قانون الخصوصية

أطلقت منظمة التعاون الاقتصادي لدول آسيا والمحيط الهادئ (أبيك) إطارًا طوعيًا لحماية الخصوصية عام 2004، تبنته جميع الدول الأعضاء البالغ عددها 21 دولة. يهدف هذا الإطار إلى تعزيز خصوصية المعلومات بشكل عام وتسهيل نقل البيانات بشكل آمن عبر الحدود. ويتضمن تسعة مبادئ لحماية الخصوصية، تُشكل الحد الأدنى من المعايير اللازمة لحماية الخصوصية، بما في ذلك تدابير لمنع الضرر، وتقديم الإخطار، والحد من جمع البيانات، وضمان استخدام المعلومات الشخصية بشكل مناسب، ومنح الأفراد حرية الاختيار، والحفاظ على سلامة البيانات ، وتطبيق ضمانات أمنية، والسماح بالوصول إلى المعلومات الشخصية وتصحيحها، وإنفاذ المساءلة.

في عام 2011، أنشأت منظمة التعاون الاقتصادي لدول آسيا والمحيط الهادئ (APEC) نظام قواعد الخصوصية عبر الحدود التابع لها، بهدف تحقيق التوازن في تدفق المعلومات والبيانات عبر الحدود، وهو أمر بالغ الأهمية لتعزيز الثقة في السوق الإلكترونية. يستند هذا النظام إلى إطار عمل الخصوصية الخاص بمنظمة التعاون الاقتصادي لدول آسيا والمحيط الهادئ، ويتضمن أربع قواعد متفق عليها، تشمل التقييم الذاتي، ومراجعة الامتثال، والاعتراف/القبول، وتسوية المنازعات وإنفاذها. ^{[ 3 ]}

تنص المادة الثامنة من الاتفاقية الأوروبية لحقوق الإنسان ، التي أقرها مجلس أوروبا عام 1950 وتُطبق في جميع أنحاء القارة الأوروبية باستثناء بيلاروسيا وكوسوفو، على ضمان الحق في الخصوصية. وتؤكد هذه المادة أن "لكل فرد الحق في احترام حياته الخاصة والعائلية، ومسكنه، ومراسلاته". وبفضل السوابق القضائية الواسعة الصادرة عن المحكمة الأوروبية لحقوق الإنسان في ستراسبورغ، تم تعريف الخصوصية تعريفاً واضحاً والاعتراف بها عالمياً كحق أساسي.

علاوة على ذلك، اتخذ مجلس أوروبا خطوات لحماية حقوق الأفراد في الخصوصية من خلال تدابير محددة. ففي عام 1981، اعتمد المجلس اتفاقية حماية الأفراد فيما يتعلق بالمعالجة الآلية للبيانات الشخصية. كما تناول المجلس في عام 1998 مخاوف الخصوصية المتعلقة بالإنترنت من خلال نشر "مسودة المبادئ التوجيهية لحماية الأفراد فيما يتعلق بجمع ومعالجة البيانات الشخصية على شبكة الإنترنت"، والتي وُضعت بالتعاون مع المفوضية الأوروبية. وقد اعتُمدت هذه المبادئ التوجيهية رسميًا في عام 1999. ^{[ 4 ]}

أقرّ توجيه حماية البيانات لعام 1995 (المعروف رسميًا بالتوجيه 95/46/EC) بسلطة هيئات حماية البيانات الوطنية، وألزم جميع الدول الأعضاء بالالتزام بمبادئ توجيهية موحدة لحماية الخصوصية. ونصّت هذه المبادئ التوجيهية على وجوب سنّ الدول الأعضاء قوانين صارمة لحماية الخصوصية تتوافق مع الإطار الذي يوفره التوجيه. علاوة على ذلك، نصّ التوجيه على وجوب تطبيق الدول غير الأعضاء في الاتحاد الأوروبي تشريعات خصوصية ذات صرامة مماثلة لتبادل البيانات الشخصية مع دول الاتحاد الأوروبي. كما يُلزم الشركات في الدول غير الأعضاء في الاتحاد الأوروبي الراغبة في التعامل مع شركات مقرها الاتحاد الأوروبي بالالتزام بمعايير خصوصية لا تقل صرامة عن تلك المنصوص عليها في التوجيه. ونتيجة لذلك، أثّر التوجيه على تطوير تشريعات الخصوصية خارج الحدود الأوروبية. ويُسهم نظام الخصوصية الإلكترونية المقترح ، الذي يهدف إلى استبدال توجيه الخصوصية والاتصالات الإلكترونية لعام 2002، في تعزيز لوائح الخصوصية في الاتحاد الأوروبي .

في 25 مايو 2018، حلّت اللائحة العامة لحماية البيانات محل توجيه حماية البيانات لعام 1995. ومن أبرز ما أضافته اللائحة العامة لحماية البيانات الاعتراف بـ"الحق في النسيان" ^{[ 5 ]} ، الذي يُلزم أي منظمة تجمع بيانات عن الأفراد بحذف البيانات ذات الصلة بناءً على طلب الفرد. ^{[ 6 ]} وقد استُلهمت هذه اللائحة من الاتفاقية الأوروبية لحقوق الإنسان المذكورة سابقًا.

أطلقت منظمة التعاون الاقتصادي والتنمية (OECD) مبادئ توجيهية لحماية الخصوصية عام 1980، واضعةً بذلك معايير دولية، وفي عام 2007، اقترحت التعاون عبر الحدود لإنفاذ قوانين الخصوصية. وتحمي المادة 17 من العهد الدولي الخاص بالحقوق المدنية والسياسية للأمم المتحدة الخصوصية ، وهو ما أكده قرار الجمعية العامة للأمم المتحدة لعام 2013 الذي أقرّ الخصوصية كحق أساسي من حقوق الإنسان في العصر الرقمي. وقد أُعلنت مبادئ حماية البيانات الشخصية والخصوصية لمنظومة الأمم المتحدة عام 2018. ^{[ 7 ]}

كما تحمي المادة 17 من العهد الدولي الخاص بالحقوق المدنية والسياسية للأمم المتحدة لعام 1966 الخصوصية: "لا يجوز تعريض أي شخص لتدخل تعسفي أو غير قانوني في خصوصيته أو أسرته أو منزله أو مراسلاته، ولا لهجمات غير قانونية على شرفه وسمعته. ولكل شخص الحق في حماية القانون من مثل هذا التدخل أو الهجمات".

في 18 ديسمبر/كانون الأول 2013، اعتمدت الجمعية العامة للأمم المتحدة القرار 68/167 بشأن الحق في الخصوصية في العصر الرقمي. ويشير القرار إلى الإعلان العالمي لحقوق الإنسان، ويؤكد مجدداً على حق الإنسان الأساسي والمحمي في الخصوصية. ^{[ 8 ]}

تم الإعلان عن مبادئ حماية البيانات الشخصية والخصوصية لمنظومة الأمم المتحدة في 11 أكتوبر 2018. ^{[ 9 ]}

يشمل الوضع الحالي لقانون الخصوصية في أستراليا تشريعات فيدرالية وولائية لحماية خصوصية المعلومات، وبعض التشريعات القطاعية الخاصة بالخصوصية على مستوى الولايات، وتنظيم وسائل الإعلام، وبعض العقوبات الجنائية. ولا يزال الموقف الحالي بشأن الدعاوى المدنية المتعلقة بانتهاك الخصوصية غير واضح: فقد أشارت بعض المحاكم إلى إمكانية وجود جريمة انتهاك الخصوصية في أستراليا. ^{[ 10 ] [ 11 ] [ 12 ] [ 13 ]} إلا أن المحاكم العليا لم تؤيد هذا الرأي، واكتفت بتطوير مبدأ الإنصاف المتعلق بخرق السرية لحماية الخصوصية، اقتداءً بالمملكة المتحدة. ^{[ 12 ]} وفي عام 2008، أوصت لجنة إصلاح القانون الأسترالية بسنّ قانون يسمح برفع دعوى قضائية لانتهاك الخصوصية. ^{[ 14 ]} ويهدف قانون الخصوصية لعام 1988 إلى حماية وتنظيم المعلومات الشخصية للأفراد. ^{[ 15 ]} كما يُعنى القانون بإدارة ومراقبة كيفية احتفاظ الحكومة الأسترالية والمنظمات بالمعلومات الشخصية. ^{[ 15 ]}

