WikiDer > Закон о конфиденциальности информации

Примеры и перспективы в этой статье может не представлять мировое мнение предмета. Ты можешь улучшить эту статью, обсудите вопрос на страница обсуждения, или же создать новую статью, в зависимости от обстоятельств. (Декабрь 2010 г.) (Узнайте, как и когда удалить этот шаблон сообщения)

Конфиденциальность информации, конфиденциальность данных или же законы о защите данных обеспечить правовую основу для получения, использования и хранения данных физических лиц. Различные законы по всему миру описывают права физических лиц контролировать, кто использует их данные. Обычно это включает в себя право получить подробную информацию о том, какие данные хранятся, с какой целью, и запросить удаление, если цель больше не указывается.

Более 80 стран и независимых территорий, включая почти все страны Европы и многие страны Латинской Америки и Карибского бассейна, Азии и Африки, в настоящее время приняли всеобъемлющие законы о защите данных.^[1] В Евросоюз имеет Общие правила защиты данных (GDPR),^[2] вступает в силу с 25 мая 2018 года. Соединенные Штаты примечательны тем, что не приняли исчерпывающую информацию Конфиденциальность закона, а скорее приняв ограниченные отраслевые законы в некоторых областях, таких как Закон Калифорнии о конфиденциальности потребителей (CCPA).^[3]

Эти законы основаны на честная информационная практика руководящие принципы, разработанные США Департамент здравоохранения, образования и социального обеспечения (HEW) (позже переименованный в Департамент здравоохранения и социальных служб (HHS)) Специальным консультативным комитетом по автоматизированным системам персональных данных под председательством пионера компьютеров и пионера конфиденциальности Уиллис Х. Уэр. Отчет, представленный председателем секретарю HHS под названием «Записи, компьютеры и права граждан (01.07.1973)»,^[4][5] предлагает универсальные принципы конфиденциальности и защиты данных потребителей и граждан:

• Для всех собранных данных должна быть заявленная цель.
• Информация, полученная от физического лица, не может быть раскрыта другим организациям или частным лицам, если иное не разрешено законом или согласие человека.
• Записи о личности должны быть точными и актуальными.
• Должны быть механизмы, позволяющие людям проверять данные о них, чтобы гарантировать точность. Это может включать периодическую отчетность.
• Данные следует удалять, когда они больше не нужны для заявленной цели.
• Передача личной информации в места, где нельзя гарантировать «эквивалентную» защиту личных данных, запрещена.
• Некоторые данные слишком конфиденциальны, чтобы их собирать, за исключением крайних обстоятельств (например, сексуальная ориентация, религия).

По юрисдикции

В 1970 году в немецкой земле Гессия был принят первый в мире закон о защите данных.. В Германии термин информационное самоопределение впервые был использован в контексте конституционного постановления Германии, касающегося персональная информация собраны в 1983 г. перепись.

Азия

Филиппины

в Филиппины, Закон о конфиденциальности данных 2012 г. предписал создание Национальная комиссия по конфиденциальности которые будут отслеживать и поддерживать политики, касающиеся конфиденциальности информации и защиты личных данных в стране. Создан по образцу Директива ЕС о защите данных и Азиатско-Тихоокеанское экономическое сотрудничество (APEC) Privacy Framework, независимый орган, который обеспечит соблюдение страной международных стандартов, установленных для защиты данных.^[6] Закон требует, чтобы государственные и частные организации, состоящие не менее чем из 250 сотрудников или те, которые имеют доступ к личной и идентифицируемой информации не менее 1000 человек, назначили сотрудника по защите данных, который помогал бы регулировать управление личной информацией в таких организациях.^[7]

Таким образом, закон определяет важные моменты, касающиеся обработки личной информации, следующим образом:

1. Личная информация должна собираться по указанным, законным и разумным причинам.
2. Личная информация должна обрабатываться должным образом. Информация должна быть точной и актуальной, использоваться только для заявленных целей и храниться только до тех пор, пока это разумно необходимо. Закон требует, чтобы организации проявляли активность в обеспечении того, чтобы неуполномоченные стороны не имели доступа к информации своих клиентов.
3. Личная информация должна быть удалена таким образом, чтобы неавторизованные третьи лица не могли получить доступ к удаленным данным.

