Новая Зеландия: ваш сайт могут оштрафовать, даже если вы за тысячи километров

Что такое экстерриториальная ответственность?

Представьте: вы живёте в Австралии, ведёте бизнес онлайн, и вдруг получаете уведомление от новозеландского регулятора. Нет, это не ошибка. С 2020 года Privacy Act Новой Зеландии распространяется на любую организацию, которая обрабатывает персональные данные жителей Новой Зеландии, независимо от того, где находится сама компания. Это как если бы вас оштрафовали за парковку в Сиднее, хотя вы никогда не были в Новой Зеландии.

Featured Snippet Bait: Экстерриториальная ответственность по Privacy Act 2020 означает, что любой бизнес, собирающий данные новозеландцев, обязан соблюдать местные законы о конфиденциальности, даже если он зарегистрирован в другой стране.

Кого это касается?

Если ваша компания предлагает товары или услуги жителям Новой Зеландии, отслеживает их поведение в интернете или просто собирает их данные — вы подпадаете под действие закона. Неважно, что у вас нет офиса в Веллингтоне. Даже небольшой интернет-магазин из Австралии может быть привлечён к ответственности.

Пример из жизни

Допустим, вы запустили рекламную кампанию в Facebook, нацеленную на новозеландцев. Если вы собираете их email-адреса без согласия — вы нарушаете закон. И да, регулятор может прийти к вам с проверкой, даже если вы находитесь в Перте.

Какие штрафы?

Нарушение Privacy Act 2020 может стоить до 10 000 новозеландских долларов (около 6 000 USD) за каждое нарушение. Но главное — репутационные риски. Никто не хочет попасть в новости как компания, которая не уважает приватность клиентов.

Что делать?

• Проверьте, обрабатываете ли вы данные новозеландцев.
• Обновите политику конфиденциальности в соответствии с требованиями Новой Зеландии.
• Получите явное согласие на обработку данных.
• Назначьте ответственного за защиту данных (DPO), если это необходимо.

Подробнее о законе можно прочитать на официальном сайте Privacy Commissioner NZ.

FAQ