законодавчі критерії та винятки; сам каліфорнійський відвідувач не охоплює кожен сайт. Закон про права на приватність змінив CCPA. Читайте чинний об’єднаний режим, а не дві незалежні політики.
Можливі права знати чи отримувати доступ, видаляти, виправляти, відмовлятися від продажу чи поширення, обмежувати певне використання чутливої інформації та захист від незаконної дискримінації за права. Продаж і поширення мають правові значення, зокрема для міжконтекстної поведінкової реклами. Відносини постачальника оцінюйте за фактами. Запит пояснює дані чи практику; уповноважений представник також потребує перевірки.
- Проживання, критерії підприємства та практика важливі разом.
- Відмова від практики не дорівнює закриттю запису чи скасуванню виплати.
Японія: Закон про захист персональної інформації
APPI регулює відповідну обробку охопленими операторами й може стосуватися певної зовнішньої обробки для товарів чи послуг людям у Японії. Розрізняє персональну інформацію, персональні дані й збережені персональні дані; категорія впливає на обов’язок і запит. Комісія публікує офіційні матеріали й довідкові переклади; авторитетний японський текст залишається важливим.
Режим охоплює визначення мети, належну обробку, безпеку, передачу третім особам і за кордон. Запити розкриття, виправлення й припинення мають межі та підстави, а не необмежене право негайно стерти будь-що. Поясніть, чи проблема в неточному профілі, зайвому використанні, зовнішній передачі або історичному фінансовому записі: правові питання можуть різнитися.
- Уточнюйте категорію інформації та мету для APPI-запиту.
- Звертайтеся до матеріалів PPC, не запозичуйте право GDPR лише за назвою.
Сінгапур: Закон про захист персональних даних
PDPA Сінгапуру встановлює режим для даних охоплених організацій. Він має власні межі, винятки та терміни; однакове скорочення в іншій країні не робить закони тотожними. Для діяльності оцінюють згоду, повідомлення, цілі, точність, захист, зберігання та підзвітність. Окремі правила можуть стосуватися маркетингових повідомлень.
За умовами можливі доступ, виправлення та відкликання згоди. Потрібно пояснити вплив на замовлену послугу, а продовження обробки може спиратися на іншу дозволену підставу чи обов’язок. Для закордонної передачі потрібен відповідний захист; міжнародного постачальника недостатньо. Укажіть організацію, запис і мету, а не лише мову чи регіональний бренд.
- Використовуйте чинний закон і настанови PDPC для сінгапурських умов.
- Дозвіл браузера на сповіщення та законодавчу згоду розглядайте окремо.
Малайзія: Закон та зміни про персональні дані
Закон Малайзії 2010 року стосується обробки у визначених комерційних і територіальних межах. Зміни 2024 року та порядок набрання чинності — частина актуального режиму. Лише оригінал 2010 року може не враховувати важливого розвитку. Оцінюйте охоплення, винятки та відносини організації з обробкою, а не однакові обов’язки від кожного читача.
Принципи охоплюють повідомлення й вибір, розкриття, безпеку, зберігання, цілісність та доступ. Зміни впливають на підзвітність, порушення й переносимість; потрібні чинні положення й офіційні вимоги. Ролі відповідальних осіб та порядок організації перевіряйте за настановами комісара. Запитуйте про дані підтвердженим каналом, а малайзійську процедуру уточнюйте в офіційних джерелах.
- Читайте змінений режим і дати чинності разом із початковим законом.
- Офіційні настанови пояснюють відповідальність і порядок для конкретної діяльності.
Бразилія: Загальний закон про захист даних
LGPD може застосовуватися до обробки в Бразилії, пропонування товарів чи послуг або обробки даних людей там, а також даних, зібраних там, з урахуванням правил і винятків. Штаб-квартира та сервер не єдині чинники. Закон визнає кілька підстав, не лише згоду для всіх дій.
Є підтвердження обробки, доступ і виправлення, а також умовні права щодо непотрібних чи неправомірних даних, згоди й переносимості. Мають значення комерційна та промислова таємниці й інші межі. З’ясування атрибуції не є вимогою заперечити реальну історичну виплату. ANPD надає офіційні відомості; перед ескалацією визначте контролера, використання та відповідний порядок.
- Окрім адреси, ураховуйте територіальні обставини обробки й збору.