يوجد في جزر البهاما قانون رسمي لحماية البيانات يحمي المعلومات الشخصية لمواطنيها في القطاعين الخاص والعام: قانون حماية البيانات لعام 2003 (قانون جزر البهاما). ^{[ 16 ]} ينص قانون جزر البهاما على تعيين مفوض لحماية البيانات في مكتب حماية البيانات لضمان تطبيق إجراءات حماية البيانات. ورغم وجود تشريع يُنفذ في جزر البهاما من خلال قانون حماية البيانات لعام 2003، إلا أن القانون يفتقر إلى آليات إنفاذ فعّالة، إذ لا يُشترط وجود مسؤول حماية بيانات في المكتب، كما لا يُلزم أي جهة أو منظمة بإخطار مكتب حماية البيانات عند اختراق أحد المتسللين لقانون الخصوصية. إضافةً إلى ذلك، لا توجد متطلبات لتسجيل قواعد البيانات أو تقييد تدفق البيانات عبر الحدود الوطنية. وبالتالي، لا يفي التشريع بمعايير الاتحاد الأوروبي، وهو الهدف الأساسي من سنّ القانون. ^{[ 17 ]}

يوجد في بليز قانون رسمي لحماية الخصوصية، وهو قانون حماية البيانات (2021). ينظم هذا القانون استخدام وجمع البيانات الشخصية لحماية خصوصية الأفراد. ^{[ 18 ]} ويحدد هذا القانون مبادئ مختلفة لحماية البيانات، بالإضافة إلى تعريف أصحاب البيانات.

بالإضافة إلى ذلك، يحمي قانون حرية المعلومات حاليًا المعلومات الشخصية لمواطني بليز. دخل هذا القانون حيز التنفيذ عام ١٩٦٧، وهو قانون اتحادي يمنح أي فرد الحق في الوصول إلى سجلات الوكالات الحكومية الاتحادية. يتيح قانون حرية المعلومات للشركات والمؤسسات العامة الوصول إلى السجلات الاتحادية، ولكنه لا يتيح الوصول إلى السجلات الاتحادية المحفوظة لدى الولايات المتحدة. ^{[ ١٩ ]}

في 14 أغسطس 2018، سنت البرازيل قانونها العام لحماية البيانات الشخصية . ^{[ 20 ]} القانون العام لحماية البيانات الشخصية، والذي يُعرف أيضًا باسم "Brazils Lei Geral de Proteçao de Dados Pessoais"

يتألف مشروع القانون من 65 مادة، ويتشابه إلى حد كبير مع اللائحة العامة لحماية البيانات (GDPR). وقد نُشرت أول ترجمة إنجليزية لقانون حماية البيانات الجديد في التاريخ نفسه بقلم رونالدو ليموس ، وهو محامٍ برازيلي متخصص في التكنولوجيا. ^{[ 21 ]} وهناك نسخة أحدث. ^{[ 22 ]}

في كندا، ينظم قانون حماية المعلومات الشخصية والوثائق الإلكترونية الفيدرالي (PIPEDA) جمع المعلومات الشخصية واستخدامها والإفصاح عنها فيما يتعلق بالأنشطة التجارية، بالإضافة إلى المعلومات الشخصية المتعلقة بموظفي الأشغال والمشاريع والشركات الفيدرالية. يُحقق قانون PIPEDA امتثال كندا لقانون حماية البيانات في الاتحاد الأوروبي ، ^{[ 23 ]} على الرغم من أن منظمات المجتمع المدني والهيئات التنظيمية والأكاديميين قد زعموا مؤخرًا أنه لا يُعالج التحديات المعاصرة لقانون الخصوصية بشكل كافٍ، لا سيما في ضوء الذكاء الاصطناعي، داعين إلى إصلاحه. ^{[ 24 ]}

لا ينطبق قانون حماية المعلومات الشخصية والوثائق الإلكترونية (PIPEDA) على المنظمات غير الربحية أو الحكومات الإقليمية، التي تبقى خاضعة لسلطة المقاطعات. وقد سنّت خمس مقاطعات كندية قوانين خصوصية تنطبق على قطاعها الخاص. أما المعلومات الشخصية التي تجمعها الحكومة الفيدرالية والشركات المملوكة للدولة وتستخدمها وتفصح عنها، فتخضع لقانون الخصوصية . وقد سنّت العديد من المقاطعات تشريعات إقليمية مماثلة لقانون الخصوصية، مثل قانون حرية المعلومات وحماية الخصوصية في أونتاريو ، الذي ينطبق على الهيئات العامة في تلك المقاطعة.

لا يزال هناك جدل حول وجود قانون مدني في كندا يُعنى بانتهاك الخصوصية. وقد صدرت عدة أحكام قضائية تُقرّ بحق الخصوصية بموجب القانون العام، إلا أن شروط هذا الحق لم تُحدد بوضوح في جميع الأحوال. ^{[ 25 ]}

في قضية إيستموند ضد شركة السكك الحديدية الكندية الباسيفيكية ومفوض الخصوصية في كندا ^{[ 26 ]،} قضت المحكمة العليا الكندية بأنه يجوز لشركة السكك الحديدية الكندية الباسيفيكية جمع معلومات إيستموند الشخصية دون علمه أو موافقته، وذلك لاستفادتها من الاستثناء الوارد في الفقرة 7(1)(ب) من قانون حماية المعلومات الشخصية والوثائق الإلكترونية (PIPEDA )، والذي ينص على جواز جمع المعلومات الشخصية دون موافقة إذا "كان من المعقول توقع أن يؤدي جمعها بعلم الفرد أو موافقته إلى المساس بتوافر المعلومات أو دقتها، وكان الجمع معقولاً لأغراض تتعلق بالتحقيق في خرق اتفاقية". ^{[ 26 ]}

في عام 1995، سُنّ قانون حماية المعلومات الشخصية المُعالجة بواسطة الحاسوب لحماية المعلومات الشخصية التي تُعالج بواسطة الحواسيب. وقد حدد النص العام للقانون الغرض منه، وعرّف المصطلحات الأساسية، ومنع الأفراد من التنازل عن بعض الحقوق. ^{[ 31 ]}

يمنح قانون الأمن القومي وقانون الأمن السيبراني ، الصادران عام ٢٠١٥، أجهزة الأمن العام ودوائر الأمن صلاحيات واسعة لجمع كافة أنواع المعلومات، مما يُلزم الأفراد باستخدام خدمات الإنترنت لتقديم معلوماتهم الشخصية للمراقبة، ويُلزم مشغلي الشبكات بتخزين بيانات المستخدمين. ويُشترط في الصين تقديم "دعم فني" غير مقيد من دائرة الأمن. وفيما يلي قوانين ولوائح أخرى متعلقة بالخصوصية:

تأسست دولة فيجي ، وهي أرخبيل يقع في المحيط الهادئ، في 10 أكتوبر 1970. ^{[ 32 ]} يكفل دستورها لسكانها الحق في الخصوصية . وينص الدستور تحديدًا على ما يلي: "لكل شخص الحق في الخصوصية الشخصية، بما في ذلك الحق في  : (أ) سرية معلوماته الشخصية؛ (ب) سرية اتصالاته؛ (ج) احترام حياته الخاصة والعائلية". ^{[ 32 ]} إلا أن الدستور نفسه ينص على أنه يجوز، "بالقدر اللازم"، سن قانون يحد من تطبيق قانون الحق في الخصوصية أو يؤثر عليه. ويمكن الاطلاع على قانون آخر متعلق بالخصوصية في المادة 54 من قانون الاتصالات الصادر عام 2008، والتي تنص على أنه "يجب على أي مزود خدمة اتصالات يقدم خدماته للمستهلكين الحفاظ على سرية معلوماتهم". ^{[ 33 ]} ولا تُستثنى من ذلك معلومات الفواتير ومعلومات المكالمات. الاستثناء الوحيد لهذه القاعدة هو الكشف عن "الاحتيال أو الديون المعدومة". بموجب هذا القانون، حتى بموافقة العميل، لا يُسمح بالإفصاح عن المعلومات. ^{[ 34 ]}

تشمل قوانين الخصوصية الأخرى التي اعتمدتها هذه الدولة تلك التي تهدف إلى حماية المعلومات التي يتم جمعها، وملفات تعريف الارتباط، وغيرها من الأمور المتعلقة بخصوصية السائح. ويشمل ذلك (على سبيل المثال لا الحصر) المعلومات التي يتم جمعها أثناء الحجوزات، أو استخدام تقنية تابعة لشركة معينة، أو من خلال استخدام خدمة تابعة لها، أو عند إجراء المدفوعات . إضافةً إلى ذلك، وبصفتها عضوًا في الأمم المتحدة، فإن فيجي ملزمة بالإعلان العالمي لحقوق الإنسان الذي ينص في المادة الثانية عشرة على أنه "لا يجوز تعريض أي شخص لتدخل تعسفي في خصوصيته، أو أسرته، أو منزله، أو مراسلاته، ولا للهجوم على شرفه وسمعته. ولكل شخص الحق في حماية القانون من مثل هذا التدخل أو الهجوم". ^{[ 35 ]}

