הרדאר: פרטיות

ישראל

חוק הגנת הפרטיות

נוסח משולב לא רשמי, עד תיקון 13

החוק אוסר פגיעה בפרטיות של אדם ללא הסכמתו, וקובע הוראות לעיבוד מידע אישי במאגרי מידע, שהם אוספי פרטי מידע אישי המעובדים באמצעי דיגיטלי, בכפוף לחריגים שבהגדרה.

126 סעיפים

אוסטרליה

Privacy Act 1988

החוק חל על גופי ממשל כהגדרתם בחוק ועל ארגונים, כלומר יחיד, תאגיד, שותפות, איגוד או נאמנות שאינם בעל עסק קטן, מפלגה רשומה או רשות של מדינה או טריטוריה, והוא משתרע גם על פעולות מחוץ לאוסטרליה של גוף ממשל או של ארגון בעל זיקה לאוסטרליה.

131 סעיפים

ארצות הברית

HIPAA

הכללים בחלק 164 שבספרייה חלים על גופים מכוסים, ובמקרים שנקבעו גם על שותפים עסקיים, ביחס למידע בריאות מוגן.

36 סעיפים

ברזיל

LGPD

תרגום לא רשמי לאנגלית

החוק חל על כל פעולת עיבוד של מידע אישי שמבצע אדם טבעי או גוף משפטי, ציבורי או פרטי, ללא תלות באמצעי העיבוד, במדינה שבה מושב הגוף או במדינה שבה המידע נמצא, ובלבד שהעיבוד מתבצע בשטח ברזיל, מכוון להצעת טובין או שירותים או לעיבוד מידע על אנשים הנמצאים בשטח ברזיל, או שהמידע נאסף בשטח ברזיל, בכפוף לחריגים שבחוק.

73 סעיפים

בריטניה

UK GDPR & DPA 2018

התקנה חלה על עיבוד אוטומטי או מובנה של מידע אישי, ועל עיבוד של מידע אישי בהקשר פעילותו של מקום מושב של בקר או של מעבד בממלכה המאוחדת, וכן על עיבוד מידע אישי של נושאי מידע הנמצאים בממלכה המאוחדת בידי בקר או מעבד שאינו מבוסס בה, כאשר העיבוד קשור להצעת טובין או שירותים להם או לניטור התנהגותם בממלכה המאוחדת.

120 סעיפים

דרום אפריקה

POPIA

החוק חל על עיבוד מידע אישי שנרשם בידי גורם אחראי או עבורו, באמצעים אוטומטיים או שאינם אוטומטיים, ובעיבוד שאינו אוטומטי רק כאשר המידע הוא חלק ממערכת תיוק או מיועד להיות חלק ממנה, כאשר הגורם האחראי שוכן בדרום אפריקה, או אינו שוכן בה אך משתמש בה באמצעים לעיבוד, למעט אמצעים המשמשים רק להעברת מידע דרכה, בכפוף לחריגים שבחוק.

116 סעיפים

דרום קוריאה

PIPA

תרגום לא רשמי לאנגלית

החוק חל על בקר המידע האישי, דהיינו גוף ציבורי, תאגיד, ארגון או יחיד המעבד מידע אישי במישרין או בעקיפין לצורך ניהול קבצי מידע אישי במסגרת עבודתו.

125 סעיפים

האיחוד האירופי

GDPR

התקנה חלה על עיבוד של מידע אישי באמצעים אוטומטיים, כולו או חלקו, ועל עיבוד שאינו אוטומטי של מידע אישי המהווה חלק ממערכת תיוק או מיועד להיות חלק ממנה, בהקשר פעילותו של מקום מושב של בקר או של מעבד באיחוד, וכן על עיבוד מידע אישי של נושאי מידע הנמצאים באיחוד בידי בקר או מעבד שאינו מבוסס באיחוד, כאשר העיבוד קשור להצעת טובין או שירותים להם או לניטור התנהגותם בתוך האיחוד.

99 סעיפים

הודו

DPDP Act 2023

החוק חל על עיבוד נתונים אישיים דיגיטליים בתוך שטחה של הודו, וכן על עיבוד כזה מחוץ להודו אם הוא קשור להצעת סחורות או שירותים לנושאי נתונים בתוך הודו, בכפוף לחריגים שבחוק.

45 סעיפים

יפן

APPI

תרגום לא רשמי לאנגלית

החוק מטיל חובות על עסקים המטפלים במידע אישי, דהיינו מי שמשתמש לצורכי עסק במאגר מידע אישי או בשווה ערך לו, וגם על גופים מינהליים, וחל גם על טיפול במידע אישי מחוץ ליפן בקשר לאספקת טובין או שירות לאדם ביפן.

