LGPD, akronim dari Undang-Undang Perlindungan Data Umum, adalah undang-undang Brasil yang mulai berlaku pada September 2020. Undang-undang ini menetapkan aturan tentang pengumpulan, penyimpanan, pemrosesan, dan pembagian data pribadi, yang memberlakukan lebih banyak perlindungan dan hukuman bagi ketidakpatuhan.
Definisi:
LGPD adalah kerangka hukum yang mengatur penggunaan data pribadi di Brasil, baik oleh individu maupun badan hukum, hukum publik atau swasta, dengan tujuan melindungi hak-hak dasar kebebasan dan privasi.
Aspek utama:
1. Ruang Lingkup: Berlaku untuk setiap operasi pemrosesan data yang dilakukan di Brasil, terlepas dari medium, negara tuan rumah organisasi atau tempat di mana data disimpan.
2. Data pribadi: Ini termasuk informasi yang berkaitan dengan orang perseorangan yang diidentifikasi atau dapat diidentifikasi, termasuk data sensitif seperti asal ras atau etnis, keyakinan agama, opini politik, keanggotaan serikat pekerja, data yang berkaitan dengan kesehatan atau kehidupan seks.
3. Persetujuan: Mewajibkan subjek data untuk memberikan persetujuan eksplisit untuk pengumpulan dan penggunaan informasi pribadi mereka, dengan pengecualian yang ditentukan oleh hukum.
4. Hak pemegang: Ini menjamin hak individu untuk mengakses, memperbaiki, menghapus, port dan mencabut persetujuan pada data pribadi mereka.
5. Tanggung jawab organisasi: Membebankan kewajiban pada perusahaan dan entitas yang memproses data pribadi, seperti penerapan langkah-langkah keamanan dan penunjukan petugas perlindungan data.
6. Sanksi: Memberikan denda dan hukuman bagi organisasi yang melanggar ketentuan hukum, dan dapat mencapai 2% pendapatan, terbatas pada R$ 50 juta untuk pelanggaran.
7. Otoritas Perlindungan Data Nasional (ANPD): Menciptakan badan yang bertanggung jawab untuk memastikan, menerapkan dan memantau kepatuhan terhadap hukum.
Pentingnya:
LGPD mewakili kemajuan yang signifikan dalam perlindungan privasi dan data pribadi di Brasil, menyelaraskan negara dengan standar internasional seperti GDPR (Peraturan Perlindungan Data Umum) Uni Eropa. Ini mempromosikan budaya tanggung jawab dalam pemrosesan data dan memperkuat hak-hak warga negara di lingkungan digital.
Dampak terhadap organisasi:
Perusahaan dan institusi harus menyesuaikan praktik pengumpulan dan pemrosesan data mereka, menerapkan kebijakan privasi baru, melatih karyawan, dan dalam banyak kasus merestrukturisasi sistem teknologi informasi mereka untuk memastikan kepatuhan terhadap hukum.
Tantangan:
Penerapan LGPD telah membawa tantangan yang signifikan, terutama bagi perusahaan kecil dan menengah, yang perlu berinvestasi dalam sumber daya dan pengetahuan untuk beradaptasi. Selain itu, interpretasi beberapa aspek hukum masih berkembang, yang dapat menghasilkan ketidakpastian hukum.
Kesimpulan:
LGPD mewakili tonggak penting dalam perlindungan data pribadi di Brasil, mempromosikan transparansi dan kontrol yang lebih besar atas penggunaan informasi pribadi. Meskipun penerapannya menghadirkan tantangan, undang-undang ini sangat mendasar untuk menjamin hak privasi warga negara di era digital dan untuk mempromosikan praktik etis dalam perlakuan data oleh organisasi publik dan swasta.
