ในปี 2023 นโยบายการกำกับดูแลข้อมูล จะมีผลบังคับใช้

ในวันที่ 1 มกราคม พ.ศ. 2566 Microsoft เริ่ม ทยอยเปิดตัว EU Data Boundary สำหรับบริการคลาวด์ของตน การแยกส่วนทางดิจิทัลนี้เกิดขึ้นหลังจากปีที่วุ่นวายสำหรับเศรษฐกิจดิจิทัล ซึ่งผู้กำหนดนโยบายและหน่วยงานกำกับดูแลยังคงยุ่งอยู่กับการกำหนดกฎเกณฑ์ใหม่ ๆ การพัฒนาด้านกฎระเบียบ 1404 รายการที่ส่งผลกระทบต่อเศรษฐกิจดิจิทัลได้รับการบันทึกโดย Digital Policy Alert (DPA) เมื่อปี ที่ แล้ว ในจำนวนนี้ เกือบครึ่งหนึ่งมาจากนโยบายด้านเดียว: การกำกับดูแลข้อมูล (622) เพื่อเสริม การบรรยายสรุปก่อนหน้านี้ เกี่ยวกับกิจกรรมที่ผ่านมาและแนะนำคุณลักษณะการคาดการณ์ล่วงหน้าใหม่ของเว็บไซต์ของเรา โพสต์นี้กล่าวถึงสิ่งที่ทราบกันดีอยู่แล้วเกี่ยวกับ นโยบายการกำกับดูแลข้อมูล ที่จะเกิดขึ้น ในปี 2023

ความคิดริเริ่มของเราจัดให้มีระบบเตือนภัยล่วงหน้าสำหรับการพัฒนานโยบายดิจิทัล เพื่อจุดประสงค์นี้ เราตรวจสอบวงจรชีวิตทั้งหมดของการเปลี่ยนแปลงนโยบาย ตลอดขั้นตอนการร่างสาธารณะ (เช่น การประกาศ การร่าง และการปรึกษาหารือสาธารณะ) กระบวนการทางกฎหมาย (เช่น การแนะนำและการยอมรับหรือการปฏิเสธ) และสุดท้าย การนำไปปฏิบัติ การบังคับใช้ และการเพิกถอน “ความครอบคลุมของวงจรชีวิต” นี้ช่วยให้ผู้ใช้ DPA สามารถรับทราบข้อมูลการพัฒนาที่จะเกิดขึ้นตามหลักฐานนโยบายที่รวบรวมอย่างเป็นระบบ เพื่อแสดงข้อมูลที่มีอยู่ในฐานข้อมูล DPA เราได้สังเคราะห์นโยบาย ภายในประเทศ ¹ข้อมูล^{2 2 3}ซึ่งมีกำหนดดำเนินการในปีหน้าซึ่งขณะนี้อยู่ในกระบวนการออกกฎหมายและยังอยู่ในขั้นตอนการยกร่างโดยสาธารณะ