أقرت فرنسا قانونًا لحماية البيانات الشخصية عام ١٩٧٨. ينطبق هذا القانون على المؤسسات العامة والخاصة، ويحظر جمع البيانات الحساسة عن الأفراد (بما في ذلك الميول الجنسية، والانتماء العرقي، والآراء السياسية أو الدينية). وتتولى اللجنة الوطنية للمعلوماتية والحريات (CNIL)، وهي هيئة وطنية متخصصة، إدارة هذا القانون. ^{[ ٣٦ ]} وكما هو الحال في ألمانيا، تُعتبر انتهاكات البيانات جرائم جنائية (المادة ٨٤ من اللائحة العامة لحماية البيانات، مع قانون العقوبات، القسم ١، الفصل السادس، المادة ٢٢٦ وما يليها). ^{[ ٣٧ ]}

تُعرف ألمانيا بأنها من أوائل الدول (عام 1970) التي سنّت قوانين صارمة ومفصلة لحماية البيانات الشخصية، تُعدّ من بين الأكثر صرامة وتفصيلاً في العالم. وينصّ دستور ألمانيا ، في المادة 2 الفقرة 1 والمادة 1 الفقرة 1، على حق المواطنين في الحماية. ^{[ 38 ]} وتُحمي بيانات المواطنين الألمان بشكل أساسي بموجب قانون حماية البيانات الاتحادي (1977) ضد الشركات، والذي عُدّل آخر مرة عام 2009. ويستهدف هذا القانون تحديدًا جميع الشركات التي تجمع المعلومات لاستخدامها الخاص. ويحمي هذا النظام الأساسي البيانات في القطاع الخاص والشخصي، وبصفتها عضوًا في الاتحاد الأوروبي، صادقت ألمانيا أيضًا على قانونها واتفاقيتها وبروتوكولها الإضافي مع الاتحاد الأوروبي وفقًا لتوجيه الاتحاد الأوروبي لحماية البيانات 95/46 EC.

في ألمانيا، توجد قيود من نوعين على نقل البيانات الشخصية. ولأن ألمانيا عضو في الاتحاد الأوروبي، فإن نقل البيانات الشخصية لمواطنيها إلى دولة خارج المنطقة الاقتصادية الأوروبية يخضع دائمًا لمستوى مناسب من حماية البيانات في تلك الدولة. ثانيًا، وفقًا لقواعد سياسة البيانات الألمانية، يُعد أي نقل للبيانات الشخصية خارج المنطقة الاقتصادية الأوروبية بمثابة اتصال بطرف ثالث، وهو ما يستلزم وجود سبب. قد يكون هذا السبب طارئًا، ويجب أن يحظى بموافقة كل من المتلقي وصاحب البيانات. تجدر الإشارة إلى أنه في ألمانيا، تخضع عمليات نقل البيانات داخل مجموعة شركات لنفس المعاملة التي تخضع لها عمليات النقل إلى أطراف ثالثة إذا كان الموقع خارج المنطقة الاقتصادية الأوروبية.

تتولى المفوضية الفيدرالية لحماية البيانات مسؤولية تنظيم تطبيق قوانين حماية البيانات في ألمانيا بشكل كامل. إضافةً إلى ذلك، فإن ألمانيا عضو في منظمة التعاون الاقتصادي والتنمية (OECD). ^{[ 16 ]} كما أن المفوضية الفيدرالية لحماية البيانات في ألمانيا عضو في المؤتمر الدولي لمفوضي حماية البيانات والخصوصية، وهيئات حماية البيانات الأوروبية، وفريق العمل المعني بالمادة 29 من ميثاق الاتحاد الأوروبي، والشبكة العالمية لإنفاذ قوانين الخصوصية. ^{[ 16 ]}

فيما يتعلق بحماية الأطفال، تُعدّ ألمانيا من أوائل الدول التي لعبت دورًا فاعلًا في حظر مشاركة البيانات داخل الألعاب المتصلة بشبكة الواي فاي والإنترنت، مثل لعبة "صديقتي كايلا". وتتولى الوكالة الاتحادية للشبكات ( Bundesnetzagentur ) مسؤولية حماية بيانات الأطفال. ^{[ 39 ]} 

كما هو الحال في فرنسا، تعتبر انتهاكات البيانات جرائم (المادة 84 من اللائحة العامة لحماية البيانات مع المادة 42 من قانون حماية البيانات الفيدرالي). ^{[ 40 ]}

خلال فترة الحكم العسكري، حظر القانون رقم 57 (قانون العدالة) تصوير الأشخاص دون إذنهم، إلا أن هذا القانون قد تم إلغاؤه لاحقًا. يحمي القانون رقم 2472/1997 البيانات الشخصية للمواطنين، لكن لا يُشترط الحصول على موافقة لتصوير الأشخاص طالما أن الصور لا تُستخدم لأغراض تجارية أو تُستخدم فقط لأغراض الأرشفة الشخصية ("الاستخدام المنزلي")، أو للنشر في المطبوعات التحريرية أو التعليمية أو الثقافية أو العلمية أو الإخبارية، أو لأغراض فنية (مثل التصوير الفوتوغرافي في الشوارع الذي أقرت المحاكم قانونيته سواءً قام به مصورون محترفون أو هواة). مع ذلك، يتطلب تصوير الأشخاص أو جمع بياناتهم الشخصية لأغراض تجارية (إعلانية) موافقتهم. يمنح القانون المصورين الحق في استخدام صور الأشخاص الذين لم يوافقوا على استخدامها تجاريًا، وذلك في حالتين: الأولى، إذا تقاضى هؤلاء الأشخاص أجرًا مقابل جلسة التصوير كعارضين (وبالتالي لا يوجد فصل بين عارضي الأزياء التحريريين والتجاريين في القانون اليوناني)، والثانية، إذا دفعوا للمصور مقابل الحصول على الصورة (وهذا، على سبيل المثال، يمنح مصوري حفلات الزفاف الحق في الترويج لأعمالهم باستخدام صورهم للأزواج حديثي الزواج الذين قاموا بتصويرهم بصفة مهنية). في اليونان، يحمي الدستور اليوناني (المادة 14 ^{[ 41 ]} ومواد أخرى) وقوانين حرية التعبير، بالإضافة إلى السوابق القضائية، الحق في التقاط الصور ونشرها أو بيع حقوق ترخيصها كفن راقٍ أو محتوى تحريري. كما يُعد تصوير الشرطة أو الأطفال ونشر الصور لأغراض غير تجارية أمرًا قانونيًا.

في هونغ كونغ، يُنظّم قانون حماية البيانات الشخصية بشكل أساسي بموجب قانون حماية البيانات الشخصية (الخصوصية) (الفصل 486) الذي دخل حيز التنفيذ في 20 ديسمبر 1996. ^{[ 42 ]} وقد أُدخلت تعديلات عديدة لتعزيز حماية خصوصية البيانات الشخصية للأفراد من خلال قانون حماية البيانات الشخصية (الخصوصية) (التعديل) لعام 2012. ^{[ 43 ]} تشمل أمثلة البيانات الشخصية المحمية الأسماء، وأرقام الهواتف، والعناوين، وأرقام بطاقات الهوية، والصور، والسجلات الطبية، وسجلات التوظيف. ونظرًا لأن هونغ كونغ لا تزال تعتمد نظام القانون العام، فإن الأحكام القضائية تُعدّ أيضًا مصدرًا لقانون الخصوصية. ^{[ 44 ]} وتُناط سلطة الإنفاذ بمفوض الخصوصية ("المفوض") لشؤون البيانات الشخصية. ولا يُعدّ عدم الامتثال لمبادئ حماية البيانات المنصوص عليها في القوانين جريمة جنائية بحد ذاته. ويجوز للمفوض إصدار إشعار إنفاذ لتوجيه مستخدم البيانات إلى تصحيح المخالفة و/أو اتخاذ إجراءات قانونية. وقد يُؤدي انتهاك إشعار الإنفاذ إلى غرامة وسجن. ^{[ 45 ]}

