Ligtas na Pagbabahagi ng Impormasyon sa Panahon ng Privacy Laws

Hindi na lang para sa malalaking korporasyon ang mga batas sa privacy. Ang GDPR ng EU, ang mga state privacy laws ng US tulad ng CCPA, at iba pang katulad na regulasyon sa buong mundo ay naaangkop sa lahat ng laki ng organisasyon. Kung nagha-handle ka kahit isang pangalan, email, o numero ng telepono ng customer, sakop ka na ng mga batas na ito.

Ang gabay na ito ay nagbubuod ng mga pangunahing kinakailangan ng mga pangunahing batas sa privacy at nagbibigay ng mga praktikal na paraan para ligtas na magbahagi ng personal na datos sa pang-araw-araw na operasyon ng negosyo.

Pangkalahatang-tanaw ng mga Pangunahing Batas sa Privacy

EU General Data Protection Regulation (GDPR)

Simula nang magkabisa noong 2018, ang GDPR ay isa sa pinakamatibay na batas sa privacy sa buong mundo. Naaangkop ito sa anumang organisasyong nagpoproseso ng personal na datos ng mga residente ng EU, kahit saan pa nakabase ang organisasyon. Ang mga multa ay maaaring umabot sa 4% ng global annual revenue.

Mga Batas ng mga Estado sa US (CCPA/CPRA at Iba Pa)

Walang iisang pederal na batas sa privacy ang United States, ngunit ang mga estado tulad ng California (CCPA/CPRA), Virginia (VCDPA), at Colorado (CPA) ay nagpatupad ng sarili nilang komprehensibong regulasyon.

Iba Pang Kilalang Batas

Ang PIPA ng South Korea, APPI ng Japan, LGPD ng Brazil, at DPDP Act ng India ay mga halimbawa ng katulad na privacy framework na ipinatupad sa buong mundo.

Ano ang Itinuturing na Personal na Datos

Ang mga sumusunod na item ay ikinakategorya bilang personal na datos sa karamihan ng mga batas sa privacy.

Kategorya	Mga Halimbawa
Impormasyon sa pagkilanlan	Pangalan, national ID number, passport number
Impormasyon sa pakikipag-ugnayan	Email address, numero ng telepono, address
Mga online identifier	IP address, cookies, device ID
Impormasyon sa pananalapi	Numero ng card, detalye ng bank account, mga transaksyon
Impormasyon sa kalusugan	Medical records, datos sa health insurance
Impormasyon sa lokasyon	GPS data, mga pattern ng paglalakbay

Mga Obligasyon Kapag Nagbabahagi ng Personal na Datos

1. Pagbabawas ng Datos (Data Minimization)

Kolektahin at ibahagi lamang ang pinakakaunting impormasyong kinakailangan. Huwag humiling o magpadala ng datos na hindi talagang kailangan para sa ginagawa.

2. Encrypted na Pagpapadala

Ang personal na datos ay kailangang ipadala sa pamamagitan ng encrypted na mga channel. Ang hindi naka-encrypt na email o karaniwang messaging apps tulad ng Messenger ay maaaring hindi makatugon sa mga legal na pamantayan.

3. Mga Limitasyon sa Pagtago

Ang personal na datos ay dapat itago lamang sa panahong kailangan para matupad ang layunin nito. Kapag natapos na ang layunin, kailangang burahin kaagad ang datos.

4. Pahintulot

Ang pagkolekta ng personal na datos o pagbibigay nito sa mga third party ay karaniwang nangangailangan ng pahintulot ng may-ari ng datos, maliban sa ilang legal na eksepsyon.

5. Mga Paghihigpit sa Pag-access

Limitahan kung sino ang maaaring mag-access ng personal na datos sa pinakakaunting bilang ng mga taong kailangan para sa layunin ng negosyo.