Европа

Право на конфиденциальность данных относительно строго регулируется и активно соблюдается в Европе. Статья 8 Европейская конвенция о правах человека (ЕКПЧ) предоставляет право на уважение «личная и семейная жизнь, его дом и его переписка», при соблюдении определенных ограничений. В Европейский суд по правам человека дал этой статье очень широкое толкование в ее юриспруденция. Согласно прецедентной практике Суда сбор информации должностными лицами государства о физическом лице без их согласия всегда подпадает под действие статьи 8. Таким образом, сбор информации для должностного лица перепись, запись отпечатки пальцев и фотографии в регистре полиции, собирая медицинские данные или сведения о личных расходах, а также внедрение системы личной идентификации, как считается, вызывает проблемы с конфиденциальностью данных. Что также относится к "конфиденциальным данным" в соответствии с GDPR, так это такая информация, как расовое или этническое происхождение, политические взгляды, религиозный или же философский верования и информацию о сексуальной жизни человека или сексуальная ориентация.^[8]

Любое вмешательство государства в частную жизнь человека приемлемо для Суда только при соблюдении трех условий:

1. Вмешательство осуществляется в соответствии с законом
2. Вмешательство преследует законную цель
3. Вмешательство необходимо в демократическом обществе

Правительство - не единственная организация, которая может представлять угрозу конфиденциальности данных. Другие граждане и, что наиболее важно, частные компании также могут участвовать в угрожающих действиях, особенно после того, как автоматическая обработка данных стала широко распространенной. В Конвенция о защите физических лиц при автоматической обработке персональных данных был заключен в рамках Совет Европы в 1981 г. Эта конвенция обязывает подписавшие стороны принять законодательство об автоматической обработке личных данных, что многие и сделали должным образом.

Как и все государства-члены Евросоюз также подписали Европейская конвенция о правах человека и Конвенция о защите частных лиц при автоматической обработке личных данных, то Европейская комиссия был обеспокоен появлением разногласий в законодательстве о защите данных и препятствием для свободного потока данных в зоне ЕС. Поэтому Европейская комиссия решила предложить гармонизацию закона о защите данных в ЕС. Результирующий Директива о защите данных был принят Европейский парламент и министрами национальных правительств в 1995 г., и к концу 1998 г. они должны были быть включены в национальное законодательство.

Директива содержит ряд ключевых принципов, которым должны соответствовать государства-члены. Любой, кто обрабатывает персональные данные, должен соблюдать восемь обязательных принципов надлежащей практики.^[9] Они заявляют, что данные должны быть:

1. Обработано справедливо и законно.
2. Обработано для ограниченных целей.
3. Адекватно, актуально и не чрезмерно.
4. Точный.
5. Хранится не дольше, чем необходимо.
6. Обработано в соответствии с правами субъекта данных.
7. Безопасный.
8. Передается только в страны с адекватной защитой.

Персональные данные охватывают как факты, так и мнения о человеке.^[9] Он также включает информацию о намерениях контроллера данных по отношению к отдельному лицу, хотя в некоторых ограниченных обстоятельствах могут применяться исключения. С обработкой определение намного шире, чем раньше. Например, он включает в себя понятия «получение», «владение» и «раскрытие».^[10]

Все государства-члены ЕС приняли законодательство в соответствии с этой директивой или адаптировали свои существующие законы. В каждой стране также есть свой надзорный орган, контролирующий уровень защиты.^[11]

Из-за этого теоретически передача личной информации из ЕС в США запрещена, если в США нет эквивалентной защиты конфиденциальности. Американские компании, которые будут работать с данными ЕС, должны соблюдать Safe Harbor рамки. Основными принципами защиты данных являются ограниченный сбор, согласие субъекта, точность, целостность, безопасность, право субъекта на просмотр и удаление. В результате клиенты международных организаций, таких как Amazon и eBay в ЕС, имеют возможность просматривать и удалять информацию, а американцы - нет. В Соединенных Штатах эквивалентной руководящей философией является Кодекс честной информационной практики (ФИП).

Здесь важна языковая разница: в Соединенных Штатах дискуссии ведутся о конфиденциальности, а в Европейском сообществе - о защите данных. Некоторые философы рассматривают переход дебатов от конфиденциальности к защите данных как механизм для продвижения вперед в практической сфере, не требующий согласия по фундаментальным вопросам о природе конфиденциальности.