يُعرف قانون حماية البيانات في الهند باسم قانون حماية البيانات الشخصية الرقمية لعام 2023 ، ويُعدّ الحق في الخصوصية حقًا أساسيًا وجزءًا لا يتجزأ من المادة 21 التي تحمي حياة المواطنين وحريتهم، وهو جزء من الحريات التي يكفلها الجزء الثالث من الدستور . في يونيو 2011، أصدرت الهند تشريعًا فرعيًا تضمن قواعد جديدة متنوعة تنطبق على الشركات والمستهلكين. ومن أبرز جوانب هذه القواعد الجديدة اشتراط حصول أي منظمة تعالج المعلومات الشخصية على موافقة خطية من أصحاب البيانات قبل القيام بأنشطة معينة. ومع ذلك، لا يزال تطبيق هذه القواعد وإنفاذها غير واضح. ^{[ 46 ]} أصبحت قضية خصوصية بطاقة "آدهار" مثيرة للجدل عندما وصلت إلى المحكمة العليا. ^{[ 47 ]} استمرت جلسات الاستماع في قضية "آدهار" لمدة 38 يومًا على مدار أربعة أشهر، مما جعلها ثاني أطول جلسة استماع في المحكمة العليا بعد قضية "كيسافاناندا بهاراتي ضد ولاية كيرالا" التاريخية . ^{[ 48 ]}

في 24 أغسطس 2017، أصدرت هيئة مؤلفة من تسعة قضاة في المحكمة العليا، في قضية القاضي المتقاعد كيه إس بوتاسوامي وآخر ضد اتحاد الهند وآخرين، حكماً بالإجماع مفاده أن الحق في الخصوصية جزء لا يتجزأ من الحق في الحياة والحرية الشخصية بموجب المادة 21 من الدستور. ^{[ 49 ]}

في السابق، أدخل قانون تعديل تكنولوجيا المعلومات لعام 2008 تغييرات على قانون تكنولوجيا المعلومات لعام 2000 وأضاف القسمين التاليين المتعلقين بالخصوصية:

• القسم 43أ، الذي يتناول تطبيق ممارسات أمنية معقولة للبيانات أو المعلومات الشخصية الحساسة ، وينص على تعويض الشخص المتضرر من الخسارة غير المشروعة أو الربح غير المشروع . ^{[ 50 ]}
• تنص المادة 72أ على عقوبة السجن لمدة تصل إلى ثلاث سنوات و/أو غرامة تصل إلى 500,000 روبية هندية للشخص الذي يتسبب في خسارة غير مشروعة أو ربح غير مشروع من خلال إفشاء معلومات شخصية لشخص آخر أثناء تقديم خدمات بموجب شروط عقد قانوني . ^{[ 51 ]} وقد أعلنت هيئة دستورية في المحكمة العليا في 24 أغسطس 2017 أن "الخصوصية" حق أساسي. ^{[ 52 ]}

تخضع أيرلندا لقانون حماية البيانات لعام 1988، بالإضافة إلى اللائحة العامة لحماية البيانات في الاتحاد الأوروبي ، والتي تنظم استخدام البيانات الشخصية. يحمي قانون حماية البيانات البيانات في القطاعين الخاص والشخصي. ويضمن القانون أن يكون موقع نقل البيانات آمنًا ومتوافقًا مع التشريعات للحفاظ على خصوصية البيانات . وفيما يلي بعض المتطلبات المتعلقة بجمع البيانات ومعالجتها:

• يجب أن يكون صاحب البيانات الشخصية قد أعطى موافقته
• البيانات تصب في مصلحة صاحب الموضوع
• سبب معالجة البيانات هو تنفيذ عقد
• سبب معالجة البيانات هو الوقاية من الإصابة

يتولى مفوض حماية البيانات الإشراف على كامل عملية إنفاذ لوائح خصوصية البيانات في أيرلندا. ويتعين على جميع الأشخاص الذين يجمعون البيانات ويعالجونها التسجيل لدى مفوض حماية البيانات، ما لم يكونوا معفيين (كالمنظمات غير الربحية، والجهات الصحفية، والأكاديمية، والأدبية، وما إلى ذلك) ^{[ 53 ]} ، وتجديد تسجيلهم سنوياً. ^{[ 54 ]}

ينص قانون الخصوصية الإسرائيلي على أن انتهاك الخصوصية يُعد مخالفة مدنية، وأن العديد من أنواعه تشكل جريمة يُعاقب عليها بالسجن لمدة تصل إلى خمس سنوات. ويتناول جزء كبير من هذا القانون خصوصية قواعد البيانات واستخدامها في المراسلات. ^{[ 58 ]}

يمنح الدستور الجامايكي شعبه الحق في "احترام وحماية الحياة الخاصة والعائلية، وخصوصية المنزل". ^{[ 59 ]} ورغم أن الحكومة تمنح مواطنيها الحق في الخصوصية، إلا أن حماية هذا الحق ليست قوية. أما فيما يتعلق بقوانين الخصوصية الأخرى المعتمدة في جامايكا، فإن أقربها هو قانون هيئة تنظيم الأمن الخاص. صدر هذا القانون عام 1992، وأنشأ هيئة تنظيم الأمن الخاص. ^{[ 60 ]} وتتولى هذه الهيئة مسؤولية تنظيم أعمال الأمن الخاص، وضمان تدريب واعتماد جميع العاملين كحراس أمن خاصين . والهدف من ذلك هو ضمان أمان المنازل والمجتمعات والشركات. ^{[ 61 ]} ومن أسباب سن هذا القانون أن الحراس، بصفتهم عمالاً مدربين، سيضمنون تقديم أفضل خدمة للعملاء ، كما أن تدريبهم سيمكنهم من التعامل الأمثل مع مختلف المواقف، وتجنب أي تصرفات قد تُعتبر انتهاكات، مثل انتهاك الخصوصية. ^{[ 61 ]} إضافةً إلى ذلك، وبصفتها عضواً في الأمم المتحدة، فإن جامايكا ملزمة بالإعلان العالمي لحقوق الإنسان الذي ينص في المادة الثانية على أنه "لا يجوز تعريض أي شخص لتدخل تعسفي في خصوصيته أو أسرته أو مسكنه أو مراسلاته، ولا لهجمات على شرفه وسمعته. ولكل شخص الحق في حماية القانون من مثل هذا التدخل أو الهجمات". ^{[ 35 ]}

في 30 مايو 2003، سنّت اليابان سلسلة من القوانين في مجال حماية البيانات:

• قانون حماية المعلومات الشخصية (APPI)
• قانون حماية المعلومات الشخصية التي تحتفظ بها الهيئات الإدارية (APPIHAO)
• قانون حماية المعلومات الشخصية التي تحتفظ بها الوكالات الإدارية المدمجة (APPI-IAA) ^{[ 62 ]}

يتضمن القانونان الأخيران (المعدلان في عام 2016) أحكاماً تنطبق على حماية المعلومات الشخصية من قبل كيانات القطاع العام. ^{[ 62 ]}

لا تملك كينيا حاليًا قانونًا عامًا قويًا لحماية خصوصية مواطنيها. ولكن في الفصل الرابع  - وثيقة الحقوق، وتحديدًا في الجزء الثاني المعنون "الحقوق والحريات الأساسية" من الدستور ، خُصصت الخصوصية بندًا مستقلًا. ويؤكد هذا البند أن الحكومة الكينية تنص على أن لجميع مواطنيها الحق في الخصوصية، "بما في ذلك الحق في عدم التعرض لما يلي  : (أ) تفتيش شخصهم أو منازلهم أو ممتلكاتهم؛ (ب) مصادرة ممتلكاتهم؛ (ج) طلب أو الكشف عن معلومات تتعلق بأسرهم أو شؤونهم الخاصة دون داعٍ؛ أو (د) انتهاك خصوصية اتصالاتهم". ^{[ 63 ]} ورغم أن كينيا تمنح مواطنيها الحق في الخصوصية، إلا أنه لا يبدو أن هناك وثيقة قائمة تحمي هذه القوانين الخاصة بالخصوصية. وفيما يتعلق بقوانين الخصوصية المتعلقة بخصوصية البيانات، وكما هو الحال في العديد من الدول الأفريقية، كما أوضح أليكس بونيفاس ماكوليلو، فإن قوانين الخصوصية في كينيا بعيدة كل البعد عن معيار "الكفاية" الأوروبي. ^{[ 64 ]}

