ما الذي ينطبق في أوروبا والمملكة المتحدة؟

إجابة موجزة: اللائحة الأوروبية العامة لحماية البيانات (EU GDPR) ولائحة حماية البيانات العامة الخاصة بالمملكة المتحدة (UK GDPR)، وهما متطابقتان إلى حد كبير. الضوابط العملية متماثلة؛ والاختلاف الرئيسي يكمن في الأداة التي تغطي عمليات النقل الدولي — البنود التعاقدية القياسية الأوروبية (EU SCCs) مقابل اتفاقية النقل الدولي للبيانات (IDTA) أو الملحق الخاص بالمملكة المتحدة.

النظامان

ماذا يعني هذا من الناحية العملية

يجب على المؤسسات العاملة في كلا النطاقين أن تفي بمتطلبات كليهما، لكن الضوابط الأساسية تتداخل بشكل شبه كامل. فالعمل الذي يُنجز في تقييم المورّدين لأحد النظامين ينتقل إلى الآخر مع استبدال أداة النقل فقط.

لماذا تُعد الأنظمة الأخرى في هذا الدليل مهمة هنا أيضًا

تُعد اللائحة الأوروبية العامة لحماية البيانات (GDPR) النموذج الذي بُنيت عليه معظم قوانين حماية البيانات الأحدث في العالم. فالبحرين وعُمان تحاكيانها عن قرب؛ وكينيا ونيجيريا وجنوب أفريقيا تستعير هيكلها. نادرًا ما يذهب العمل المُنجز للامتثال للـ GDPR سدى في أماكن أخرى — ولهذا السبب فإن المؤسسات العاملة عبر عدة من هذه الأسواق عادةً ما تُقيّم المورّدين وفق أشد الأنظمة المعمول بها صرامةً بدلاً من تقييم كل نظام على حدة.

التفاصيل الخاصة بكل دولة موجودة في أدلة الامتثال القُطرية.