LGPD, zkratka pro obecný zákon o ochraně osobních údajů, je brazilská legislativa, která vstoupila v platnost v září 2020. Tento zákon stanoví pravidla pro shromažďování, uchovávání, zpracování a sdílení osobních údajů, ukládá větší ochranu a sankce za jejich nedodržení.
Definice:
LGPD je právní rámec, který upravuje používání osobních údajů v Brazílii, a to jak fyzickými, tak právnickými osobami, veřejného nebo soukromého práva, s cílem chránit základní práva svobody a soukromí.
Hlavní aspekty:
1. Oblast působnosti: Vztahuje se na jakoukoli operaci zpracování údajů prováděnou v Brazílii bez ohledu na médium, hostitelskou zemi organizace nebo místo, kde jsou údaje uloženy.
2. Osobní údaje: Patří sem informace týkající se identifikované nebo identifikovatelné fyzické osoby, včetně citlivých údajů, jako je rasový nebo etnický původ, náboženské přesvědčení, politické názory, členství v odborech, údaje týkající se zdraví nebo sexuálního života.
3. Souhlas: Vyžaduje, aby subjekt údajů poskytl výslovný souhlas se shromažďováním a používáním svých osobních údajů, s výjimkami stanovenými zákonem.
4. Práva držitelů: Zaručuje jednotlivcům právo na přístup, opravu, vymazání, přenesení a odvolání souhlasu s jejich osobními údaji.
5. Povinnosti organizací: Ukládá společnostem a subjektům, které zpracovávají osobní údaje, povinnosti, jako je provádění bezpečnostních opatření a jmenování pověřence pro ochranu osobních údajů.
6. Sankce: Poskytuje pokuty a penále organizacím, které porušují ustanovení zákona a mohou dosáhnout příjmů 21 TP3T, omezených na 50 milionů R$ za porušení.
7. Národní úřad pro ochranu údajů (ANPD): Vytváří orgán odpovědný za zajištění, implementaci a sledování dodržování zákona.
Důležitost:
LGPD představuje významný pokrok v ochraně soukromí a osobních údajů v Brazílii, slaďuje zemi s mezinárodními standardy, jako je GDPR (General Data Protection Regulation) Evropské unie, Podporuje kulturu odpovědnosti při zpracování dat a posiluje práva občanů v digitálním prostředí.
Dopad na organizace:
Společnosti a instituce musely přizpůsobit své postupy shromažďování a zpracování dat, zavést nové zásady ochrany osobních údajů, vyškolit zaměstnance a v mnoha případech restrukturalizovat své systémy informačních technologií, aby zajistily soulad se zákonem.
Výzvy:
Implementace LGPD přinesla značné výzvy, zejména pro malé a střední firmy, které potřebovaly investovat do zdrojů a znalostí, aby se přizpůsobily Kromě toho se stále vyvíjí výklad některých aspektů práva, což může generovat právní nejistoty.
Závěr:
LGPD představuje důležitý milník v ochraně osobních údajů v Brazílii, podporuje větší transparentnost a kontrolu nad používáním osobních údajů. Ačkoli jeho implementace představuje výzvy, zákon je zásadní pro zaručení práv na soukromí občanů v digitálním věku a pro podporu etických postupů při nakládání s údaji veřejnými a soukromými organizacemi.
