خصوصية البيانات | 8 يناير 2023

الصورة عن طريق Freepik

مشهد الخصوصية في أمريكا الشمالية في عام 2023 – التطورات الرئيسية وتأثيرها على الشركات والمستهلكين

يمثل عام 2023 نقطة تحول مهمة في مشهد الخصوصية وأمن البيانات في أمريكا الشمالية. في كندا، أعادت التغييرات والتحقيقات التشريعية الرائدة تشكيل إطار الخصوصية، كما هو مفصل في تقرير رولاند هونغ "أهم خمسة تطورات للخصوصية في كندا: عام قيد المراجعة 2023"في توركين مانيس. وفي الوقت نفسه، شهدت الولايات المتحدة توسعًا مستمرًا في حقوق الخصوصية وتشريعات أمن البيانات، كما أبرز ذلك تقرير كرامر ليفين "قانون الخصوصية وأمن البيانات لعام 2023 قيد المراجعة". يستكشف هذا المقال هذه التطورات المحورية في كلا البلدين، ويقدم نظرة شاملة عن مجال الخصوصية وأمن البيانات المتطور.

تطورات الخصوصية الرئيسية في كندا

1. قانون كيبيك رقم 25 – حقبة جديدة من الامتثال: المرحلة الثانية من "قانون تحديث الأحكام التشريعية المتعلقة بحماية المعلومات الشخصية" في كيبيك (القانون 25) دخل حيز التنفيذ في 22 سبتمبر 2023. وفرضت هذه المرحلة عقوبات إدارية صارمة في حالة عدم الامتثال، بما في ذلك غرامات باهظة وحق خاص في رفع دعوى للحصول على تعويضات تأديبية. ويفرض القانون على الشركات في كيبيك وضع سياسات خصوصية قوية، وإجراء تقييمات لتأثير الخصوصية، وضمان أعلى مستوى من الأمان للمعلومات الشخصية. وتعني هذه التطورات أ التحول نحو قدر أكبر من المساءلة والشفافية في التعامل مع البيانات الشخصية.

2. مشروع القانون C-27: إصلاح تشريعات الخصوصية الفيدرالية -> بيل سي-27، المعروف أيضًا باسم قانون تنفيذ الميثاق الرقمي، يقترح تعديلات هامة على تشريعات الخصوصية الفيدرالية في كندا. يقدم مشروع القانون قانون حماية خصوصية المستهلك (CPPA)، وقانون محكمة حماية المعلومات الشخصية والبيانات (PIDPTA)، وقانون الذكاء الاصطناعي والبيانات (AIDA). وتهدف هذه التعديلات إلى ترسيخ الخصوصية كحق أساسي، وتعزيز حماية خصوصية الأطفال، وإدخال إطار تنظيمي للذكاء الاصطناعي. ويؤكد تقدم مشروع القانون من خلال العملية التشريعية التزام الحكومة بتحديث حماية الخصوصية في العصر الرقمي.

3. مناقشة قانون الذكاء الاصطناعي والبيانات (AIDA) -> AIDA، أحد مكونات مشروع القانون C-27، يمثل أول إطار تشريعي في كندا للذكاء الاصطناعي. ومع ذلك، فقد واجه التدقيق لاحتمال التركيز بشكل ضيق للغاية على الأضرار الفردية وعدم إمكانية تطبيقها على القطاع العام. يسلط النقاش حول AIDA الضوء على التعقيدات المرتبطة بتنظيم تقنيات الذكاء الاصطناعي، وتحقيق التوازن بين الابتكار والاعتبارات الأخلاقية وحماية البيانات.

