كيف نقيّم.

الفجوة تعني أن القانون الذي يجب عليك استيفاؤه يحصل على درجة أعلى من قانونك في أحد المتطلبات. والدرجة هي قراءتنا للقانون، وليست استشارة قانونية. والقوانين تتغير، وكذلك درجاتنا: فكل خانة تعرض تاريخ آخر تحقق منها. وإذا رأيت أن درجة ما خاطئة، أخبرنا مع ذكر القسم الذي تستند إليه؛ ويراجع المراسلون والأعضاء الاعتراضات.

عالمي 21 متطلبًا

المجال	المتطلب	معنى المستويات
النطاق والأساس القانوني	النطاق خارج الحدود	0 لا شيء، 1 محدود (مثل وجود معدات في الدولة)، 2 عرض سلع/خدمات على المقيمين أو مراقبتهم، 3 أي معالجة لبيانات المقيمين.
النطاق والأساس القانوني	الأساس القانوني	1 أسس متعددة تشمل المصالح المشروعة، 2 أسس متعددة دون المصالح المشروعة، 3 الموافقة هي الأساس الرئيسي أو الافتراضي. (الأنظمة القائمة على إلغاء الاشتراك على نهج CCPA: 0 إشعار وإلغاء الاشتراك.)
النطاق والأساس القانوني	الموافقة	0 الموافقة الضمنية/إلغاء الاشتراك مقبولة، 1 صريحة لبعض الاستخدامات، 2 صريحة ومحددة ومستنيرة، 3 صريحة مع صيغة مكتوبة/مسجلة أو تحددها الجهة التنظيمية.
النطاق والأساس القانوني	البيانات الحساسة	0 لا توجد فئة خاصة، 1 معرّفة مع إشعار إضافي، 2 محظورة ما لم تنطبق الاستثناءات المدرجة أو الموافقة الصريحة، 3 مع ترخيص أو إذن من الجهة التنظيمية.
النطاق والأساس القانوني	الأطفال	سجّل حد السن في القيمة. المستوى 0 لا توجد قاعدة، 1 سن 13 أو أقل، 2 سن 14 إلى 16، 3 سن 17 أو 18 أو نظام أكثر صرامة.
حقوق الأفراد	الحقوق	أي الحقوق التالية موجودة: الوصول، والتصحيح، والحذف، وقابلية النقل، والاعتراض، والتقييد، والحقوق المتعلقة بالقرارات الآلية. المستوى = 0 (من 0 إلى 1 حق)، 1 (من 2 إلى 3)، 2 (من 4 إلى 5)، 3 (6 أو أكثر).
حقوق الأفراد	مهلة الرد على الطلبات	القيمة بالأيام. المستوى 0 لم تُحدد مهلة، 1 أكثر من 30 يومًا، 2 من 21 إلى 30 يومًا أو شهر واحد، 3 أقل من 21 يومًا.
حقوق الأفراد	التسويق	0 لا توجد قاعدة، 1 إلغاء الاشتراك، 2 موافقة مسبقة صريحة للتسويق الإلكتروني، 3 موافقة مسبقة صريحة لجميع أشكال التسويق.
الحوكمة	DPO مطلوب	0 غير مطلوب، 1 مطلوب في حالات محدودة (المعالجة واسعة النطاق، والجهات العامة)، 2 مطلوب لمعظم المتحكمين أو المسجلين منهم، 3 مطلوب لكل مؤسسة أو متحكم.
الحوكمة	مؤهلات DPO	0 لا شيء، 1 الخبرة متوقعة، 2 يوصى بشهادة أو تدريب أو الإقامة المحلية، 3 يلزم الحصول على شهادة معتمدة من الجهة التنظيمية أو تسجيل DPO.
الحوكمة	التسجيل	0 لا شيء، 1 إخطار في حالات محدودة، 2 تسجيل معظم المتحكمين، 3 ترخيص برسوم وتجديد.
الحوكمة	DPIA	0 غير مطلوب، 1 موصى به، 2 مطلوب للمعالجة عالية المخاطر، 3 مطلوب على نطاق واسع أو يجب إيداعه لدى الجهة التنظيمية.
الحوكمة	السجلات	0 لا شيء، 1 محدود، 2 مطلوب في معظم الحالات، 3 مطلوب ويُودَع لدى الجهة التنظيمية.
الحوكمة	الاحتفاظ	0 لا توجد قاعدة، 1 مبدأ عام لتقييد الاحتفاظ، 2 حدود محددة أو التزامات بالحذف، 3 مدد ثابتة يحددها القانون أو الجهة التنظيمية.
حالات الخرق	إبلاغ الجهة التنظيمية	القيمة مع المهلة. المستوى 0 لا يوجد التزام، 1 «في أقرب وقت ممكن بشكل معقول» دون مهلة محددة، 2 مهلة محددة تتجاوز 24 ساعة (مثل 72 ساعة)، 3 خلال 24 ساعة أو «فورًا».
حالات الخرق	إخطار الأفراد	0 لا يوجد التزام، 1 فقط إذا وجهت الجهة التنظيمية بذلك، 2 عند وجود خطر مرتفع، 3 دائمًا أو بمهلة محددة.
النقل	النقل إلى الخارج	0 حر، 1 المساءلة/الحماية الكافية، 2 الكفاية أو الضمانات المدرجة (البنود التعاقدية النموذجية، وقواعد الشركات الملزمة، والموافقة)، 3 يلزم الحصول على موافقة الجهة التنظيمية أو إذنها.
النقل	توطين البيانات	0 لا شيء، 1 قطاعي، 2 يجب أن تبقى نسخة أو يجب أن تبقى بيانات معينة، 3 توطين واسع.
الإنفاذ	الحد الأقصى للغرامة	القيمة كما هي منصوص عليها (العملة و/أو نسبة من حجم الأعمال). المستوى 0 لا شيء، 1 أقل من USD 100 ألف، 2 من USD 100 ألف إلى 5 ملايين، 3 أكثر من USD 5 ملايين أو نسبة من حجم الأعمال العالمي.
الإنفاذ	المسؤولية الجنائية	0 لا شيء، 1 جرائم محدودة، 2 السجن عن جرائم مدرجة، 3 جرائم جنائية واسعة بحق المسؤولين.
الإنفاذ	الدعوى الخاصة	0 لا شيء، 1 محدود (عبر الجهة التنظيمية)، 2 دعاوى التعويض المدني، 3 تعويضات قانونية أو دعاوى جماعية.

