Leis de privacidade do mundo todo, pontuadas e comparadas.

leis recebem a pontuação mais exigente em informar o regulador.

Índia. Comunique o Conselho sem demora e, depois, envie um relatório detalhado em até 72 horas após tomar conhecimento.

China. Tome imediatamente medidas corretivas e notifique o regulador sobre vazamento, alteração ou perda.

Israel. Comunique um incidente de segurança grave à PPA imediatamente após a descoberta, pelo formulário online.

Uganda. Notifique o PDPO imediatamente ao suspeitar que os dados foram acessados ou obtidos por uma pessoa não autorizada.

Escala: valor com o prazo. Nível 0 sem dever, 1 "assim que razoavelmente possível" sem prazo fixo, 2 prazo fixo superior a 24 horas (por exemplo, 72 horas), 3 em até 24 horas ou "imediatamente".

leis recebem a pontuação mais exigente em DPO obrigatório.

Canadá. Toda organização deve designar uma pessoa responsável pela conformidade.

Quebec. A pessoa com a mais alta autoridade em cada empresa é, por padrão, a responsável pela proteção de informações pessoais; pode delegar essa função por escrito.

México. Todo controlador deve designar uma pessoa ou um departamento de proteção de dados para tratar solicitações ARCO e promover a proteção de dados internamente.

Colômbia. Todo controlador e operador deve designar uma pessoa ou área para assumir a função de proteção de dados e tratar as solicitações.

Escala: 0 não exigido, 1 exigido em casos limitados (grande escala, órgãos públicos), 2 exigido para a maioria dos controladores ou para os registrados, 3 exigido para toda instituição ou controlador.

leis recebem a pontuação mais exigente em registro.

Uganda. Todos os coletores, operadores e controladores devem se registrar no PDPO, renovar o registro anualmente e pagar taxas (UGX 100,000 informados).

Quênia. Controladores e operadores devem se registrar, pagar taxas escalonadas (KES 4,000-40,000) e renovar o registro a cada 24 meses; pequenas entidades são isentas, salvo se atuarem em setores listados.

Zimbábue. Controladores que tratam dados de 50 ou mais pessoas precisam de uma licença da POTRAZ, escalonada em USD 50-2,500 e renovada a cada 12 meses.

Gana. Todo controlador deve se registrar na Comissão, pagar uma taxa e renovar o registro a cada dois anos; realizar tratamento sem registro é crime.

Escala: 0 nenhum, 1 notificação em casos limitados, 2 registro da maioria dos controladores, 3 licenciamento com taxas e renovação.

leis recebem a pontuação mais exigente em transferências para o exterior.

China. As transferências exigem avaliação de segurança da CAC, certificação ou o contrato padrão da CAC, além de aviso e consentimento separado.

Vietnã. O dossiê de avaliação de impacto da transferência deve ser apresentado ao MPS em até 60 dias após a primeira transferência, além de um acordo por escrito com o destinatário.

Egito. As transferências para o exterior exigem proteção equivalente no destino e uma licença ou autorização do Centro, salvo se se aplicar uma exceção listada.

Escala: 0 livre, 1 responsabilização/proteção adequada, 2 adequação ou salvaguardas listadas (SCCs, BCRs, consentimento), 3 exige aprovação ou autorização do regulador.

leis recebem a pontuação mais exigente em localização de dados.

Escala: 0 nenhuma, 1 setorial, 2 uma cópia deve permanecer no país ou determinados dados devem permanecer, 3 localização ampla.

leis recebem a pontuação mais exigente em responsabilidade criminal.

Malásia. A maioria das infrações constitui crime punível com prisão; diretores e administradores respondem solidariamente, salvo se provarem a devida diligência.

Filipinas. Crimes amplos, com pena de 1 a 6 anos de prisão; são punidos os dirigentes de empresas que participaram ou agiram com negligência grave.

China. As violações que constituem crime são processadas pela lei penal, incluindo prisão por violação de informações pessoais.

Zimbábue. A maioria das infrações à Lei e ao SI 155 constitui crime, com pena de até 7 anos de prisão; deixar de nomear um DPO, até 2 anos.

Escala: 0 nenhuma, 1 crimes limitados, 2 prisão para crimes listados, 3 crimes amplos para dirigentes.

leis recebem a pontuação mais exigente em prazo de resposta.

Brasil. Resposta completa de acesso em até 15 dias a partir da solicitação; confirmação simplificada imediatamente.

Argentina. Acesso em até 10 dias corridos; retificação, atualização ou supressão em até 5 dias úteis.

Chile. O controlador deve responder em até 2 dias úteis; caso contrário, o titular pode recorrer à justiça cível.

Colômbia. Consultas em até 10 dias úteis (prorrogáveis por mais 5); reclamações de correção ou exclusão em até 15 dias úteis (prorrogáveis por mais 8).

Escala: valor em dias. Nível 0 nenhum definido, 1 mais de 30 dias, 2 de 21 a 30 dias ou um mês, 3 menos de 21 dias.

leis recebem a pontuação mais exigente em crianças.

Brasil. Menores de 12 anos precisam de consentimento específico dos pais; o tratamento de dados de todos os menores de 18 anos deve atender ao seu melhor interesse.

Colômbia. É proibido o tratamento de dados de todos os menores de 18 anos, exceto dados públicos ou mediante autorização do representante legal que respeite o melhor interesse da criança.

Índia. Criança significa menor de 18 anos; é exigido consentimento verificável dos pais; não pode haver rastreamento, monitoramento comportamental nem publicidade direcionada a crianças.

Malásia. Para titulares dos dados menores de 18 anos, um dos pais, o tutor ou a pessoa com responsabilidade parental age e consente.

Escala: registre no valor o limite de idade. Nível 0 sem regra, 1 idade de 13 anos ou menos, 2 idade de 14 a 16 anos, 3 idade de 17 ou 18 anos ou um regime mais rigoroso.

leis recebem a pontuação mais exigente em multa máxima.

União Europeia. Até EUR 20 milhões ou 4% do faturamento anual mundial total, o que for maior.

Reino Unido. Até GBP 17.5 milhões ou 4% do faturamento anual mundial, o que for maior; as multas PECR agora estão alinhadas ao mesmo nível.

Quebec. Multas penais de até CAD 25 milhões ou 4% do faturamento mundial; penalidades administrativas de até CAD 10 milhões ou 2%.

Brasil. Multa simples de até 2% do faturamento no Brasil no exercício anterior, limitada a BRL 50 milhões por infração; multas diárias também são possíveis.

Escala: valor conforme informado (moeda e/ou % do faturamento). Nível 0 nenhuma, 1 menos de USD 100 mil, 2 de USD 100 mil a 5 milhões, 3 mais de USD 5 milhões ou % do faturamento global.

leis recebem a pontuação mais exigente em consentimento.

Argentina. O consentimento deve ser livre, expresso e informado, dado por escrito ou por meio equivalente.

Chile. O consentimento deve ser expresso, informado quanto à finalidade e à possível divulgação, e registrado por escrito; a revogação também deve ser por escrito.

Colômbia. A autorização pode ser escrita, verbal ou por conduta inequívoca, nunca pelo silêncio; os controladores devem guardar prova dela.

Uruguai. O consentimento deve ser livre, prévio, expresso e informado, e deve ser documentado.

Escala: 0 implícito/opt-out aceitável, 1 expresso para alguns usos, 2 expresso, específico e informado, 3 expresso e em forma escrita/gravada ou prescrita pelo regulador.