انظر:  الذكاء الاصطناعي وخصوصية الأطفال وموافقتهم

4. تحقيق مفوض الخصوصية في ChatGPT -> في خطوة تعكس المخاوف العالمية بشأن الذكاء الاصطناعي وخصوصية البيانات، قال مفوض الخصوصية الكندي أطلقت تحقيقًا في ChatGPT الخاص بـ OpenAI في أبريل 2023. يركز التحقيق على ممارسات جمع بيانات البرنامج وتأثيراتها على خصوصية المستخدم. يعد هذا التحقيق خطوة حاسمة في معالجة تحديات الخصوصية التي تطرحها تقنيات الذكاء الاصطناعي المتقدمة ويشكل سابقة للإجراءات التنظيمية المستقبلية.

5. متطلبات انتهاك الخصوصية في كولومبيا البريطانية -> نفذت كولومبيا البريطانية متطلبات جديدة إلزامية لانتهاك الخصوصيةاعتبارًا من 1 فبراير 2023. تُلزم هذه المتطلبات الهيئات العامة بتطوير برامج شاملة لإدارة الخصوصية والإبلاغ عن انتهاكات الخصوصية الكبيرة. يؤكد هذا التطور على أهمية الإدارة الاستباقية لانتهاكات الخصوصية والحاجة إلى الشفافية في التعامل مع البيانات الشخصية.

تطورات الخصوصية الرئيسية في الولايات المتحدة

1. توسيع قوانين خصوصية الدولة -> في 2023، دخلت قوانين الخصوصية الشاملة حيز التنفيذ في خمس ولايات، مع قيام 12 ولاية أخرى بسن قوانين مماثلة من المقرر أن تدخل حيز التنفيذ في عام 2024 أو 2025. فلوريدا و واشنطن كما أقرت قوانين الخصوصية، حيث ينطبق قانون فلوريدا على الشركات التي تزيد إيراداتها السنوية عن مليار دولار، ويركز قانون واشنطن على البيانات المتعلقة بالصحة.

2. متطلبات إعداد تقارير الأمن السيبراني لدى هيئة الأوراق المالية والبورصات -> هيئة الأوراق المالية والبورصة (SEC) تم الانتهاء من متطلبات الإبلاغ والإفصاح الجديدة المتعلقة بالأمن السيبرانياعتبارًا من ديسمبر 2023. تتضمن هذه المتطلبات الكشف عن حوادث الأمن السيبراني المادية والإفصاحات السنوية التي تصف إدارة مخاطر الأمن السيبراني للشركة واستراتيجيتها.

3. قواعد الأمن السيبراني لإدارة الخدمات المالية في نيويورك (NY-DFS) -> اعتمدت NY-DFS تغييرات كبيرة على قواعد الأمن السيبراني الخاصة بها، بما في ذلك المتطلبات المتزايدة لـ "الشركات من الفئة أ" والتعديلات الشاملة على لوائح الأمن السيبراني الخاصة بها.

4. قانون الحذف في كاليفورنيا -> أصدرت ولاية كاليفورنيا قانون الحذف، مما يبسط العملية بالنسبة للمستهلكين لتوجيه وسطاء البيانات لحذف معلوماتهم الشخصية أو الامتناع عن بيعها أو مشاركتها.

5. الاتحاد الأوروبي والولايات المتحدة إطار خصوصية البيانات -> وقد وضع الاتحاد الأوروبي والولايات المتحدة اللمسات النهائية على هذا الاتفاق الاتحاد الأوروبي والولايات المتحدة إطار خصوصية البيانات (DPF)، مما يسمح بنقل البيانات الشخصية من المقيمين في الاتحاد الأوروبي إلى الشركات المعتمدة في الولايات المتحدة دون اتفاقيات إضافية.

6. قوانين القياسات الحيوية في مدينة نيويورك -> قدمت مدينة نيويورك فواتير ل تنظيم جمع وتخزين البيانات البيومترية من قبل الشركات وأصحاب المباني السكنية.

7. مقارنة قوانين خصوصية الدولة الشاملة -> أصبحت ولاية أيوا الولاية السادسة التي تسن قانونًا شاملاً للخصوصية، لتنضم إلى كاليفورنيا وفيرجينيا وكولورادو ويوتا وكونيتيكت. تحمي هذه القوانين البيانات الشخصية وتؤسس حقًا عامًا في الخصوصية.

