ブラジルLGPDとは？
EUのGDPRを手本に、ブラジルは2018年に個人プライバシー法制であるLei Geral de Proteção de Dados（LGPD）、すなわち一般データ保護法を制定しました。
ブラジルLGPDはいつ施行されましたか？
ブラジルのプライバシー法は2021年1月1日に施行されました。
ブラジルLGPDはどのように機能しますか？
企業および組織はデータ保護責任者（DPO）を置く必要があり、これは組織内の既存従業員が務めることもできます。DPOはコンプライアンスを確保し、消費者からのデータ要求、質問、懸念に対応し、侵害が発生した場合にはブラジルのAutoridade Nacional de Proteção de Dados（ANPD、国家データ保護当局）と連携します。DPOは既存従業員（通常は法務またはIT部門）が務めることも、第三者を雇ってコンプライアンスを監視することもできます。詳細はブラジルLGPD法ガイドをご覧ください。
LGPDとEU GDPR
ブラジルのLGPDはEUのGDPRとどう異なりますか？
- これらの法律は誰に適用されますか？
- GDPRは居住地や国籍に関わらず自然人に適用されます。LGPDは明記していません。
- データ保護責任者
- LGPDの広範なガイドラインでは、ブラジル居住者のデータを処理するすべての組織にDPOが必要です。一方、GDPRはDPOが必要となる場合について具体的な要件を定めています。
- データ処理の法的根拠はありますか？
- 両法とも、データ管理者はデータ主体の情報を処理する正当な理由を持たなければなりません。GDPRには6つの基準がありますが、LGPDには10あります。
Zonosの推奨事項…
- LGPDへのコンプライアンスをギリギリまで待たないでください。高コストなミスにつながる可能性があります。LGPDコンプライアンスについて詳しく学ぶ。
- データ処理とセキュリティを監視するデータ保護責任者を任命し、氏名と連絡先をウェブサイトに明確に掲載してください。
- 常に同意を求めてください。顧客データがどのように、なぜ処理されるのかを明確かつ透明に説明し、オプトインまたはオプトアウトを簡単にできるようにしてください。
- 取引処理に必要な期間だけデータを保存し、それ以上は保持しないでください。
- 処理パイプライン全体を文書化してください。個人データをどのように収集、保存、使用、共有しているか。提示を求められる可能性があるため、事前に準備しておくことが望ましいです。
- 定期的な監査を実施してください。データ漏えいはリソースと評判の両面で甚大なコストをもたらします。
コンプライアンスとブラジルLGPD法の詳細について、Zonosの詳細な解説をご覧ください。
国際ビジネス向けの関税・デューティソリューションをお探しですか？
Zonosがお手伝いできます。Zonos Checkoutは、de minimisに基づき総Landed Cost（関税、税金、すべてのキャリア手数料を含む）を算出する、よりスマートなCheckoutを提供します。グローバル決済、自社配送キャリアの利用、不正対策、ローカライズされたCheckoutフィールド、拒否当事者スクリーニング、国別制限、グローバルコンプライアンスも含まれます。
また、無料のZonos Helloを試して、国際的な買い物客がサイトを閲覧している間にde minimis情報を提供することもできます。
ブラジル一般データ保護法（LGPD）について知っておくべきこと