Франция

Франция адаптировал существующий закон ",нет. 78-17 от 6 января 1978 г. об информационных технологиях, файлах и гражданских свободах ".^[12]

Германия

В Германия, как федеральное правительство, так и штаты приняли законы.^[13]

Швейцария

Пока Швейцария не является членом Евросоюз (ЕС) или Европейская экономическая зона (ЕЭЗ), он частично реализовал ЕС Директива о защите персональных данных в 2006 году путем присоединения к STE 108 соглашение Совет Европы и соответствующая поправка к Федеральному Закону о защите данных. Однако швейцарское законодательство налагает меньше ограничений на обработку данных, чем Директива, в нескольких отношениях.^[14]

В Швейцарии право на неприкосновенность частной жизни гарантируется статьей 13 Закона. Федеральная конституция Швейцарии. Швейцарский федеральный закон о защите данных (DPA)^[15] и Федеральный закон Швейцарии о защите данных (DPO) вступил в силу 1 июля 1993 года. Последние поправки к DPA и DPO вступили в силу 1 января 2008 года.

DPA применяется к обработке персональных данных частными лицами и федеральными правительственными учреждениями. В отличие от законодательства о защите данных многих других стран, DPA защищает как личные данные физических, так и юридических лиц.^[16]

Швейцарский федеральный Защита данных и Уполномоченный по информации, в частности, контролирует соблюдение федеральными правительственными агентствами требований DPA, консультирует частных лиц по вопросам защиты данных, проводит расследования и дает рекомендации относительно методов защиты данных.

Некоторые файлы данных должны быть зарегистрированы Федеральным уполномоченным по защите данных и информации Швейцарии, прежде чем они будут созданы. В случае передачи личные данные вне Швейцария, должны быть выполнены особые требования и, в зависимости от обстоятельств, об этом должен быть проинформирован Федеральный комиссар Швейцарии по защите данных и информации до того, как будет осуществлен перевод.^[16]

Большинство кантонов Швейцарии приняли собственные законы о защите данных, регулирующие обработку персональных данных кантональными и муниципальными органами.

объединенное Королевство

в объединенное Королевство то Закон о защите данных 1998 г. (с 29) (Информационный комиссар) реализовал ЕС Директива о защите персональных данных .^[17] Он заменил Закон о защите данных 1984 г. (с 35). 2016 год Общие правила защиты данных заменяет предыдущие законы о защите. В Закон о защите данных 2018 (c 12) обновляет законы о защите данных в Великобритании. Это национальный закон, дополняющий Общие правила защиты данных (GDPR).

Северная Америка

Канада

В Канада, то Закон о защите личной информации и электронных документах (PIPEDA) вступил в силу 1 января 2001 г. и применяется к частным организациям, деятельность которых регулируется на федеральном уровне. Все остальные организации были включены 1 января 2004 г.^[18][19] PIPEDA приводит Канаду в соответствие с Закон ЕС о защите данных.

PIPEDA устанавливает правила, регулирующие сбор, использование или раскрытие личной информации в ходе признания права на неприкосновенность частной жизни людей в отношении их личной информации. Он также определяет правила для организаций по сбору, использованию и раскрытию личной информации.

В ПИПЕДА применять к:

1. Организации собирают, используют или раскрывают информацию в коммерческих целях.
2. Организации и служащие организации собирают, используют или раскрывают в ходе работы федеральную работу, предприятие или бизнес.

В ПИПЕДА НЕ относится к

1. Государственные учреждения, к которым применяется Закон о конфиденциальности.
2. Лица, которые собирают, используют или раскрывают личную информацию в личных целях и для использования.
3. Организации, которые собирают, используют или раскрывают личную информацию только в журналистских, художественных или литературных целях.

Как указано в PIPEDA:

"Персональная информация"означает информацию об идентифицируемом лице, но не включает имя, должность, служебный адрес или номер телефона сотрудника организации.

"Организация«означает ассоциацию, товарищество, лицо и профсоюз.

«Федеральная работа, предприятие или бизнес» означает любую работу, предприятие или бизнес, относящийся к законодательной власти Парламента. Включая:

1. работа, предприятие или бизнес, который осуществляется или ведется для или в связи с судоходством и судоходством, как внутренним, так и морским, включая эксплуатацию судов и транспортировку морским транспортом в любой точке Канады;
2. железная дорога, канал, телеграф или другое сооружение или предприятие, которое соединяет провинцию с другой провинцией или выходит за пределы провинции;
3. линия кораблей, которая соединяет провинцию с другой провинцией или выходит за пределы провинции;
4. паром между провинцией и другой провинцией или между провинцией и страной, кроме Канады;
5. аэродромы, самолеты или линия воздушного транспорта;
6. радиостанция;
7. банк;
8. произведение, которое, хотя и полностью находится в пределах провинции, до или после его исполнения объявлено Парламентом как предназначенное для общего блага Канады или для выгоды двух или более провинций;
9. работа, предприятие или бизнес вне исключительных законодательных полномочий законодательных органов провинций; и
10. работа, предприятие или бизнес, к которым федеральные законы по смыслу статьи 2 Закона об океанах применяются в соответствии с разделом 20 этого Закона и любыми нормативными актами, принятыми в соответствии с параграфом 26 (1) (k) этого Закона.