الولايات الأمريكية 20 متطلبًا

المجال	المتطلب	معنى المستويات
من يشملهم	الحدود	القيمة تذكر الحدود (أعداد المستهلكين، والإيرادات، وحصة بيع البيانات). المستوى 0 حدود مرتفعة (100 ألف مستهلك فأكثر مع حصة من الإيرادات)، 1 عادية (100 ألف، أو 25 ألف مع 50% فأكثر من الإيرادات من البيع)، 2 حدود أدنى (مثل 35 ألف أو 50 ألف، أو اختبار الإيرادات وحده)، 3 لا توجد حدود أو حدود منخفضة جدًا (مثل أي نشاط تجاري ليس منشأة صغيرة، أو اختبار SBA على نهج تكساس).
من يشملهم	الإعفاءات	الإعفاءات على مستوى الجهة مقابل الإعفاءات على مستوى البيانات بالنسبة إلى GLBA/HIPAA والمنظمات غير الربحية. المستوى 0 إعفاءات واسعة على مستوى الجهة تشمل المنظمات غير الربحية، 1 على مستوى الجهة لـ GLBA وHIPAA، 2 على مستوى البيانات فقط لأحدهما، 3 على مستوى البيانات فقط مع شمول المنظمات غير الربحية.
من يشملهم	ساري	القيمة هي تاريخ بدء تطبيق الالتزامات الرئيسية. المستوى 0 ساري قبل 2024، 1 2024، 2 2025 أو 2026، 3 2027 أو بعد ذلك (للعرض فقط؛ وليس مقياسًا للمتطلبات).
البيانات الحساسة والقاصرون	البيانات الحساسة	0 إشعار/إلغاء الاشتراك، 1 موافقة مسبقة صريحة، 2 موافقة مسبقة صريحة مع فئات أوسع (مثل البيانات الصحية للمستهلك، وحالة العابرين جنسيًا وغير الثنائيين، والبيانات العصبية)، 3 المعالجة أو البيع محظوران ما لم يكونا ضروريين حصرًا (على نهج ماريلاند).
البيانات الحساسة والقاصرون	الأطفال والمراهقون	القيمة تذكر الأعمار. المستوى 0 COPPA فقط (دون 13)، 1 موافقة الوالدين لمن هم دون 13 باعتبارها بيانات حساسة، 2 حماية إضافية للمراهقين (من 13 إلى 15 أو 16، موافقة مسبقة صريحة للإعلانات أو البيع)، 3 حماية للمراهقين حتى 17 أو التزام بمدونة تصميم.
البيانات الحساسة والقاصرون	تقليل البيانات	0 لا شيء يتجاوز الإشعار، 1 كافية وذات صلة وضرورية بقدر معقول للأغراض المُفصح عنها، 2 ضرورية بقدر معقول ومتناسبة، 3 ضرورية حصرًا لتقديم المنتج المطلوب (على نهج ماريلاند).
حقوق المستهلكين	الحقوق	الوصول، والتصحيح، والحذف، وقابلية النقل، وإلغاء الاشتراك في البيع، والإعلانات الموجهة، والتنميط، وقائمة الأطراف الثالثة، وغيرها. المستوى 0 (حتى 4)، 1 (من 5 إلى 6)، 2 (من 7 إلى 8)، 3 (9 أو أكثر).