Paghahambing ng mga Pangunahing Batas sa Privacy

Tampok	EU GDPR	US CCPA/CPRA	South Korea PIPA
Saklaw	Anumang org na nagpoproseso ng datos ng EU resident	Mga negosyong nagta-target ng CA residents	Lahat ng data processor sa Korea
Pahintulot	Pahintulot o lehitimong interes	Nakatuon sa opt-out	Kinakailangan (may legal na eksepsyon)
Pinakamataas na multa	4% ng revenue o EUR 20M	Hanggang $7,500 bawat paglabag	Hanggang 3% ng revenue
Pagtago ng datos	Burahin kapag natupad na ang layunin	Burahin sa loob ng makatwirang panahon	Burahin kapag natupad na ang layunin
Mga karapatan ng may-ari ng datos	Access, itama, burahin, ilipat, tumutol	Access, burahin, opt out	Access, itama, burahin, ilipat
Kailangan ba ng DPO	Sa ilang mga kondisyon	Hindi kailangan	Lagpas sa ilang threshold

Paggamit ng LOCK.PUB para sa Privacy-Compliant na Pagbabahagi

Ang mga tampok ng LOCK.PUB ay naaayon sa mga pangunahing prinsipyo ng batas sa privacy.

Proteksyon ng Password = Kontrol sa Access

Ang mga taong nakakaalam lang ng password ang makaka-access ng impormasyon, na nakakatugon sa prinsipyo ng paghihigpit sa pag-access.

Expiration Time = Pagsunod sa Retention

Sa Pro, ang pagtatakda ng expiration sa mga shared link ay nagsisiguro na awtomatikong mare-revoke ang access pagkatapos matupad ang layunin, nang hindi na kailangan ng hiwalay na proseso ng pagbura.

Pagpapadala sa Hiwalay na Channel = Pinahusay na Seguridad

Ang pagpapadala ng link at password sa magkaibang channel ay nangangahulugang ang pagkakompromiso sa isang channel lamang ay hindi naglalantad ng datos.

Analytics ng Access = Talaan para sa Audit

Itinatala ng detalyadong analytics (Pro) kung kailan na-access ang impormasyon at mula sa aling device at bansa, na nagbibigay-daan sa pagiging handa sa audit.

Mga Praktikal na Tip sa Pagsunod para sa Maliliit na Negosyo at Indibidwal

Kapag Nagbabahagi ng Impormasyon ng Customer

• Huwag magpadala ng personal na datos nang diretso sa email o Messenger; gumamit ng password-protected na mga memo
• Isama lamang ang kinakailangang datos; alisin ang anumang hindi talaga kailangan
• Magtakda ng expiration time (Pro) para sa awtomatikong pag-revoke ng access

Kapag Nagbibigay ng Datos sa mga External Vendor

• Gumawa ng Data Processing Agreement (DPA)
• Magpadala ng datos sa pamamagitan ng password-protected na mga link na may expiration (Pro)
• Panatilihin ang mga record ng pag-access

Kapag Nagbabahagi ng Personal na Datos sa Loob ng Team

• Huwag mag-imbak ng personal na datos sa shared spreadsheets
• Ibahagi lamang sa mga taong kailangan nito sa pamamagitan ng password-protected na mga memo
• Magtakda ng expiration (Pro) para masiguro na mahaharangan ang access pagkatapos ng gawain

Mga Parusa sa mga Paglabag

Ang mga paglabag sa batas sa privacy ay maaaring magresulta sa malalang konsekwensya na higit pa sa multa.

• EU: Multa hanggang 4% ng global revenue o EUR 20 milyon, alinman ang mas malaki
• US California: Hanggang $7,500 bawat sadyang paglabag
• South Korea: Multa hanggang 3% ng revenue, pagkakakulong hanggang 5 taon

Magsimula Na Ngayon

Hindi opsyonal ang pagsunod sa mga batas sa privacy. Suriin ang iyong kasalukuyang mga paraan ng pagbabahagi ng datos at lumipat sa mga ligtas na paraan na may password protection at awtomatikong expiration.

Gumawa ng privacy-compliant na secret memo sa LOCK.PUB ngayon.

Gumawa ng Secret Memo