- Чітко просіть підтвердження, доступ, виправлення або перегляд конкретного використання.
Китай: Закон про захист персональної інформації
PIPL Китаю охоплює обробку у своїй сфері та певну закордонну обробку даних людей у Китаї, зокрема для товарів, послуг чи аналізу поведінки. У цьому контексті читайте законність, необхідність, прозорість і якість. Чутлива інформація та діти можуть вимагати додаткових умов. Китайська мова сторінки не визначає територіальної дії.
За умовами закону є права знати, вирішувати, обмежувати чи відмовлятися, просити доступ, копію, виправлення й видалення. Закордонне надання має додаткові вимоги та чинні виконавчі заходи. Загальне твердження про шифрування не доводить усіх умов передачі. Укажіть дані, іноземного отримувача чи використання й запитайте про порядок, не надсилаючи зайвих приватних записів.
- Перевіряйте реальний зв’язок послуги й обробки з людьми в Китаї.
- Для іноземної передачі назвіть отримувача й дані, а не лише мову.
Індія: DPDP та поетапні правила
Закон Індії 2023 року про захист цифрових персональних даних стосується визначеної сфери, зокрема певної закордонної обробки для товарів чи послуг людям в Індії. Data Fiduciary та Data Principal позначають ролі організації й особи. Правила 2025 року впроваджуються поетапно; публікація не означає одночасної виконуваності всіх суттєвих положень.
Є повідомлення, згода, визначені правомірні використання, захист, діти, скарги та права. Не замінюйте ці категорії загальним описом законного інтересу GDPR. Перевіряйте акт набрання чинності й правило для дії та дати. Учасник може звертатися зараз, але підстава й процедура формальної законодавчої вимоги залежать від чинних на той час положень.
- Розрізняйте ухвалений режим і дату окремого обов’язку чи права.
- Календар упровадження перевіряйте за офіційними повідомленнями уряду.
Південна Корея: Закон про персональну інформацію
PIPA може стосуватися іноземного бізнесу, а не лише внутрішньої обробки. Настанови PIPC пояснюють критерії та обов’язки, тому іноземна реєстрація не відповідає на все питання. Згоду, прозорість, захист, дітей і транскордонні передачі оцінюють для послуги та людей. Стандартна політика постачальника не вирішує всіх вимог.
Передбачено доступ, виправлення, видалення й зупинення з умовами та винятками. Для передачі й юридично значущих автоматизованих рішень теж потрібні актуальні правила. Визначте запис і результат: питання збереженого підтвердження сповіщення відрізняється від заперечення проти рішення з наслідками. Використовуйте PIPC, а не строки чи пороги іншої країни.
- Для іноземної організації звертайтеся до настанов про зовнішній бізнес.
- Укажіть запис, використання або рішення без безпідставного оголошення всіх дій незаконними.
В’єтнам: Закон, чинний із 2026 року
Закон В’єтнаму 91/2025/QH15 про захист персональних даних набрав чинності 1 січня 2026 року. Він відрізняється від пояснень лише старих актів. Офіційний закон визначає дані, права, обов’язки й відповідальність людей та організацій. Охоплює й певних іноземних осіб, що обробляють дані захищених в’єтнамських осіб; точний законодавчий зв’язок важливий.
Для цілей, згоди, захищених категорій, закордонної обробки й запиту використовуйте чинний закон і виконання. Набрання чинності не означає видалення всього без умов чи інших правових вимог. Укажіть діяльність, дані та організацію. Старий шаблон згоди, міжнародний сервер або мова не є повним поясненням відповідності.
- Перевіряйте режим 2026 року, а не лише стару постанову.
- Для зовнішньої дії встановіть захищену особу та зв’язок обробки.
Індонезія: Закон про персональні дані
Закон 27 від 2022 року регулює права, обробку, контролерів і обробників, передачі та обов’язки. Офіційний текст розрізняє загальні та спеціальні дані; дитячі й особисті фінансові відомості належать до спеціальних. Класифікація не обов’язково така сама, як чутливі дані іншого режиму.
Закон визнає права й умови захисту та обробки. Територіальні правила важливі, якщо зовнішня діяльність має визначені юридичні наслідки. Для запису чи виведення поясніть фактичний зв’язок, не припускаючи однакового ставлення до XMR в усіх країнах. Читайте чинний закон, виконавчі вимоги та рішення разом; старий огляд переходу їх не замінює.