PIPEDA дает людям право:

1. понимать причины, по которым организации собирают, используют или раскрывают личную информацию.
2. ожидать, что организации будут собирать, использовать или раскрывать личную информацию разумным и надлежащим образом.
3. понимать, кто в организациях несет ответственность за защиту личной информации физических лиц.
4. ожидайте, что организации будут защищать личную информацию разумным и безопасным способом.
5. ожидайте, что личная информация, которой владеют организации, будет точной, полной и актуальной.
6. иметь доступ к своей личной информации и запрашивать исправления или иметь право подавать жалобу в организации.

PIPEDA требует от организаций:

1. получить согласие перед сбором, использованием и раскрытием любой личной информации.
2. собирать личную информацию разумным, подходящим и законным способом.
3. установить четкую, разумную политику в отношении личной информации, готовую защитить личную информацию физических лиц.

Соединенные Штаты

Эта секция не цитировать любой источники. Пожалуйста помоги улучшить этот раздел к добавление цитат в надежные источники. Материал без источника может быть оспорен и удаленный. (Ноябрь 2009 г.) (Узнайте, как и когда удалить этот шаблон сообщения)

Конфиденциальность данных не строго законодательно закреплена или регулируется в НАС.^[20] В Соединенных Штатах доступ к личным данным, содержащимся, например, в кредитных отчетах третьих лиц, может быть запрошен при поиске работы или медицинской помощи, или при совершении покупки автомобиля, жилья или других покупок в кредит. Несмотря на то, что существуют частичные правила, не существует всеобъемлющего закона, регулирующего получение, хранение или использование личных данных в США. В целом, в США тот, кто может столкнуться с трудностями при вводе данных, считается обладателем права хранить и использовать их, даже если данные были собраны без разрешения, за исключением случаев, когда это регулируется законами и правилами, такими как положения Федерального закона о связи и имплементационные правила Федеральной комиссии по связи, регулирующие использование информация о собственной сети заказчика (CPNI). Например, Закон о переносимости и подотчетности медицинского страхования 1996 года (HIPAA), Закон о защите конфиденциальности детей в Интернете 1998 года (COPPA) и Закон о справедливых и точных кредитных операциях 2003 года (FACTA), являются примерами федеральных законов США с положениями, направленными на повышение эффективности информационных потоков.

Верховный суд истолковал Конституцию, чтобы предоставить право на неприкосновенность частной жизни лицам в Грисволд против Коннектикута.^[21] Однако очень немногие штаты признают право человека на неприкосновенность частной жизни, за исключением Калифорния. Неотъемлемое право на неприкосновенность частной жизни закреплено в Конституция Калифорниистатья 1, раздел 1, и законодательный орган Калифорнии принял несколько законодательных актов, направленных на защиту этого права. Калифорния Закон о защите конфиденциальности в Интернете (OPPA) 2003 года требует, чтобы операторы коммерческих веб-сайтов или онлайн-сервисов, которые собирают личную информацию о жителях Калифорнии через веб-сайт, явно размещали политика конфиденциальности на сайте и соблюдать его политику.

В устройство безопасной гавани был разработан Министерство торговли США чтобы предоставить американским компаниям возможность продемонстрировать соответствие директивам Европейской комиссии и, таким образом, упростить отношения между ними и европейскими предприятиями.^[22]

Недавно законодатели в нескольких штатах предложили законодательные акты, чтобы изменить способ обработки пользовательской информации онлайн-компаниями. Среди тех, кто привлекает значительное внимание, есть несколько Не отслеживать законы и Право знать Закон (Калифорнийский законопроект AB 1291). В случае принятия Закона штата Калифорния о праве на информацию от каждой компании, хранящей информацию о пользователях, будет требоваться предоставление пользователю копии сохраненной информации по запросу.^[23] Законопроект встретил серьезное сопротивление со стороны торговых групп, представляющих такие компании, как Google, Microsoft и Facebook, и не был принят.^[24]

