Vad är Brasiliens LGPD?
Modellerad nära EU:s GDPR, är Brasilien det senaste landet som antagit lagstiftning om personlig integritet kallad Lei Geral de Proteção de Dados (LGPD) eller den allmänna dataskyddslagen 2018.
När trädde Brasiliens LGPD-lag i kraft?
Brasiliens dataskyddslag trädde i kraft den 1 januari 2021.
Hur fungerar Brasiliens LGPD?
Företag och organisationer är skyldiga att ha en dataskyddsombud (DPO), vilket kan vara en befintlig anställd i din organisation. DPO:n säkerställer efterlevnad, hanterar databehov, frågor och bekymmer från konsumenter, och arbetar med den brasilianska Autoridade Nacional de Proteção de Dados (ANPD) eller nationella dataskyddsmyndigheten vid eventuella överträdelser. Din DPO kan vara en befintlig anställd (vanligtvis inom juridik eller IT), eller så kan du anlita en tredje part för att övervaka din efterlevnad. För mer information, kolla in Brasiliens LGPD-lagguide.
LGPD vs EU GDPR
Hur skiljer sig Brasiliens LGPD från EU:s GDPR?
- Vem gäller dessa lagar för?
- GDPR gäller för fysiska personer oavsett deras bostadsort eller nationalitet; LGPD specificerar inte.
- Dataskyddsombud
- LGPD:s breda riktlinje anger att alla organisationer som behandlar data från brasilianska medborgare behöver en DPO. Å sin sida har GDPR specifika krav för när en DPO behövs.
- Finns det en rättslig grund för databehandling?
- I båda lagarna måste en datakontrollant ha en rättslig motivering för att behandla en registrerad persons information. Medan GDPR har sex kriterier, har LGPD tio.
Zonos rekommenderar…
- Vänta inte till sista minuten med att bli compliant med LGPD. Det kan bli ett kostsamt misstag. Läs mer om att bli compliant med LGPD.
- Utnämn en dataskyddsombud för att övervaka databehandling och säkerhet, och publicera tydligt deras namn och kontaktinformation på din webbplats.
- Be alltid om samtycke. Var clear och transparent med hur och varför kunddata behandlas, och gör det enkelt att välja in eller ut.
- Spara endast data så länge som behövs för att behandla en transaktion, och inte längre.
- Se till att dokumentera hela din behandlingskedja: hur samlar du in, lagrar, använder och delar personlig data? Du kan bli ombedd att presentera den dokumentationen, så det är bättre att ha den förberedd.
- Schemalägg regelbundna revisioner. Dataintrång är enormt kostsamma i resurser och rykte.
Läs Zonos' mer djupgående syn på efterlevnad och specifikationer kring Brasiliens LGPD-lag.
Letar du efter skatte- och tullösningar för ditt internationella företag?
Zonos kan hjälpa. Zonos Checkout ger dig en smartare checkout genom att beräkna en total landed cost (inklusive tull, skatter och alla fraktkostnader) baserat på de minimis. Det inkluderar också globala betalningar, använder din egen fraktleverantör, bedrägeriskydd, lokaliserade checkout-fält, screening av nekade parter, landsrestriktioner och global efterlevnad.
Du kan också prova vår gratis Zonos Hello för att ge de minimis-information till dina internationella kunder medan de bläddrar på din webbplats.
Vad behöver jag veta om LGPD, Brasiliens allmänna dataskyddslag?