Киберзаконы — это правила и нормативные акты, регулирующие использование цифровых технологий, интернета и обработки данных. Они охватывают:

• Киберпреступления (взлом, мошенничество, фишинг)

• Цифровую подпись и электронные документы

• Авторские права на программное обеспечение

• Онлайн-платежи и транзакции

• Защиту и конфиденциальность персональных данных

📁 Что такое конфиденциальность данных?

Конфиденциальность данных означает право человека контролировать сбор, использование, хранение и передачу своей личной информации.

Примеры персональных данных:

• ФИО, адрес, номер телефона

• Паспортные данные

• Медицинская информация

• Банковские реквизиты

• IP-адрес, геолокация

• Фото, отпечатки пальцев и др.

📜 Основные законы о защите данных

🇪🇺 1. GDPR (Общий регламент по защите данных – ЕС)

• Регион: Европейский союз (влияет на все компании, работающие с гражданами ЕС)

• Цель: Защита прав граждан на их персональные данные

• Основные положения:

  • Явное согласие на обработку данных

  • Право на доступ, исправление и удаление данных

  • Уведомление о утечке данных в течение 72 часов

  • Штрафы — до 20 миллионов евро или 4% от годового оборота компании

🇺🇸 2. HIPAA (Закон о передаче и подотчетности медицинской информации — США)

• Регион: США

• Цель: Защита медицинской информации

• Кого касается: Больницы, клиники, страховые компании, IT-сервисы в сфере здравоохранения

• Требования:

  • Конфиденциальное хранение и передача медицинских данных

  • Защита данных от несанкционированного доступа

  • Обучение персонала

  • Строгая ответственность за нарушения (штрафы, запреты)

🌍 Другие важные законы

• CCPA (Калифорния, США) — похож на GDPR, но для жителей Калифорнии

• PDPB (Индия) — защита персональных данных и требование локализации

• Узбекистан — Закон «О персональных данных» (2019 год):

  • Запрещает обработку без согласия

  • Требует локализации данных узбекских граждан

  • Введен Реестр операторов персональных данных

🛡️ Зачем это нужно?

• Повышает доверие пользователей

• Снижает юридические риски

• Защищает от мошенничества и кражи данных

• Обеспечивает этическое обращение с данными

✅ Лучшие практики для организаций

• Использовать шифрование

• Применять надежные пароли и контроль доступа

• Получать осознанное согласие пользователей

• Обучать сотрудников

• Назначить ответственного по защите данных (DPO)