28 июня 2018 года законодательный орган Калифорнии принял AB 375, Закон Калифорнии о конфиденциальности потребителей 2018 г., действует с 1 января 2020 г.^[25] Если в закон не будут внесены поправки до того, как он вступит в силу, Закон о конфиденциальности потребителей Калифорнии, AB. 375 - дает жителям Калифорнии ряд новых прав, начиная с права на получение информации о том, какие типы персональных данных собирали компании и почему они были собраны.^[26]

HIPAA

В Медицинское страхование Портативность и Акт об ответственности (HIPAA) был принят Конгресс США в 1996 году. HIPAA также известен как Закон Кеннеди-Кассебаума о переносимости и подотчетности медицинского страхования (HIPAA-Public Law 104-191), вступивший в силу 21 августа 1996 года. Основная идея HIPAA заключается в том, что лицо, которое является субъектом индивидуально идентифицируемой информация о здоровье должна содержать:

• Установленные процедуры для реализации прав на конфиденциальность личной информации о здоровье.
• Использование и раскрытие личной информации о здоровье должно быть разрешено или обязано.

Одна из трудностей с HIPAA заключается в том, что должен быть механизм для аутентификации пациента, которому требуется доступ к его / ее данным. В результате медицинские учреждения начали запрашивать у пациентов номера социального страхования, что, возможно, снижает конфиденциальность за счет упрощения процесса сопоставления медицинских записей с другими записями.^[27] Вопрос о согласии проблематичен в рамках HIPAA, потому что поставщики медицинских услуг просто ставят оказание помощи в зависимость от практического согласия со стандартами конфиденциальности.

FCRA

В Закон о справедливой кредитной отчетности применяет принципы Кодекса честной информационной практики к кредитным агентствам. FCRA позволяет физическим лицам отказаться от нежелательных кредитных предложений:

• Equifax (888) 567-8688 Equifax Options, P.O. Box 740123 Atlanta GA 30374-0123.
• Experian (800) 353-0809 или (888) 5OPTOUT P.O. Box 919, Allen, TX 75013
• TransUnion (800) 680-7293 или (888) 5OPTOUT P.O Box 97328, Jackson, MS 39238.

Из-за Закон о справедливых и точных кредитных операциях, каждый человек может получить бесплатный годовой кредитный отчет.^[28]

Закон о справедливой кредитной отчетности оказался эффективным в предотвращении распространения ложных так называемых частных кредитных справочников. До 1970 г.^{[когда?][29]} частные кредитные справочники предлагали подробную, хотя и ненадежную информацию о легко идентифицируемых лицах.^[30][31] До Закона о справедливой кредитной отчетности можно было включать непристойные и необоснованные материалы - и, по сути, сплетни широко включались в кредитные отчеты.^[32] EPIC имеет Страница FCRA. Ассоциация индустрии потребительских данных, которая представляет отрасль потребительской отчетности, также имеет сайт с информацией FCRA.

Закон о справедливой кредитной отчетности предоставляет потребителям возможность просматривать, исправлять, оспаривать и ограничивать использование кредитных отчетов. FCRA также защищает кредитное агентство от обвинения в небрежном освобождении в случае введения в заблуждение заявителя. Кредитные агентства должны спрашивать запрашивающего о цели запрашиваемой информации, но не должны предпринимать никаких усилий для проверки истинности утверждений запрашивающего. Фактически, суды постановили, что «Закон явно не предоставляет средства правовой защиты от незаконного или неправомерного использования информации о потребителях» (Henry v Forbes, 1976). Широко распространено мнение, что, чтобы избежать FCRA, ChoicePoint была создана Equifax, когда материнская компания скопировала все свои записи в свою недавно созданную дочернюю компанию. ChoicePoint не является агентством кредитной отчетности, и поэтому FCRA не применяется.^[33]

В Закон о справедливой практике взыскания долгов аналогичным образом ограничивает распространение информации о финансовых транзакциях потребителя. Он не позволяет кредиторам или их агентам раскрывать тот факт, что физическое лицо имеет задолженность перед третьей стороной, хотя позволяет кредиторам и их агентам пытаться получить информацию о местонахождении должника. Это ограничивает действия тех, кто требует выплаты долга. Например, агентствам по сбору долгов запрещено преследовать или связываться с людьми на работе. В Закон о предотвращении злоупотреблений в банкротстве и защите потребителей 2005 г. (который фактически ослабил защиту потребителей, например, в случае банкротства в результате медицинских расходов) ограничил некоторые из этих мер контроля над должниками.