حتى اليوم، توجد في كينيا قوانين تُعنى بقطاعات محددة، وهي قطاع الاتصالات والمعلومات. ويُعرف القانون المُختص بهذا القطاع باسم قانون المعلومات والاتصالات الكيني. ^{[ 65 ]} يُجرّم هذا القانون على أي مُشغل اتصالات مُرخص الكشف عن المعلومات أو اعتراضها، والتي يُمكن الوصول إليها من خلال استخدام العميل للخدمة. كما يضمن القانون حماية خصوصية المستخدمين أثناء استخدامهم للخدمة المُقدمة من الشركة المذكورة. ^{[ 65 ]} وفي حال مشاركة معلومات العميل مع أي طرف ثالث، يُشترط إبلاغ العميل بذلك والتوصل إلى اتفاق مُسبق، حتى لو كان هذا الطرف من أفراد العائلة. ويُغطي هذا القانون أيضًا حماية بيانات الكينيين، لا سيما من الاحتيال وغيره من الممارسات غير المشروعة. إضافةً إلى ذلك، وبصفتها عضواً في الأمم المتحدة، فإن كينيا ملزمة بالإعلان العالمي لحقوق الإنسان الذي ينص في مادته الثانية على أنه "لا يجوز تعريض أي شخص لتدخل تعسفي في خصوصيته أو أسرته أو مسكنه أو مراسلاته، ولا لهجمات على شرفه وسمعته. ولكل شخص الحق في حماية القانون من مثل هذا التدخل أو الهجمات". ^{[ 35 ]}

بعد استقلال ماليزيا عن بريطانيا العظمى عام ١٩٥٧، كان نظامها القانوني آنذاك قائماً بشكل أساسي على القانون العام الإنجليزي. ^{[ ٦٦ ]} وتتعلق بعض أنواع المسؤولية التقصيرية في القانون العام بخصوصية المعلومات الشخصية، ولا تزال هذه الأنواع تلعب دوراً في النظام القانوني الماليزي، وهي: خرق الثقة ، والتشهير ، والافتراء الكاذب ، والإهمال . ^{[ ٦٦ ]} إلا أنه في السنوات الأخيرة، قلّ اعتماد محكمة الاستئناف في ماليزيا على القانون العام الإنجليزي، واتجهت بدلاً من ذلك نحو دول أخرى ذات تاريخ استعماري مماثل، ودساتيرها المكتوبة أقرب إلى الدستور الماليزي . ^{[ ٦٦ ]} وعلى عكس المحاكم في هذه الدول الأخرى، كالمحكمة العليا في الهند ، لم تعترف محكمة الاستئناف الماليزية بعد بحق الخصوصية المكفول دستورياً. ^{[ ٦٦ ]}

في يونيو 2010، أقر البرلمان الماليزي قانون حماية البيانات الشخصية لعام 2010، ودخل حيز التنفيذ في عام 2013. ^{[ 67 ]} يحدد القانون سبعة مبادئ لحماية البيانات الشخصية يجب على الكيانات العاملة في ماليزيا الالتزام بها: المبدأ العام، ومبدأ الإخطار والاختيار، ومبدأ الإفصاح، ومبدأ الأمن، ومبدأ الاحتفاظ، ومبدأ سلامة البيانات، ومبدأ الوصول. ^{[ 67 ]} يُعرّف القانون البيانات الشخصية بأنها "المعلومات المتعلقة بالمعاملات التجارية التي ترتبط بشكل مباشر أو غير مباشر بصاحب البيانات، والذي يمكن تحديد هويته أو التعرف عليه من خلال تلك المعلومات أو من خلالها ومعلومات أخرى". ^{[ 67 ]}

يُعدّ التمييز بين البيانات الشخصية والبيانات الشخصية الحساسة إسهامًا بارزًا في قانون حماية الخصوصية العام، إذ يُرتب هذا التمييز مستويات حماية مختلفة. ^{[ 68 ]} تشمل البيانات الشخصية "المعلومات المتعلقة بالمعاملات التجارية... التي ترتبط بشكل مباشر أو غير مباشر بصاحب البيانات"، بينما تشمل البيانات الشخصية الحساسة أي "بيانات شخصية تتضمن معلومات حول الصحة البدنية أو العقلية أو حالة صاحب البيانات، أو آرائه السياسية، أو معتقداته الدينية، أو غيرها من المعتقدات ذات الطبيعة المماثلة". ^{[ 69 ]} على الرغم من أن القانون لا ينطبق على المعلومات المُعالجة خارج البلاد، إلا أنه يُقيّد عمليات نقل البيانات عبر الحدود من ماليزيا إلى الخارج. إضافةً إلى ذلك، يمنح القانون الأفراد "الحق في الوصول إلى البيانات الشخصية التي يحتفظ بها مستخدمو البيانات وتصحيحها"، و"الحق في سحب الموافقة على معالجة البيانات الشخصية"، و"الحق في منع مستخدمي البيانات من معالجة البيانات الشخصية لأغراض التسويق المباشر". ^{[ 67 ]} قد تشمل عقوبة انتهاك قانون حماية البيانات الشخصية غرامات مالية أو حتى السجن.

تشمل القوانين الأخرى المتعلقة بالقانون العام وقوانين القطاع التجاري الخاصة الموجودة في ماليزيا لحماية المعلومات السرية بشكل غير مباشر ما يلي:

• قانون الأسرار الرسمية لعام 1972
• قانون الاتصالات والوسائط المتعددة لعام 1998 ^{[ 66 ]}
• قانون الخدمات المالية لعام 2013
• قانون الخدمات المالية الإسلامية لعام 2013
• قانون لابوان للخدمات المالية والأوراق المالية لعام 2010
• قانون لابوان للخدمات المالية والأوراق المالية الإسلامية لعام 2010
• واجب السرية المصرفية بموجب القانون العام ^{[ 67 ]}

في 5 يوليو 2010، سنّت المكسيك حزمة جديدة لحماية الخصوصية، وهي القانون الاتحادي لحماية البيانات الشخصية التي يحتفظ بها الأفراد ، والذي يركز على معالجة البيانات الشخصية من قبل الكيانات الخاصة. ^{[ 70 ]} وتضمنت العناصر الرئيسية ما يلي:

• يشترط على جميع الكيانات الخاصة التي تجمع البيانات الشخصية نشر سياسة الخصوصية الخاصة بها وفقًا للقانون.
• فرض غرامات تصل إلى 16,000,000 بيزو مكسيكي في حالة انتهاك القانون.
• فرض عقوبات بالسجن على المخالفات الخطيرة.

صدر قانون حماية البيانات في عام 2017 ودخل حيز التنفيذ في عام 2018. ويهدف هذا القانون إلى تعزيز سيطرة الأفراد على بياناتهم الشخصية وحرية التصرف بها. ويُستعان به عادةً لحل النزاعات بين الجيران بشأن تركيب كاميرات المراقبة واستخدامها. ولا ينطبق القانون على تبادل البيانات الشخصية بين الجهات الحكومية. وتُعدّ الشكاوى المتعلقة بانتهاك الخصوصية إجراءات مطولة. ^{[ 71 ]}

في نيوزيلندا، يحدد قانون الخصوصية لعام 1993 (الذي تم استبداله بقانون الخصوصية لعام 2020 ) المبادئ المتعلقة بجمع المعلومات الشخصية واستخدامها والإفصاح عنها وأمنها والوصول إليها.

كان إدخالُ قانون المسؤولية التقصيرية في القانون العام النيوزيلندي، والذي يغطي انتهاك الخصوصية الشخصية على الأقل من خلال الكشف العلني عن الحقائق الخاصة، محلّ نقاش في قضية هوسكينغ ضد رانتينغ، وقد أقرّته محكمة الاستئناف. وفي قضية روجرز ضد تي في إن زد المحدودة ، أشارت المحكمة العليا إلى وجود بعض التحفظات لديها بشأن كيفية إدخال هذا القانون، لكنها اختارت عدم التدخل فيه في تلك المرحلة.

