LGPD.guide

LGPD

Общий закон о защите данных (LGPD), Закон № 13.709/2018, - это бразильское законодательство, которое устанавливает руководящие принципы обработки персональных данных с целью защиты конфиденциальности и прав физических лиц. Официально введенный в действие в сентябре 2020 года, LGPD применяется ко всем операциям, связанным с персональными данными, независимо от носителя, страны, в которой базируется компания, или страны, в которой находятся данные.

Происхождение и Вдохновение

LGPD был вдохновлен Общим регламентом по защите данных (GDPR) Европейского Союза, вступившим в силу в 2018 году. GDPR установил мировой стандарт защиты данных, оказав влияние на создание аналогичных законодательных актов в других странах. Кроме того, LGPD также учел аспекты Закона о конфиденциальности потребителей Калифорнии (CCPA) в Соединенных Штатах.

Законы, вдохновленные LGPD

С момента своего введения LGPD служил эталоном для других стран Латинской Америки и других регионов, стремящихся создать или обновить свое законодательство о защите данных. Такие страны, как Чили и Аргентина, продвинулись в создании аналогичных нормативных актов, используя LGPD в качестве модели.

Ключевые Моменты

1. Согласие

• Описание : Согласие должно быть свободно дано, осведомлено и однозначно, что означает, что субъект данных должен точно знать, как будут использоваться его данные, прежде чем дать согласие.
• Значение : Без согласия обработка персональных данных может считаться незаконной, за исключением конкретных ситуаций, разрешенных законом (например, выполнение юридических обязательств, выполнение договоров, защита жизни и т.д.).
• Лучшие Практики : Используйте четкие и простые формы для получения согласия, избегая технических терминов или неоднозначностей, которые могут запутать субъекта данных.

2. Права Субъектов Данных

• Описание : LGPD гарантирует ряд прав субъектам данных, включая:
  • Доступ к данным : Право знать, какие данные обрабатываются.
  • Исправление : Право требовать исправления неверных, неполных или устаревших данных.
  • Анонимизация, блокировка или удаление : Право требовать, чтобы данные, которые являются ненужными, чрезмерными или обработаны с нарушением закона, были анонимизированы, заблокированы или удалены.
  • Переносимость : Право требовать, чтобы его данные были переданы другому поставщику услуг или продуктов.
  • Отзыв Согласия : Право отозвать свое согласие в любое время.
  • Удаление Данных : Право требовать удаления персональных данных, обработанных на основе согласия.
• Значение : Гарантия этих прав укрепляет доверие потребителей и помогает избежать санкций.
• Лучшие Практики : Создайте четкие и доступные каналы для субъектов данных, чтобы они могли реализовать свои права, и ведите учет всех запросов и того, как они были обработаны.

3. Специфическая Цель

• Описание : Сбор и обработка данных должны иметь специфическую и законную цель, которая должна быть четко информирована субъекту данных.
• Значение : Запрещает использование данных для целей, не информированных субъекту данных, если не получено новое согласие.
• Лучшие Практики : Четко определите и документируйте цели, для которых собираются данные, и убедитесь, что все операции по обработке данных соответствуют этим целям.

4. Прозрачность

• Описание : Компании должны быть прозрачны в отношении своих практик сбора, использования, хранения и обмена персональными данными.
• Значение : Прозрачность необходима для установления и поддержания доверия субъектов данных.
• Лучшие Практики : Предоставьте четкую и доступную политику конфиденциальности, детализирующую, как данные обрабатываются, с кем они делятся и какие права имеют субъекты данных. Информируйте субъектов данных о любых изменениях в этих практиках.

5. Безопасность Данных

• Описание : LGPD требует, чтобы компании внедряли технические и административные меры для защиты персональных данных от несанкционированного доступа, уничтожения, утраты, изменения или любой другой формы неправомерной или незаконной обработки.
• Значение : Нарушения данных могут привести к серьезным юридическим и финансовым последствиям, а также нанести ущерб репутации компании.
• Лучшие Практики : Внедрите системы шифрования, контроль доступа, регулярное резервное копирование и надежные политики безопасности информации. Обучайте сотрудников распознавать угрозы безопасности данных.

6. Ответственность

• Описание : LGPD устанавливает принцип ответственности, что означает, что компании должны не только соблюдать закон, но и быть в состоянии продемонстрировать свое соответствие требованиям.
• Значение : Регулирующие органы могут потребовать доказательства того, что операции по обработке данных соответствуют LGPD.
• Лучшие Практики : Ведите подробный учет всех операций по обработке данных, проводите регулярные аудиты и обеспечьте наличие всей документации и доступность всех политик и процедур.

7. Уполномоченный по Защите Данных (DPO)

• Описание : Назначение Уполномоченного по Защите Данных (DPO) обязательно для компаний, которые обрабатывают данные в больших масштабах.
• Значение : DPO выступает в качестве контактного лица между компанией, субъектами данных и Национальным органом по защите данных (ANPD).
• Лучшие Практики : DPO должен иметь глубокие знания LGPD, участвовать в оценке всех операций по обработке данных и быть доступным для субъектов данных и ANPD.

8. Уведомление о Нарушениях

• Описание : В случае инцидентов безопасности, которые могут представлять значительный риск или ущерб для субъектов данных, компания должна уведомить ANPD и субъектов данных.
• Значение : Задержки или отсутствие уведомлений могут привести к серьезным санкциям и усилить последствия инцидента.
• Лучшие Практики : Разработайте план реагирования на инциденты, включая четкие процедуры для оперативного и надлежащего уведомления органов и субъектов данных при обнаружении нарушения.