ECPA

В Закон о конфиденциальности электронных коммуникаций (ECPA) устанавливает уголовные санкции за перехват электронных сообщений. Однако законодательство подвергалось критике за отсутствие воздействия из-за лазеек.^[34]

Компьютерная безопасность, конфиденциальность и уголовное право

Ниже приводится краткое изложение некоторых законов, постановлений и директив, касающихся защиты информационных систем:

• 1970 Закон США о справедливой кредитной отчетности
• 1970 Закон США об организациях, оказывающих влияние и коррупции (RICO)
• 1974 Закон о семейных правах на образование и неприкосновенность частной жизни (FERPA)
• 1974 Закон США о конфиденциальности
• 1980 Руководящие принципы Организации экономического сотрудничества и развития (ОЭСР)
• 1984 Закон США о медицинских компьютерных преступлениях
• 1984 Федеральный закон США о компьютерных преступлениях (усилен в 1986 и 1994 годах)
• 1986 Закон США о компьютерном мошенничестве и злоупотреблении (с изменениями 1986, 1994, 1996 и 2001 гг.)
• 1986 Закон США о конфиденциальности электронных коммуникаций (ECPA)
• 1987 Закон США о компьютерной безопасности (Отменено Федеральный закон об управлении информационной безопасностью 2002 г.)
• 1988 Закон США о защите конфиденциальности видео
• 1990 Закон Соединенного Королевства о неправомерном использовании компьютеров
• 1991 Федеральные правила вынесения приговоров США
• 1992 Рекомендации ОЭСР по обеспечению общей безопасности
• 1994 Закон о помощи в коммуникации для правоохранительных органов
• 1995 Директива Совета по защите данных для Европейского Союза (ЕС)
• 1996 Закон США об экономике и защите конфиденциальной информации
• 1996 Медицинское страхование Портативность и Акт об ответственности (HIPAA) (требование добавлено в декабре 2000 г.)
• 1998 Закон США об авторском праве в цифровую эпоху (DMCA)
• 1999 Единый закон США о транзакциях с компьютерной информацией (UCITA)
• 2000 Закон Конгресса США об электронных подписях в глобальной национальной торговле (ESIGN)
• 2001 Закон об объединении и укреплении Америки путем предоставления соответствующих инструментов для ограничения, пресечения и противодействия терроризму (USA PATRIOT)
• 2002 Закон о внутренней безопасности (HSA)
• 2002 Федеральный закон об управлении информационной безопасностью 2002 г.

Несколько федеральных агентств США имеют законы о конфиденциальности, которые регулируют сбор и использование частной информации. К ним относятся Бюро переписи населения, Налоговая служба и Национальный центр статистики образования (согласно Закону о реформе науки об образовании). В дополнение CIPSEA Закон защищает конфиденциальность данных, собранных федеральными статистическими агентствами.

Система конфиденциальности Safe Harbor

В отличие от подхода США к защита конфиденциальности, который опирается на отраслевое законодательство, регулирование и саморегулирование, Европейский Союз полагается на всеобъемлющее законодательство о конфиденциальности. В Европейская директива о защите данных который вступил в силу в октябре 1998 года, включает, например, требование о создании государственных агентств по защите данных, регистрации баз данных в этих агентствах и, в некоторых случаях, предварительное одобрение до начала обработки персональных данных. Чтобы объединить эти разные подходы к конфиденциальности и предоставить организациям США оптимальные средства для соблюдения Директивы, Министерство торговли США в консультации с Европейской комиссией разработало структуру «безопасной гавани». Безопасная гавань, одобренная ЕС в июле 2000 года, - это способ для американских компаний соблюдать европейские нормы. законы о конфиденциальности.

Смотрите также

• Privacy International
• Комиссар по конфиденциальности Канады
• Центр демократии и технологий
• Право быть забытым
• Не отслеживать законодательство
• Суверенитет данных
• Локализация данных

Рекомендации

дальнейшее чтение

• Уоррен С. и Брандейс Л., 1890, "Право на неприкосновенность частной жизни", Harvard Law Review, Vol. 4, 193-220.
• Грэм Гринлиф, Глобальные законы о конфиденциальности данных: 89 стран и ускорение http://ssrn.com/abstract=2000034