يتولى مفوض الخصوصية النظر في الشكاوى المتعلقة بالخصوصية

يكفل دستور جمهورية نيجيريا الاتحادية لمواطنيها الحق في الخصوصية وحماية هذه الخصوصية. وينص الدستور في هذا الشأن على ما يلي: "يُضمن ويُحمى بموجب هذا الدستور خصوصية المواطنين، ومنازلهم، ومراسلاتهم، ومحادثاتهم الهاتفية، واتصالاتهم البرقية". ^{[ 72 ]} إضافةً إلى ذلك، وبصفتها عضوًا في الأمم المتحدة، تلتزم نيجيريا بالإعلان العالمي لحقوق الإنسان الذي ينص في مادته الثانية عشرة على أنه "لا يجوز تعريض أي شخص لتدخل تعسفي في خصوصيته، أو أسرته، أو منزله، أو مراسلاته، ولا للهجوم على شرفه وسمعته. ولكل شخص الحق في حماية القانون من مثل هذا التدخل أو الهجمات". ^{[ 35 ]} وتُعد نيجيريا من الدول الأفريقية القليلة التي تُولي اهتمامًا كبيرًا لقوانين الخصوصية. ويتضح ذلك من خلال إقرار قانون وكالة الأمن السيبراني وحماية المعلومات بعد تسع سنوات، وتحديدًا في عام 2008. وقد أدى هذا القانون إلى إنشاء وكالة الأمن السيبراني وحماية المعلومات. ^{[ 73 ]} وتُكلف هذه الوكالة بمهمة منع الهجمات الإلكترونية وتنظيم قطاع تكنولوجيا المعلومات في نيجيريا. ^{[ 73 ]} تم سن قوانين إضافية تهدف إلى منع الكشف عن المعلومات دون إذن واعتراض شكل من أشكال المعاملات سواء كان ذلك بنية سيئة أم لا.

تنص المادة الثالثة، القسم 3، الفقرة 1 من دستور الفلبين لعام 1987 على أن "خصوصية الاتصالات والمراسلات مصونةٌ لا تُنتهك إلا بأمرٍ قانوني من المحكمة، أو عندما يقتضي الأمن العام أو النظام خلاف ذلك وفقًا لما ينص عليه القانون". ^{[ 74 ]} لا يقتصر الأمر على منح الفلبينيين الحق في الخصوصية، بل تحميه أيضًا من خلال ربط انتهاكه بعواقب وخيمة. في عام 2012، أصدرت الفلبين القانون الجمهوري رقم 10173، المعروف أيضًا باسم "قانون حماية البيانات لعام 2012". ^{[ 75 ]} وسّع هذا القانون نطاق لوائح وقوانين الخصوصية لتشمل قطاعاتٍ أوسع من مجرد القطاعات الفردية. كما وفّر حمايةً للبيانات الشخصية بغض النظر عن مكان تخزينها، سواءً في القطاع الخاص أو العام. وفي العام نفسه، صدر قانون مكافحة الجرائم الإلكترونية، الذي يهدف إلى "حماية سلامة أنظمة الحاسوب والاتصالات " ومنع إساءة استخدامها. ^{[ 76 ]} لا تقتصر الفلبين على سنّ هذه القوانين فحسب، بل خصصت أيضًا جهاتٍ مسؤولة عن تنظيم قواعد الخصوصية هذه وضمان معاقبة المخالفين. إضافةً إلى ذلك، ينص الدستور على بطلان أي قوانين سابقة صدرت ولكنها تخالف القوانين المذكورة أعلاه. ومن مظاهر التزام البلاد بتطبيق هذا القانون أيضًا توسيع نطاقه ليشمل القطاع الحكومي. علاوةً على ذلك، وبصفتها عضوًا في الأمم المتحدة، تلتزم الفلبين بالإعلان العالمي لحقوق الإنسان الذي ينص في مادته الثانية على أنه "لا يجوز تعريض أي شخص لتدخل تعسفي في خصوصيته أو أسرته أو منزله أو مراسلاته، ولا لهجمات على شرفه وسمعته. لكل شخص الحق في حماية القانون من مثل هذا التدخل أو الهجمات". ^{[ 35 ]}

التشريعات السارية:

1. اتفاقية حماية الأفراد فيما يتعلق بالمعالجة الآلية للبيانات الشخصية، التي وقعها الاتحاد الروسي وصدق عليها في 19 ديسمبر 2005؛
2. ينص قانون الاتحاد الروسي "بشأن البيانات الشخصية" الصادر في 27 يوليو 2006 رقم 152-FZ، على تنظيم معالجة البيانات الشخصية باستخدام المعدات الآلية. ويُلزم هذا القانون المشغل بالامتثال له.

كقاعدة عامة، يُشترط الحصول على موافقة الفرد لمعالجة بياناته الشخصية، أي الحصول عليها، أو تنظيمها، أو تجميعها، أو حفظها، أو تعديلها (تحديثها، تغييرها)، أو استخدامها، أو الإفصاح عنها (بما في ذلك نقلها)، أو انتحال شخصيته، أو حجبها، أو إتلافها. ولا تسري هذه القاعدة إذا كانت هذه المعالجة ضرورية لتنفيذ العقد الذي يكون الفرد طرفًا فيه.

أصدرت المملكة العربية السعودية قانون حماية البيانات الشخصية بموجب المرسوم الملكي رقم م/19 بتاريخ 9/2/1443هـ (16 سبتمبر 2021م)، مع تعديلات بموجب المرسوم الملكي رقم م/148 بتاريخ 5/9/1444هـ (27 مارس 2023م). دخل القانون حيز التنفيذ في 14 سبتمبر 2023م، وكان الالتزام الكامل بأحكامه مطلوبًا بحلول 14 سبتمبر 2024م بعد فترة سماح مدتها عام واحد. ^{[ 77 ] [ 78 ]}

يُعدّ قانون حماية البيانات الشخصية أول قانون شامل لحماية البيانات في المملكة العربية السعودية، وتتولى الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) إنفاذه إلى حين تولي المكتب الوطني لإدارة البيانات (NDMO) الإشراف طويل الأمد عليه. وينطبق القانون على معالجة البيانات الشخصية للأفراد المقيمين في المملكة العربية السعودية من قِبل أي جهة تحكم أو معالجة بيانات داخل المملكة أو خارجها، مما يمنحه نطاقًا جغرافيًا أوسع من نطاق اللائحة العامة لحماية البيانات (GDPR) للاتحاد الأوروبي . ^{[ 79 ]}

تُعاقب المخالفات بغرامات إدارية تصل إلى 5 ملايين ريال سعودي (حوالي 1.33 مليون دولار أمريكي)، وتُضاعف في حالة تكرار المخالفات. ويُعاقب على إفشاء البيانات الشخصية الحساسة بقصد الإضرار بالسجن لمدة تصل إلى سنتين وغرامات تصل إلى 3 ملايين ريال سعودي. ^{[ 78 ]}

تعتمد سنغافورة، كغيرها من دول الكومنولث، بشكل أساسي على القانون العام، ويُطبَّق قانون السرية في قضايا حماية الخصوصية. ^{[ 80 ]} فعلى سبيل المثال، يمكن حماية الخصوصية بشكل غير مباشر من خلال العديد من قوانين المسؤولية التقصيرية في القانون العام، مثل التشهير والتعدي والإزعاج والإهمال وخرق السرية. ^{[ 81 ]} إلا أنه في فبراير 2002، قررت الحكومة السنغافورية أن نهج القانون العام غير كافٍ لاقتصادها التكنولوجي العالمي الناشئ. ^{[ 80 ]} ولذلك، نشرت اللجنة الاستشارية الوطنية للإنترنت مدونة حماية البيانات النموذجية للقطاع الخاص، والتي وضعت معايير لحماية البيانات الشخصية، وتأثرت بتوجيه الاتحاد الأوروبي لحماية البيانات ومبادئ منظمة التعاون الاقتصادي والتنمية التوجيهية بشأن حماية الخصوصية. ^{[ 80 ]} وفي القطاع الخاص، لا يزال بإمكان الشركات اختيار اعتماد المدونة النموذجية، ولكن في عام 2005، قرر البرلمان أن سنغافورة بحاجة إلى إطار تشريعي أكثر شمولاً لحماية الخصوصية. ^{[ 82 ]}

في يناير 2013، دخل قانون حماية البيانات الشخصية لعام 2012 في سنغافورة حيز التنفيذ على ثلاث مراحل منفصلة ولكنها مترابطة. استمرت هذه المراحل حتى يوليو 2014، وتناولت إنشاء هيئة حماية البيانات الشخصية، والسجل الوطني لعدم الاتصال، وقواعد حماية البيانات العامة. يهدف القانون بشكل عام إلى تنظيم جمع واستخدام والإفصاح عن البيانات الشخصية من قبل المؤسسات، مع الإقرار بحق الفرد في التحكم ببياناته الشخصية، والحاجة القانونية للمؤسسات لجمع هذه البيانات. ^{[ 80 ]} ويفرض القانون ثمانية التزامات على المؤسسات التي تستخدم البيانات الشخصية، وهي: الموافقة، وتحديد الغرض، والإخطار، والوصول، والتصحيح، والدقة، والحماية/الأمان، والاحتفاظ. ^{[ 83 ]} ويحظر القانون نقل البيانات الشخصية إلى دول ذات معايير لحماية الخصوصية أقل من تلك المنصوص عليها في قواعد حماية البيانات العامة. ^{[ 82 ]} وتتولى هيئة حماية البيانات الشخصية مسؤولية إنفاذ القانون، الذي يعتمد أساسًا على نظام الشكاوى. ^{[ 80 ]} تشمل العقوبات المترتبة على انتهاك القانون إصدار أمر من قبل اللجنة بالتوقف عن جمع البيانات الشخصية واستخدامها، أو إتلاف البيانات، أو دفع غرامة تصل إلى مليون دولار. ^{[ 80 ]}