حقوق المستهلكين	مهلة الرد على الطلبات	القيمة بالأيام. المستوى 2 عند 45 يومًا (المعتاد)، و3 إذا كانت أقصر، و1 إذا كانت أطول أو غير محددة.
حقوق المستهلكين	الطعون	0 لا شيء، 1 تظلم داخلي، 2 تظلم مع إمكانية إخطار AG، 3 مع مهلة تظلم محددة تقل عن 60 يومًا.
حقوق المستهلكين	إلغاء الاشتراك الشامل	0 غير مطلوب، 1 طوعي أو مستقبلي، 2 مطلوب (GPC)، 3 مطلوب مع إشارات أخرى أو إلزام للمتصفحات.
التزامات الشركات	التقييمات	0 لا شيء، 1 لأنشطة محدودة، 2 مطلوب للإعلانات الموجهة والبيع والتنميط والبيانات الحساسة، 3 مطلوب ويُودع لدى الجهة التنظيمية أو يُبلغ إليها، أو تقييمات خوارزمية.
التزامات الشركات	عقود المعالجين	0 لا شيء، 1 شروط تعاقدية أساسية، 2 شروط مفصلة مع عمليات تدقيق أو تقييم، 3 مع تمرير الالتزامات إلى المتعاقدين من الباطن والإخطار.
التزامات الشركات	إشعار الخصوصية	0 الحد الأدنى، 1 إشعار عادي، 2 مع إفصاحات محددة (مثل قائمة الأطراف الثالثة، وإشعارات بيع البيانات الحساسة)، 3 مع صيغ مقررة أو إشعارات إضافية.
التزامات الشركات	برامج الولاء	0 لا يتناولها، 1 استثناء عام من عدم التمييز، 2 قواعد محددة لبرامج الولاء، 3 قواعد مفصلة للإشعار والموافقة.
التزامات الشركات	البيانات غير محددة الهوية	0 لا يتناولها، 1 تعريف فقط، 2 التزام علني وواجبات تعاقدية، 3 مع قواعد وحدود للبيانات المستعارة.
الإنفاذ	جهة الإنفاذ	من يتولى الإنفاذ. المستوى 1 AG فقط، 2 AG مع هيئة أو صلاحية إصدار القواعد، 3 هيئة مختصة (CPPA) أو AG مع صلاحية إصدار القواعد والتدقيق.
الإنفاذ	مهلة التصحيح	0 فترة تصحيح دائمة، 1 فترة تصحيح انتهت أو تقديرية، 2 محدودة، 3 لا توجد فترة تصحيح.
الإنفاذ	العقوبة القصوى	القيمة عن كل مخالفة. المستوى 0 أقل من 2,500 USD، 1 من 2,500 إلى 7,499، 2 من 7,500 إلى 14,999، 3 15,000 أو أكثر أو تعويضات ثلاثية.
الإنفاذ	الدعوى الخاصة	0 لا شيء، 1 محدود (مثل ما يكون بموجب قانون منفصل لحماية المستهلك)، 2 لحالات خرق البيانات فقط، 3 حق واسع في التقاضي الخاص.
الإنفاذ	وضع القواعد	0 لا شيء، 1 محدود، 2 صلاحية إصدار القواعد لدى AG، 3 قواعد سارية.