- Перевірте спеціально захищену категорію за індонезійським режимом.
- Запитуйте про реальне використання чи передачу без повної фінансової історії.
Канада: PIPEDA та провінції
Федеральна PIPEDA стосується інформації в комерційній діяльності у своїй сфері. Комерційність потребує оцінки; безплатність не виключає автоматично. Впливають також провінційні закони, організація й галузь. Не можна описувати всі канадські питання одним ідентичним правилом.
Ключові теми — відповідальність, мета, належна згода, обмежені збір і зберігання, точність, захист і доступ. Можна запитувати та оскаржувати відповідність належним шляхом. Тлумачення комісара пояснюють охоплення, але результат залежить від фактів і розвитку права. Визначте комерційну діяльність та запис, особливо якщо послуга й постачальник мають різні дані або діють між провінціями й країнами.
- Перед вибором процедури врахуйте комерційність, провінцію та галузь.
- Безплатний запис чи іноземний сервер самі не вирішують охоплення.
Австралія: Закон про приватність і принципи
Закон Австралії 1988 року та Австралійські принципи приватності стосуються охоплених органів і організацій. Є пороги, винятки та особливі випадки, включно з певним малим бізнесом. Не весь бізнес охоплено й не весь малий звільнено. Для іноземної організації важливі місцевий зв’язок і діяльність. OAIC публікує права та обов’язки.
Принципи охоплюють збір, повідомлення, використання, розкриття, безпеку, доступ і виправлення; є правила зовнішнього розкриття. Це не копія всіх засобів GDPR. Укажіть інформацію та проблему точності, доступу, зайвого збору чи розкриття. Для зовнішнього постачальника оцінюйте відповідальність і порядок, а не доказуйте дозвіл лише договором чи списком країн.
- Перевіряйте реальну сферу, винятки малого бізнесу та особливі випадки.
- Для прав і зовнішнього розкриття використовуйте OAIC.
Нова Зеландія: Закон і принципи інформації
Закон 2020 року використовує принципи збору, зберігання, використання, розкриття, доступу й виправлення. Зовнішня діяльність і бізнес-зв’язок із Новою Зеландією впливають на сферу. Принцип 12 стосується закордонного розкриття, захисту й інших дозволених випадків. Потрібне обґрунтування, а не припущення однакового захисту в усіх країнах.
Непрямий збір потребує актуальності: регулятор пояснює, що Принцип 3A набрав чинності в травні 2026 року та вимагає повідомлення у відповідних випадках отримання з іншого джерела, з винятками. Це допомагає запитати, чому дані постачальника є в записі. Укажіть джерело, мету й отримувачів. Браузерне керування й офіційний доступ або виправлення стосуються різних частин інформації.
- Відрізняйте захист зовнішнього розкриття від звичайних налаштувань.
- За непрямого збору запитайте про джерело й повідомлення.
Швейцарія: Оновлений федеральний закон
Оновлений закон діє з вересня 2023 року, охоплює дані фізичних осіб і може стосуватися зовнішньої обробки з ефектом у Швейцарії. Він відмінний від GDPR; швейцарський зв’язок не робить режим ЄС автоматичним, хоча організація може мати кілька наборів обов’язків.
Важливі прозорість, пропорційність, безпека, інформаційні права, умови зовнішньої передачі та інші обов’язки. Деякі порушення оцінюють за високим ризиком, тому універсальний поріг повідомлення оманливий. FDPIC публікує пояснення. Укажіть дані та швейцарський зв’язок, відділяючи сайт від незалежних відомостей постачальника.
- Перевірте значущі для Швейцарії наслідки й обробку.
- Не прирівнюйте швейцарські та європейські права, процедури й пороги інцидентів.
Застосуйте відмінності до функцій сайту
Головна, FAQ і правові сторінки відкриті; уроки й проєктні посібники потребують входу. Вибір запису, збереження мови, прогрес і відповідність використовують різні дані. Видалення прогресу не видаляє фінансових записів. Адреса отримання потрібна для виведення, а не розкриття ключів чи слів керування гаманцем.