كما أصدرت سنغافورة العديد من القوانين الخاصة بقطاعات محددة والتي تتناول بشكل غير مباشر مسألة الخصوصية والمعلومات الشخصية، بما في ذلك:

• قانون المصارف
• قانون الإحصاء
• قانون الأسرار الرسمية
• قانون الهيئات القانونية والشركات الحكومية ^{[ 82 ]}
• قانون صندوق الادخار المركزي
• قانون الاتصالات ^{[ 80 ]}

وهناك أيضاً قوانين أكثر تحديداً تتعلق بالمعلومات المخزنة إلكترونياً:

• قانون مكافحة البريد العشوائي لعام 2007
• قانون المعاملات الإلكترونية
• قانون المجلس الوطني للحاسوب
• قانون إساءة استخدام الحاسوب ^{[ 82 ]}

يكفل دستور جنوب أفريقيا الحق العام في الخصوصية لجميع مواطنيها، وهو ما يوفر الحماية الرئيسية لخصوصية البيانات الشخصية حتى الآن.

تم إقرار قانون حماية المعلومات الشخصية لعام 2013 (POPI)، الذي يركز على خصوصية البيانات، وهو مستوحى من معاهدات دولية أخرى مثل معاهدات الاتحاد الأوروبي. وينص القانون على الحد الأدنى من المتطلبات لمعالجة البيانات الشخصية، مثل ضرورة موافقة صاحب البيانات، وأن تكون البيانات مفيدة. كما يشدد القانون على عمليات نقل البيانات الدولية عبر الحدود، وخاصةً المعلومات الشخصية. ^{[ 55 ]}

لا يُسمح بتسجيل المحادثات عبر الهاتف والإنترنت دون إذن من كلا الطرفين بموجب قانون تنظيم اعتراض الاتصالات وتوفير الاتصالات ذات الصلة (2002).

بالإضافة إلى ذلك، تعد جنوب أفريقيا جزءًا من الجماعة الإنمائية للجنوب الأفريقي والاتحاد الأفريقي . ^{[ 16 ]}

في أوائل عام 2022، أصبحت سريلانكا أول دولة في جنوب آسيا تُصدر تشريعًا شاملًا لحماية خصوصية البيانات. وينطبق قانون حماية البيانات الشخصية رقم 9 لسنة 2022، الساري المفعول منذ 19 مارس 2022، على معالجة البيانات داخل سريلانكا، ويمتد نطاقه خارج حدودها ليشمل الجهات المتحكمة أو المعالجة التي تقدم سلعًا وخدمات للأفراد في سريلانكا و/أو تراقب سلوكهم في البلاد. ^{[ 84 ]}

يُعدّ قانون البيانات أول قانون وطني لحماية البيانات في العالم، وقد سُنّ في السويد في 11 مايو 1973. ^{[ 85 ] [ 86 ] [ 87 ]} ثمّ استُبدل هذا القانون في 24 أكتوبر 1998 بقانون البيانات الشخصية (بالسويدية: Personuppgiftslagen ) الذي نفّذ توجيه الاتحاد الأوروبي لحماية البيانات لعام 1995. ^{[ 88 ] [ 89 ] [ 90 ] [ 91 ]}

يُعدّ قانون الحماية الفيدرالي السويسري ، وتحديدًا قانون حماية البيانات، وهو قسمٌ مُستقلٌّ ضمن هذا القانون، التشريعَ الرئيسيّ المُتعلّق بخصوصية البيانات الشخصية للقطاعين الخاص والعام في سويسرا . وقد سُنّ هذا القانون عام ١٩٩٢، وهو يُعنى بتقييم الموافقة على مشاركة البيانات الشخصية، إلى جانب تشريعات أخرى كقانون الاتصالات وقانون المنافسة غير المشروعة. ويُقدّم القانون إرشاداتٍ عامّةً حول كيفية جمع البيانات ومعالجتها وتخزينها واستخدامها والإفصاح عنها وإتلافها. ويتولّى مجلس مراقبة البيانات مسؤولية الإشراف على خروقات البيانات وإنفاذ قوانين الخصوصية.

يجب حماية البيانات الشخصية من الاستخدام غير القانوني من خلال معالجتها بحسن نية وبشكل متناسب. ^{[ 55 ]} كما يجب معرفة سبب نقل البيانات الشخصية وقت نقلها. أما البيانات غير المرتبطة بأشخاص (أي غير البيانات الشخصية) فلا يشملها قانون حماية البيانات.

في حالة نقل البيانات إلى دول ذات حماية بيانات غير آمنة، هذه هي اللوائح الرئيسية التي يتطلبها قانون حماية البيانات:

• الحاجة إلى قنوات مباشرة لنقل البيانات
• يجب الحصول على موافقة متلقي البيانات في كل حالة على حدة.
• الإفصاح متاح للجمهور

سويسرا دولة مدرجة في القائمة البيضاء، ما يعني أنها دولة تتمتع بمستويات مناسبة من حماية البيانات تحت إشراف المفوضية الأوروبية . لا تخضع سويسرا لتوجيهات الاتحاد الأوروبي بشأن حماية البيانات 95/46 EC. ^{[ 92 ]} ومع ذلك، فإن لوائح حماية البيانات لديها كافية للوفاء بمتطلبات الاتحاد الأوروبي دون أن تكون عضواً فيه.

إضافة إلى ذلك، فإن سويسرا عضو في مجلس أوروبا ومنظمة التعاون الاقتصادي والتنمية. ^{[ 16 ]}

يُعد مجلس فحص البيانات في سويسرا عضواً في المؤتمر الدولي لمفوضي حماية البيانات والخصوصية، وهيئات حماية البيانات الأوروبية، وفريق العمل المعني بالمادة 29 من الاتحاد الأوروبي، وهيئات حماية البيانات في بلدان الشمال الأوروبي. ^{[ 16 ]}

لم يُنص صراحةً على الحق في الخصوصية في دستور جمهورية الصين ، إلا أنه يُمكن حمايته بشكل غير مباشر من خلال التفسير القضائي . فعلى سبيل المثال، تنص المادة 12 من الدستور على أن "للشعب حرية سرية المراسلات"، بينما تنص المادة 10 على أن "للشعب حرية الإقامة وتغيير محل الإقامة". ^{[ 93 ]} وإلى جانب العديد من المواد الأخرى التي تؤكد حماية الدستور لحريات وحقوق الشعب، يُمكن للقضاة الكبار تحديد كيفية إدراج حماية الخصوصية في النظام القانوني. ^{[ 93 ]} وقد أشار القضاة لأول مرة إلى الخصوصية كحق مكفول في "تفسير مجلس القضاة الكبار رقم 293 بشأن المنازعات المتعلقة بحقوق المدينين" الصادر عام 1992، إلا أنه لم يُعلن صراحةً أو بشكل مباشر كحق مكفول. ^{[ 93 ]}

في عام 1995، أصدرت تايوان قانون حماية البيانات الشخصية المُعالجة حاسوبياً، والذي تأثر بمبادئ منظمة التعاون الاقتصادي والتنمية، وتولت كل وزارة على حدة مسؤولية تنفيذه وفقاً لقطاعها الصناعي. ^{[ 94 ]} وكان هذا القانون يحمي فقط المعلومات الشخصية التي تديرها الهيئات الحكومية وبعض القطاعات. ^{[ 68 ]} وفي عام 2010، سنّت تايوان قانون حماية البيانات الشخصية الذي وضع مبادئ توجيهية أكثر شمولاً للقطاعين العام والخاص، ولا تزال الوزارات تُنفذه بشكل منفصل. ^{[ 94 ]} وينص قانون 2010 على حماية البيانات الشخصية وتعريفها بأنها أي "بيانات كافية، بشكل مباشر أو غير مباشر، لتحديد هوية ذلك الشخص"، وتشمل بيانات مثل الاسم، وتاريخ الميلاد، وبصمات الأصابع، والمهنة، والسجلات الطبية، والوضع المالي، وغيرها الكثير. ^{[ 95 ]}