วัน ที่เริ่มใช้ที่กำลังจะมีขึ้นเป็นการมองการณ์ไกลที่ชัดเจนเกี่ยวกับภูมิทัศน์ของนโยบายในปี 2023 เมื่อวันที่ 1 มกราคม 2023 มีการใช้นโยบายข้อมูล 9 นโยบาย ทั่วโลก ในสหรัฐอเมริกา การแก้ไขนี้รวมถึง การแก้ไขกฎหมายคุ้มครองข้อมูลผู้บริโภคของเวอร์จิเนีย และ กฎหมายสิทธิความเป็นส่วนตัวของรัฐแคลิฟอร์เนีย ปี 2020 ซึ่งแก้ไข พระราชบัญญัติความเป็นส่วนตัวของผู้บริโภคของรัฐแคลิฟอร์เนีย เพื่อเพิ่มการคุ้มครองข้อมูลของพนักงาน ตลอดปี 2566 นโยบายด้านข้อมูลอีก 23 นโยบาย จะถูกนำมาใช้ การปฏิบัติตามข้อกำหนดสำหรับบริษัทที่ดำเนินงานในรัฐต่างๆ ของสหรัฐฯ จะมีความซับซ้อนเนื่องจากกฎหมายความเป็นส่วนตัวฉบับใหม่ใน คอน เนตทิคัตโคโลราโด และ ยูทาห์ซึ่งดำเนินแนวทางที่เป็นมิตรต่อธุรกิจ ในยุโรป กฎหมายคุ้มครองข้อมูลของรัฐบาลกลางฉบับปรับปรุงของสวิส จะแนะนำสิทธิในการเคลื่อนย้ายข้อมูล กำหนดภาระหน้าที่ใหม่สำหรับผู้ควบคุมข้อมูล และขยายอำนาจของคณะกรรมการคุ้มครองข้อมูลและสารสนเทศของรัฐบาลกลาง พระราชบัญญัติการกำกับดูแลข้อมูลของสหภาพยุโรป จะออกกฎเกี่ยวกับความเป็นกลางของตลาดข้อมูล อำนวยความสะดวกในการเข้าถึงข้อมูลภาครัฐ และสร้างพื้นที่ข้อมูลทั่วไปของยุโรป ในเอเชีย ชุด มาตรฐานความปลอดภัยทางไซเบอร์ของจีน จะกำหนดข้อกำหนดใน 14 เทคโนโลยี ซึ่งรวมถึงการจดจำใบหน้า การส่งข้อความโต้ตอบแบบทันที และการช้อปปิ้งออนไลน์ ประการสุดท้าย กฎหมายคุ้มครองข้อมูลส่วนบุคคล ฉบับใหม่ของซาอุดีอาระเบีย กำหนดให้ผู้ควบคุมข้อมูลต้องดำเนินการประเมินผลกระทบด้านความเป็นส่วนตัวและลงทะเบียนกับเจ้าหน้าที่

นโยบายข้อมูล 70 รายการที่เสนอในปี 2565

กำลังอยู่ในกระบวนการทางกฎหมายในขณะที่เขียน ⁴ในสหภาพยุโรป พระราชบัญญัติปัญญาประดิษฐ์ จะกำหนดกฎการปกป้องข้อมูลที่เกี่ยวข้องกับระบบ AI ที่ “มีความเสี่ยงสูง” โดยเฉพาะอย่างยิ่งที่เกี่ยวข้องกับการฝึกอบรม การตรวจสอบ และการทดสอบข้อมูล ในแคนาดา กฎหมาย Digital Charter Implementation Act 2022 จะปรับปรุงการคุ้มครองความเป็นส่วนตัวของผู้บริโภค จัดตั้ง “ศาลคุ้มครองข้อมูลส่วนบุคคลและข้อมูลส่วนบุคคล” ที่เชี่ยวชาญ และควบคุมการกำกับดูแลข้อมูลในแอปพลิเคชัน AI กฎหมายคุ้มครองข้อมูลส่วนบุคคลของอาร์เจนตินา จะปฏิรูประบอบการปกครองที่มีอยู่ตั้งแต่ปี 2000 เพื่อเพิ่มสิทธิ์ของเจ้าของข้อมูล นำเสนอสิทธิ์ในการเข้าถึง แก้ไข และลบข้อมูล จีนกำลังพิจารณา แก้ไขกฎหมายความปลอดภัยทางไซเบอร์ รวมถึงข้อกำหนดด้านความปลอดภัยของเครือข่ายที่เข้มงวดขึ้นและบทลงโทษที่สูงขึ้น ประการสุดท้าย กฎหมายคุ้มครองข้อมูลและข้อมูลดิจิทัล ของสหราชอาณาจักร จะเข้มงวดกฎความปลอดภัยของข้อมูล ลดภาระหน้าที่ในการกำกับดูแลข้อมูลสำหรับธุรกิจขนาดเล็ก และเปลี่ยนแนวปฏิบัติในการยินยอมให้ใช้งานคุกกี้ออนไลน์