187 סעיפים

ניגריה

NDPA

החוק חל על עיבוד מידע אישי, בין באמצעים אוטומטיים ובין שלא, כאשר מקום מושבו, מגוריו או פעילותו של בקר המידע או המעבד הוא בניגריה, כאשר העיבוד מתבצע בניגריה, או כאשר בקר מידע או מעבד שאינם בניגריה מעבדים מידע אישי של נושא מידע בניגריה, בכפוף לחריגים שבחוק.

67 סעיפים

סין

PIPL

תרגום לא רשמי לאנגלית

החוק חל על עיבוד מידע אישי של אנשים טבעיים בתוך שטחה של סין, וכן, בנסיבות שנקבעו בחוק, על עיבוד מחוץ לשטחה של מידע אישי של אנשים טבעיים הנמצאים בסין.

74 סעיפים

סינגפור

PDPA

החוק מסדיר איסוף, שימוש וגילוי של מידע אישי בידי ארגונים, והם כוללים כל יחיד, חברה, אגודה או גוף בני אדם, מאוגד או שאינו מאוגד. החובות שבחלקים 3 עד 6B של החוק אינן חלות על יחיד הפועל בכובעו האישי או הביתי, על עובד הפועל במסגרת עבודתו או על גוף ציבורי.

97 סעיפים

קליפורניה, ארה״ב

CCPA / CPRA

החוק חל על עסק הפועל בקליפורניה למטרות רווח, שאוסף מידע אישי של צרכנים או שמידע כזה נאסף בשמו, שקובע לבדו או יחד עם אחרים את מטרות העיבוד ואמצעיו ושעומד באחד מהספים האלה: הכנסות שנתיות ברוטו של מעל 25 מיליון דולר, כפי שהותאמו לפי החוק; קנייה, מכירה או שיתוף של מידע אישי של 100,000 צרכנים או משקי בית או יותר בשנה; או הפקת 50 אחוזים או יותר מההכנסות השנתיות ממכירה או משיתוף של מידע אישי של צרכנים.

46 סעיפים

קנדה

PIPEDA

החלק הראשון של החוק חל על כל ארגון ביחס למידע אישי שהארגון אוסף, משתמש בו או חושף אותו במהלך פעילות מסחרית, וכן ביחס למידע על עובד של הארגון או על מועמד לעבודה בו, שהארגון אוסף, משתמש בו או חושף אותו בקשר להפעלתם של עבודה, מפעל או עסק פדרליים, בכפוף לחריגים שבחוק.

55 סעיפים

שווייץ

nFADP

תרגום לא רשמי לאנגלית

החוק חל על עיבוד מידע אישי של אנשים טבעיים בידי גורמים פרטיים ובידי גופים פדרליים, ועל נסיבות שיש להן השפעה בשווייץ גם אם החלו מחוץ לה.

77 סעיפים

תאילנד

PDPA

תרגום לא רשמי לאנגלית

החוק חל על איסוף, שימוש וגילוי של מידע אישי בידי בקר מידע או מעבד מידע הנמצאים בתאילנד, בין אם הפעולה מתבצעת בתאילנד ובין אם לא, ועל בקר מידע או מעבד מידע מחוץ לתאילנד כאשר הם מציעים טובין או שירותים לנושאי מידע הנמצאים בתאילנד או עוקבים אחר התנהגותם שם, בכפוף לחריגים שבחוק.

97 סעיפים

האיחוד האירופי

התקנה האירופית לבינה מלאכותית

נוסח מאוחד, לתיעוד בלבד

התקנה חלה על ספקים המציבים בשוק או מפעילים בשירות מערכות בינה מלאכותית, או המציבים בשוק מודלים של בינה מלאכותית לשימוש כללי, באיחוד, בין שהם מוקמו באיחוד ובין שבמדינה שלישית; על מפעילים של מערכות בינה מלאכותית שמקום הקמתם או מושבם באיחוד; על ספקים ומפעילים שמקום הקמתם או מושבם במדינה שלישית, כאשר הפלט של המערכת משמש באיחוד; ועל יבואנים, מפיצים, יצרני מוצרים המציבים בשוק או מפעילים בשירות מערכת בינה מלאכותית יחד עם המוצר שלהם ובשמם או בסימן המסחר שלהם, נציגים מורשים של ספקים שאינם מוקמים באיחוד ואנשים מושפעים הנמצאים באיחוד.

315 סעיפים

האיחוד האירופי

התקנה המתקנת 2026/1744

התקנה מתקנת את תקנת הבינה המלאכותית של האיחוד האירופי, 2024/1689, ושתי תקנות נוספות, לצורך פישוט היישום של הכללים המותאמים לבינה מלאכותית.

98 סעיפים

האיחוד האירופי

החלטת היישום 2026/2274

ההחלטה מפרסמת בעיתון הרשמי את ההפניה לתקן המותאם EN 18286:2026 למערכות ניהול איכות של ספקי מערכות בינה מלאכותית, לפי תקנת הבינה המלאכותית של האיחוד האירופי.

13 סעיפים