انظر:  الخصوصية المالية: الشركة السعودية للكهرباء تطلق قاعدة بيانات ضخمة تجمع جميع تداولات الأسهم

8. عقوبة لجنة الأوراق المالية والبورصة (SEC) للإفصاحات المضللة عن حوادث الأمن السيبراني -> أصدرت هيئة الأوراق المالية والبورصات غرامة قدرها 3 ملايين دولار ضد Blackbaud بسبب الإفصاحات المضللة المتعلقة بخرق البيانات في عام 2020.

9. الأمن السيبراني في قاعة الاجتماعات -> أهمية مراقبة مجلس الإدارة لمخاطر الأمن السيبراني تم تسليط الضوء على ذلك، حيث رفضت محكمة ديلاوير القضائية دعاوى Caremark ضد المديرين في أعقاب حوادث الأمن السيبراني الكبرى.

وفي الختام

كان عام 2023 لحظة فاصلة فيما يتعلق بالخصوصية وأمن البيانات في أمريكا الشمالية. وفي كندا، كان التركيز على تعزيز حماية الخصوصية وتنظيم تقنيات الذكاء الاصطناعي، في حين شهدت الولايات المتحدة انتشارًا لقوانين الخصوصية على مستوى الدولة وزيادة المتطلبات التنظيمية.  تشير هذه التطورات إلى التوسع المستمر في الاهتمام العام بحقوق الخصوصية وأمن البيانات، مع التركيز المتزايد على التشريعات على مستوى الولاية والمتطلبات التنظيمية المعززة على مستوى الولاية والمستوى الفيدرالي. تدرك الرابطة الوطنية للتمويل الجماعي والتكنولوجيا المالية في كندا (NCFA Canada) أهمية هذه التطورات وتشجع أعضائها ومجتمع التكنولوجيا المالية الأوسع على تبني هذه التغييرات، وتعزيز ثقافة الخصوصية والثقة في الاقتصاد الرقمي.

• الرابطة الوطنية للتمويل الجماعي والتكنولوجيا المالية (NCFA Canada) هو نظام بيئي للابتكار المالي يوفر التعليم ومعلومات السوق والإشراف على الصناعة وفرص التواصل والتمويل والخدمات لآلاف من أفراد المجتمع ويعمل بشكل وثيق مع الصناعة والحكومة والشركاء والشركات التابعة لإنشاء تكنولوجيا مالية حيوية ومبتكرة وتمويل. الصناعة في كندا. تعمل NCFA بشكل لا مركزي وموزع مع أصحاب المصلحة العالميين وتساعد على احتضان المشاريع والاستثمار في التكنولوجيا المالية، والتمويل البديل، والتمويل الجماعي، والتمويل من نظير إلى نظير، والمدفوعات، والأصول الرقمية والرموز، والذكاء الاصطناعي، و blockchain، والعملات المشفرة، والتكنولوجيا التنظيمية، وقطاعات تكنولوجيا التأمين. . انضم مجتمع التكنولوجيا المالية والتمويل الكندي اليوم مجانًا! أو تصبح عضو مساهم والحصول على الامتيازات. لمزيد من المعلومات، يرجى زيارة الموقع: www.ncfacanada.org

• محتوى مدعوم من تحسين محركات البحث وتوزيع العلاقات العامة. تضخيم اليوم.
• PlatoData.Network Vertical Generative Ai. تمكين نفسك. الوصول هنا.
• أفلاطونايستريم. ذكاء Web3. تضخيم المعرفة. الوصول هنا.
• أفلاطون كربون، كلينتك ، الطاقة، بيئة، شمسي، إدارة المخلفات. الوصول هنا.
• أفلاطون هيلث. التكنولوجيا الحيوية وذكاء التجارب السريرية. الوصول هنا.
• المصدر https://ncfacanada.org/2023-data-privacy-in-canada-a-pivotal-year-in-review/