Відповідність вимагає потрібного запису, вибору його сповіщень і успішного підтвердження отриманого повідомлення. Клік, простий вхід чи дозвіл браузера не завершують її. Дозвіл окремий від звичайного навчання після входу й не є загальною згодою. Подальше вимкнення не стирає старих підтверджень чи запрошень; запитуйте про них прямо.
- Визначайте записи й керування через повідомлення про приватність.
- Під час звернення бережіть посилання й дані керування гаманцем.
Порівнюйте права та просіть конкретний результат
Багато режимів визнають доступ і виправлення, але видалення, заперечення, обмеження, переносимість і маркетинг мають різні умови. Каліфорнійська відмова від продажу не є всесвітньою кнопкою видалення. Переносимість не переводить XMR і не об’єднує особи. Копія може потребувати захисту чужих даних, законної конфіденційності чи виключення записів поза відповідальністю організації.
Опишіть потрібне: переглянути запис, отримати копію, виправити, дізнатися джерело, зупинити використання чи переглянути зберігання. Реальна історична виплата відмінна від неточного профілю. Обов’язки й правові вимоги можуть дозволяти збереження після припинення іншої мети. Пояснюємо результат або обмеження. Надішліть запит підтвердженим каналом для розгляду записів і дій.
- Назвіть дані й результат, не лише право.
- За обмеження запитайте причину й мету, що залишається.
Чутливі відомості, діти, строки та інциденти
Категорії й дитячі правила різняться: здоров’я, біометрія, віра, фінанси чи дитячі дані не класифікуються однаково. Дієздатність, батьківська участь і вік оцінюються за відповідним правом. Не починайте з чутливих сімейних чи ідентифікаційних матеріалів. Представник пояснює повноваження й проблему, проходячи пропорційну перевірку до розкриття чужих даних.
Зберігання та інциденти потребують контексту. Дані залишають лише за обґрунтованими цілями й вимогами, переглядаючи після їх завершення. Підозру розголошення повідомляйте мінімальним номером чи заретушованим прикладом. Ризики, адресати й строки різні, тому перебій не автоматично є звітним порушенням, а строк країни не є світовим. Не досліджуйте чужі записи доступом чи копіюванням.
- Повідомляйте спостережені факти без поширення чужої інформації.
- Розділяйте налаштування браузера, запит зберігання та підозру інциденту.
Контакт, перевірка, скарги та актуальність
Зверніться до офіційного LINE @078khjbn і зазначте захист даних affiliate.institute. Додайте номер, дати й результат. Для конкретної країни поясніть зв’язок без зайвих доказів спочатку. Перед розкриттям або зміною може бути потрібна пропорційна перевірка особи, представництва чи меж. Не надсилайте паролів, ключів, слів відновлення або приватного посилання.
Розглянемо за застосовними вимогами й пояснимо результат, уточнення чи межу. Право на компетентний орган та інший законний захист залишається, звернення не є відмовою. Використовуйте чинний офіційний порядок: міжнародний форум не є спільним бюро скарг. Право змінюється; для конкретної дії читайте офіційні джерела й зберігайте номер розмови.
- Коротко опишіть запис, занепокоєння та потрібну дію.
- У наступному зверненні вкажіть попередню розмову й невирішене питання.
Офіційні закони, органи та міжнародні настанови
Ці офіційні джерела обґрунтовують порівняння. Кожен режим має свої межі, зміни й порядок. ОЕСР та Глобальна асамблея приватності дають міжнародний контекст. Для особистої справи читайте відповідний закон і чинні настанови компетентного органу.
- Європейський Союз — GDPR
- Британія — ICO щодо реформ 2025 року
- Каліфорнія — CCPA та CPRA
- Японія — APPI
- Сінгапур — Закон про персональні дані
- Малайзія — Закон і зміни
- Бразилія — офіційний текст LGPD англійською
- Китай — Закон про персональну інформацію
- Індія — DPDP і поетапне впровадження
- Південна Корея — PIPA для іноземного бізнесу
- В’єтнам — Закон 91/2025/QH15
- Індонезія — Закон 27/2022
- Канада — PIPEDA і комерція
- Австралія — права та обов’язки
- Нова Зеландія — закордонне розкриття
- Швейцарія — федеральний захист даних
- ОЕСР — міжнародні принципи приватності
- Глобальна асамблея приватності — органи
- Приватність і ваші відомості
- Положення та умови