ข้อเสนอ นโยบายข้อมูล 57 รายการ ยังอยู่ในขั้นตอนการร่างสาธารณะ พวกเขาจะต้องได้รับการตรวจสอบอย่างใกล้ชิดเนื่องจากเนื้อหาของพวกเขาอาจเปลี่ยนแปลงได้มากเมื่อเวลาผ่านไป การพัฒนานโยบายที่สำคัญที่สุดสำหรับเศรษฐกิจดิจิทัลทั่วโลกคือการเผยแพร่ร่าง การตัดสินใจที่เพียงพอระหว่างสหภาพยุโรปและสหรัฐอเมริกา ในปัจจุบันของสหภาพยุโรป โดยมีจุดมุ่งหมายเพื่อพัฒนาการ เจรจาการถ่ายโอนข้อมูล ที่โดดเด่น หลังจากการเผยแพร่ คำสั่งผู้บริหารสหรัฐว่าด้วยการเพิ่มมาตรการป้องกันสำหรับกิจกรรมข่าวกรองสัญญาณของสหรัฐอเมริกา . แต่ความพยายามในการร่างที่สำคัญยังดำเนินต่อไปที่อื่น ในอินเดีย รัฐบาลได้หารือเกี่ยวกับ ร่างกฎหมายคุ้มครองข้อมูลส่วนบุคคลดิจิทัลปี 2022ไม่นานหลังจากที่ ข้อเสนอก่อนหน้านี้ รวมถึงข้อกำหนดการแปลข้อมูลถูกปฏิเสธ ประเทศเพื่อนบ้านของอินเดียสองประเทศกำลังพิจารณาร่างที่ยังคงกำหนดการแปลดังกล่าว: ร่าง กฎหมายคุ้มครองข้อมูลปี 2022 ของบังกลาเทศ กำหนดให้ข้อมูลที่ละเอียดอ่อน จัดประเภท และผู้ใช้สร้างขึ้นต้องจัดเก็บไว้ในพื้นที่ ในขณะที่ร่าง กฎหมายคุ้มครองข้อมูลส่วนบุคคล ของปากีสถาน จะกำหนดให้มีการแปล “ข้อมูลส่วนบุคคลที่สำคัญ” “. ซาอุดีอาระเบียปรึกษาประชาชนเกี่ยวกับการแก้ไขขยาย ขอบเขตของกฎหมายคุ้มครองข้อมูลส่วนบุคคล ก่อนที่จะนำไปปฏิบัติ ในนามิเบีย ประชาชนให้ข้อมูลเกี่ยวกับ กฎหมายคุ้มครองข้อมูล ที่มีภาระหน้าที่ในการคุ้มครองข้อมูลและสิทธิ์ของเจ้าของข้อมูล สรุปกับสหภาพยุโรป มีการปรึกษาหารือเกี่ยวกับ พระราชบัญญัติข้อมูล ที่มีกฎเกี่ยวกับการถ่ายโอนข้อมูลที่ไม่ใช่ข้อมูลส่วนบุคคลระหว่างประเทศ นโยบายการกำกับดูแลข้อมูล

การสังเคราะห์การพัฒนานโยบายข้อมูลที่จะเกิดขึ้นนี้ทำให้เห็นภาพรวมของสิ่งที่จะเกิดขึ้นในปี 2023 แต่ยังมีอีกมากที่จะเกิดขึ้น ความเร็วของการพัฒนานโยบายไม่ได้ถูกกำหนดให้ลดลง เนื่องจากนโยบายที่กล่าวถึงข้างต้นมีความก้าวหน้าและข้อเสนอใหม่ ๆ เกิดขึ้น การแจ้งเตือนนโยบายดิจิทัลจะตรวจสอบนโยบายดิจิทัลเพื่อให้เกิดความโปร่งใสในปี 2566 และพัฒนาคุณสมบัติใหม่เพื่อให้ผู้ใช้มองการณ์ไกลอย่างต่อเนื่อง เพื่อจุดประสงค์นี้ วันนี้ เราขอแนะนำหน้าชุดข้อความ DPA ที่อัปเดตอย่างต่อเนื่อง เกี่ยว กับนโยบายข้อมูลที่กำลังจะมีขึ้น และ บริการการแจ้งเตือนเพิ่มเติม