تتناول بعض القوانين الإدارية الأخرى أيضًا حماية الخصوصية الشخصية الخاصة بالاتصالات:

• قانون الاتصالات
• قانون حماية الاتصالات والمراقبة

بالإضافة إلى ذلك، يحدد الفصل 28 من قانون العقوبات العقوبات المفروضة على انتهاكات الخصوصية في المادة 315، القسمين 315-1 و315-2. ويتناول هذان القسمان بشكل أساسي مسائل التفتيش والمصادرة والعقوبة الجنائية على انتهاك الخصوصية غير المشروع. ^{[ 93 ]}

وأخيرًا، تتناول المواد 18(I) و184(I) و195(I) من القانون المدني التايواني "الحق الشخصي" في الخصوصية والحق في التعويض عند انتهاك "حقوق" شخص آخر، كما هو الحال عند استخدام شخص ما اسم شخص آخر بشكل غير قانوني. ^{[ 93 ]}

إن تاريخ تايلاند الفريد كدولة عازلة ذات نظام استبدادي خلال الحرب الباردة، وتعرضها المستمر لخطر الانقلابات العسكرية، يعني أن قوانين الخصوصية ظلت محدودة حتى الآن حفاظاً على الأمن القومي والسلامة العامة. ^{[ 96 ]} وتستخدم تايلاند المراقبة البيروقراطية للحفاظ على الأمن القومي والسلامة العامة، وهو ما يفسر قانون السجل المدني لعام 1991 الذي تم إقراره لحماية البيانات الشخصية في السجلات المحوسبة ومعالجة البيانات التي تقوم بها الحكومة. ^{[ 96 ]}

أصدر المجلس التشريعي قانون المعلومات الرسمية لعام ١٩٩٧ لتوفير حماية أساسية للبيانات من خلال الحد من جمع البيانات الشخصية والاحتفاظ بها في القطاع العام. ^{[ ٩٤ ]} ويُعرّف القانون المعلومات الشخصية في سياق وطني فيما يتعلق بالهيئات الحكومية. ^{[ ٩٧ ]} كما يُقدّم قانونان متعلقان بتكنولوجيا الاتصالات، وهما قانون المعاملات الإلكترونية لعام ٢٠٠١ وقانون جرائم الحاسوب لعام ٢٠٠٧، بعض آليات حماية خصوصية البيانات وإنفاذها. ^{[ ٩٦ ]} ومع ذلك، لا تزال تايلاند تفتقر إلى تشريعات تتناول أمن الخصوصية بشكل صريح. ^{[ ٩٦ ]}

وبناءً على ذلك، ونظرًا للحاجة إلى قانون أكثر شمولية وشمولية لحماية البيانات، اقترحت الهيئة التشريعية مشروع قانون حماية البيانات الشخصية في عام 2013، والذي تأثر بشكل كبير بمبادئ منظمة التعاون الاقتصادي والتنمية وتوجيهات الاتحاد الأوروبي. ^{[ 96 ] [ 97 ]} ولا يزال مشروع القانون قيد التقييم، ولم يُحدد موعد سريانه بعد. ^{[ 97 ]}

يتم تنظيم الخصوصية وحماية البيانات في أوكرانيا بشكل أساسي بموجب قانون أوكرانيا رقم 2297-VI "بشأن حماية البيانات الشخصية" الذي تم سنه في 1 يونيو 2010. ^{[ 98 ]} وفي 20 ديسمبر 2012 تم تعديل التشريعات بشكل كبير.

يتم تنظيم بعض الجوانب العامة والخاصة بالقطاعات المتعلقة بالخصوصية بموجب القوانين التالية: ^{[ 99 ]}

• دستور أوكرانيا ؛
• القانون المدني الأوكراني ؛
• قانون أوكرانيا رقم 2657-12 "بشأن المعلومات" بتاريخ 2 أكتوبر 1992؛
• قانون أوكرانيا رقم 1280-IV "بشأن الاتصالات السلكية واللاسلكية" بتاريخ 18 نوفمبر 2003؛
• قانون أوكرانيا رقم 80/94-BP "بشأن حماية المعلومات في أنظمة المعلومات والاتصالات" بتاريخ 5 يوليو 1994؛
• قانون أوكرانيا رقم 675-VIII "بشأن التجارة الإلكترونية" الصادر بتاريخ 3 سبتمبر 2015.

بصفتها عضواً في الاتفاقية الأوروبية لحقوق الإنسان ، تلتزم المملكة المتحدة بالمادة 8 من الاتفاقية الأوروبية لحقوق الإنسان ، والتي تضمن "الحق في احترام الخصوصية والحياة الأسرية" من الدول الأطراف، مع مراعاة القيود المنصوص عليها في القانون والضرورية في مجتمع ديمقراطي لتحقيق هدف مشروع.

مع ذلك، لا يوجد مبدأ قانوني مستقل في قانون المسؤولية التقصيرية يعترف بالحق في الخصوصية. وقد تم تأكيد ذلك في مناسبات عديدة.

تخضع معالجة المعلومات الشخصية لقانون حماية البيانات لعام 2018 ، الذي يكمل اللائحة العامة لحماية البيانات في الاتحاد الأوروبي ، والتي لا تزال سارية المفعول (بصيغة معدلة) بعد خروج المملكة المتحدة من الاتحاد الأوروبي باعتبارها "تشريعات الاتحاد الأوروبي المحتفظ بها".

• كاي ضد روبرتسون
• واينرايت ضد وزارة الداخلية

لا يُعرّف دستور الولايات المتحدة صراحةً الحق في الخصوصية. في عام ١٨٩٠، نشر لويس برانديز (الذي أصبح لاحقًا قاضيًا في المحكمة العليا) ومحامٍ آخر، هو صموئيل د. وارن الثاني ، مقالًا مؤثرًا بعنوان " الحق في الخصوصية " في مجلة هارفارد للقانون، جادلا فيه بأن دستور الولايات المتحدة والقانون العام يسمحان باستنتاج "حق عام في الخصوصية". ^{[ ١٠٢ ]} وللمساعدة في البتّ في مختلف المسائل المتعلقة بالخصوصية، طبّقت المحاكم في قضاياها حق التعديل الرابع في الحماية من التفتيش أو المصادرة غير المبررة، وحق التعديل الأول في حرية التجمع، وحق التعديل الرابع عشر في الإجراءات القانونية الواجبة.

رغم وجود الحق في الخصوصية في العديد من الأنظمة، فإنّ أكثر وسائل حماية الخصوصية فعاليةً تأتي في شكل مواد دستورية في أوزبكستان. وتُحمى جوانب مختلفة من الحق في الخصوصية بطرق متباينة بحسب الظروف.

تعتمد فيتنام، في ظل غياب قانون عام لحماية البيانات، على أحكام القانون المدني المتعلقة بحماية البيانات الشخصية. وينص القانون تحديدًا على "حماية المعلومات المتعلقة بالحياة الخاصة للفرد". ^{[ 118 ]} كما يحمي قانون تكنولوجيا المعلومات لعام 2006 المعلومات الشخصية، مثل الاسم والمهنة ورقم الهاتف وعنوان البريد الإلكتروني، وينص على أنه لا يجوز للمؤسسات استخدام هذه المعلومات إلا "لغرض مشروع". إلا أن التشريع لا يُحدد ما يُعتبر مشروعًا. ^{[ 118 ]} ويحمي قانون المعاملات الإلكترونية لعام 2005 المعلومات الشخصية أثناء المعاملات الإلكترونية من خلال حظر إفشاء المؤسسات والأفراد "جزءًا من المعلومات المتعلقة بالشؤون الخاصة والشخصية أو كلها... دون موافقة مسبقة". ^{[ 119 ]} ويوفر قانون حماية حقوق المستهلك لعام 2010 حماية إضافية لمعلومات المستهلك، ولكنه لا يُحدد نطاق هذه المعلومات أو يُنشئ هيئة لحماية البيانات؛ إضافةً إلى ذلك، فهو لا يُطبق إلا في القطاع الخاص. ^{[ 94 ]}

في عام 2015، أصدر المجلس التشريعي الفيتنامي قانون أمن المعلومات، الذي يضمن سلامة المعلومات وحمايتها بشكل أفضل على الإنترنت وفي برامج الحاسوب الخاصة بالمستخدمين. وقد دخل القانون حيز التنفيذ في 1 يوليو 2016، وهو أول تشريع شامل لحماية البيانات في فيتنام. ^{[ 120 ]}