تُرجمت هذه الصفحة وتم التحقق منها آليًا. النسخة الإنجليزية هي المرجع. بعض الأجزاء لا تزال بالإنجليزية ريثما يتم التحقق من ترجمتها. عرض بالإنجليزية · الإبلاغ عن خطأ في الترجمة
اللوائح › الاتحاد الأوروبي
GDPR
اللائحة العامة لحماية البيانات (الاتحاد الأوروبي) 2016/679
التوقيتساري المفعول منذ 25 مايو 2018
من يتولى إنفاذهالسلطات الوطنية لحماية البيانات، بتنسيق من المجلس الأوروبي لحماية البيانات
على من يسريالمؤسسات القائمة في الاتحاد الأوروبي، والمؤسسات خارجه التي تعرض سلعًا أو خدمات على أشخاص في الاتحاد الأوروبي أو تراقب سلوكهم.
إبلاغ الجهة التنظيميةإخطار السلطة الرقابية دون تأخير غير مبرر، وخلال 72 ساعة إن أمكن من ال…
DPO مطلوبيلزم تعيين DPO للجهات العامة، أو المراقبة المنهجية واسعة النطاق، أو المعالجة واسعة النطاق للفئات الخا…
التسجيللا يوجد تسجيل عام
النقل إلى الخارجيتطلب النقل خارج EEA قرار كفاية أو ضمانات مناسبة (البنود التعاقدية النموذجية، وقواعد الشركات الملزمة)، أو…
مهلة الرد على الطلباتالرد خلال شهر واحد، قابل للتمديد شهرين إضافيين للطلبات المعقدة أو الكثيرة
الحد الأقصى للغرامةما يصل إلى EUR 20 مليون أو 4% من إجمالي حجم الأعمال السنوي العالمي، أيهما أعلى
48%
of European Union's 21 requirements are already met by California (CCPA). Here is what GDPR adds, biggest gaps first.
النقل إلى الخارجالنقلBig gap
CCPA– Not addressed
GDPR adds2 Transfers outside the EEA need an adequacy decision or appropriate safeguards (SCCs, BCRs), or a listed derogation.
Arts. 44-49 · source ↗
الأساس القانونيالنطاق والأساس القانونيGap
CCPA0 No lawful-basis requirement; notice at collection plus purpose limitation, with opt-out of sale/sharing.
GDPR adds1 Six lawful bases, including consent, contract, legal obligation, vital interests, public task and legitimate interests.
Art. 6(1) · source ↗
الموافقةالنطاق والأساس القانونيGap
CCPA1 Opt-out model; opt-in consent required to sell/share data of consumers under 16 and to re-opt-in after an opt-out.
GDPR adds2 Consent must be freely given, specific, informed and unambiguous by clear affirmative action, and the controller must be able to demonstrate it.
Art. 4(11), Art. 7(1) · source ↗
البيانات الحساسةالنطاق والأساس القانونيGap
CCPA1 Sensitive personal information defined; consumers may limit its use to listed necessary purposes, with notice required.
GDPR adds2 Special categories (health, biometrics, religion, etc.) are prohibited unless explicit consent or another listed exception applies.
Art. 9(1)-(2) · source ↗
مهلة الرد على الطلباتحقوق الأفرادGap
CCPA1 45 days to respond to know, delete and correct requests, extendable once by 45 days; opt-out requests within 15 business days.
GDPR adds2 Respond within one month, extendable by two further months for complex or numerous requests.
Art. 12(3) · source ↗
التسويقحقوق الأفرادGap
CCPA1 Right to opt out of selling or sharing data for cross-context behavioral advertising; email marketing governed by federal CAN-SPAM.
GDPR adds2 Absolute right to object to direct marketing; prior consent required for electronic marketing under the ePrivacy Directive, with a customer soft opt-in.
Art. 21(2)-(3); ePrivacy Directive 2002/58/EC Art. 13 · source ↗
DPO مطلوبالحوكمةGap
CCPA0 No DPO requirement; executive accountable for risk-assessment attestations and cybersecurity audit certification.
GDPR adds1 DPO required for public bodies, large-scale systematic monitoring, or large-scale special-category or criminal data processing.
Art. 37(1) · source ↗
مؤهلات DPOالحوكمةGap
CCPA– Not addressed
GDPR adds1 DPO chosen for professional qualities, especially expert knowledge of data protection law and practice; no certification required.
Art. 37(5) · source ↗
السجلاتالحوكمةGap
CCPA1 No general record of processing; businesses keep records of consumer requests for at least 24 months.
GDPR adds2 Controllers and processors keep records of processing; limited exemption for organizations under 250 employees doing occasional, low-risk processing.
Art. 30(1), (5) · source ↗
الحد الأقصى للغرامةالإنفاذGap
CCPA2 Up to USD 2,663 per violation or USD 7,988 per intentional violation or violation involving minors, with no aggregate cap.
GDPR adds3 Up to EUR 20 million or 4% of total worldwide annual turnover, whichever is higher.
Art. 83(5) · source ↗
المسؤولية الجنائيةالإنفاذGap
CCPA– Not addressed
GDPR adds1 Member States set other penalties, including criminal penalties, for infringements not subject to administrative fines.
Art. 84 · source ↗
Already covered by CCPA: Reach abroad, Children, Rights, Registration, DPIA, Retention, Tell the regulator, Tell people, Localization, Private action.
A gap means GDPR is more demanding than CCPA on that requirement, on our 0 to 3 scale (how we score). Read the cited section before acting. Not legal advice.
مكتبة التشريعات
جميع قوانين الخصوصية في الولايات الأمريكية على خريطة واحدة
لدى 24 ولاية قانون شامل للخصوصية في المكتبة، إلى جانب قوانين الاتحاد الأوروبي والمملكة المتحدة والقوانين الاتحادية الأمريكية والقوانين العالمية: 102 قانونًا إجمالًا، كل منها مشروح بلغة واضحة مع مصادره. اختر ولاية لمعرفة ما يسري فيها.
- ساري
- يدخل حيز التنفيذ
- القوانين القطاعية