了解 LGPD 巴西的相关术语
- 个人数据：任何能够识别或特定于个人的信息，例如他们的名字、姓氏、昵称、身份证号等。
- 数据持有人或数据主体：个人数据所指代的个人。
- 数据处理：使用个人数据进行的任何操作，例如收集、存储、使用或披露信息。
- 数据控制者：负责决定如何使用或处理个人数据的人。他们对其公司是否符合 LGPD 标准的行为承担最终责任。
- 同意：自由、知情的许可或协议。在这种情况下，数据持有人同意其信息为特定目的而被处理。
- 国家数据保护局 (ANPD)或国家数据保护局：巴西联邦政府的一个部门，负责监督 LGPD 的监管、合规和执法。
- 数据保护官：代表处理个人数据的组织的人员，负责其企业、ANPD 和数据主体之间的沟通。他们通常具有法律或信息技术背景。
LGPD 的作用
LGPD 要求数据控制者采取技术和行政措施，以规范如何以及为什么处理个人数据（以电子或物理方式），并保护他们处理的个人数据免受未经授权的访问、丧失、更改和/或泄露。
数据主体的十项权利
巴西 LGPD 阐明了数据主体的十项权利，这是对企业或组织提出的所有处理要求的基础：
- 确认其数据已被处理的权利；
- 访问其数据的权利；
- 更正不完整、不准确或过期数据的权利；
- 对不必要或过度的数据或未按照 LGPD 处理的数据进行匿名化、阻止或删除的权利；
- 将其数据转移到另一个服务或产品提供商的权利；
- 删除在其同意下处理的个人数据的权利；
- 了解与其数据已共享的公共和私营第三方信息的权利；
- 了解如果他们拒绝同意会发生什么的权利；
- 撤销其同意的权利。
- 数据可携带权，允许持有人以竞争对手可用的格式请求其数据的完整副本。
数据控制者/组织的要求
LGPD 要求数据控制者/组织：
- 任命一名数据保护官来管理来自其身份和联系信息公开且清晰的客户（最好在其网站上）的请求或投诉；
- 保持他们进行的处理操作的记录；
- 按照数据主体的要求告知、更正、删除、匿名化或移动个人数据；
- 关系结束后移除数据；
- 实施行政和安全措施来保护数据安全免受盗窃、未经授权的访问、事故或其他问题；
- 向数据主体、地方当局和 ANPD 通报任何数据泄露。
公司可以合法处理个人数据的十个基础。数据可以在以下情况下处理：
- 出于数据主体同意的合法、具体和明确的目的；
- 遵守法律或监管义务；
- 执行基于法律合同、协议或类似内容的公共政策；
- 执行数据主体请求的合同（如购买或交易）；
- 进行研究，并在可能的情况下确保个人数据已被匿名化；
- 行使司法、行政或仲裁程序中的权利；
- 保护数据主体或第三方的生命或身体安全；
- 保护卫生，由卫生专业人员或卫生实体进行；
- 在必要时满足控制者或第三方的合法利益；
- 用于信用保护。
ANPD 的作用
国家数据保护局 (Autoridade Nacional de Proteção de Dados, ANPD) 或国家数据保护局是巴西联邦政府即将成立的一个部门，负责监督 LGPD 的监管、合规和执法。虽然在总统的领导下，ANPD 确实拥有决策权。它将由 28 名咨询委员会成员组成，分为几个小组：董事会、国家委员会、内务办公室和其他法律和执法任务的专门单位。
他们将负责：
- 为如何实施 LGPD 提供解释和实践指导；
- 调查和审计报告的投诉或违规，并与数据保护官合作制定解决方案；
- 对数据处理违规行为进行制裁；
- 进行有关个人数据保护的研究、公众辩论和听证会。
建议
- 首先，等到最后一刻才获得合规可能是一个代价高昂的错误。不合规可能导致罚款达到其在巴西前一个财政年度收入的 2% 或更高，每项违规最高为 5000 万巴西雷亚尔（大约 1290 万美元或 1120 万欧元）。
- 任命一名数据保护官来监控数据处理和安全，并在您的网站上清楚地公布其名字和联系信息。
- 始终征求同意。对如何处理和为什么处理客户数据保持清晰和透明，并使其易于选择加入或退出。
- 仅存储处理交易所需的数据，不要更长时间存储。
- 确保记录您的整个处理流程：您如何收集、存储、使用和共享个人数据？您可能会被要求呈现该文档，因此最好提前准备。
- 定期进行审计。数据泄露在资源和声誉方面的成本极高。警惕会使您能够更快地发现错误或恶意行为者，而主动态度总是比被发现看起来更好。
巴西的 LGPD 与欧盟的 GDPR 有什么不同？
- GDPR 适用于自然人，无论其居住地或国籍如何；LGPD 未做明确规定。
- 数据保护官：LGPD 的广泛指导规定任何处理巴西居民数据的组织都需要 DPO。相反，GDPR 对何时需要 DPO 有具体要求。
- 数据处理的法律基础：在两项法律中，数据控制者必须有合法理由处理数据主体的信息。虽然 GDPR 有六项标准，但 LGPD 有十项。
巴西通用数据保护法
了解巴西通用数据保护法 (LGPD)。在最新的秩序与进步追求中，巴西颁布了《通用个人数据保护法》(Lei Geral de Proteção de Dados, LGPD)。该法律旨在保护巴西公民的个人信息和隐私，为组织如何处理和收集这些数据提供指导。(提示：仅限于获得许可。) 它有助于标准化和澄清 40 多项之前（有时相互冲突）的个人数据保护条例，并适用于巴西和国际企业及组织。