LGPD, Lög um persónuvernd, þetta er brasílísk löggjöf sem tók gildi í september 2020. Þessi lög setja reglur um söfnun, geymsla, meðferð og deiling persónuupplýsinga, auka meiri vernd og refsingar fyrir vanefnd
Skilgreining:
LGPD er lögfræðilegt merki sem reglugerir notkun persónuupplýsinga í Brasilíu, bæði af einstaklingum og lögaðilum, um opinber eða einkaréttur, með það að markmiði að vernda grundvallarréttindi frelsis og einkalífs
Aðalatriði
1. Umfang: Gildir um allar aðgerðir við meðferð gagna sem framkvæmt er í Brasilíu, óháttlaust af miðlinum, frá ríkisins þar sem samtökin eru staðsett eða þar sem gögnin eru geymd
2. Persónuupplýsingar: Felur í sér upplýsingar tengdar einstaklingi sem hægt er að auðkenna eða auðkenna, þar á meðal viðkvæm gögn eins og kynþáttur eða þjóðerni, trúnaðarfyrirkomulag, pólitísk skoðun, sambandaskráning, gögn um heilsu eða kynlíf lífi
3. Samþykki: Krafist er að eigandi gagna veiti skýrt samþykki fyrir söfnun og notkun persónuupplýsinga sinna, með undantekningum sem kveðið er á um í lögum
4. Réttindi eigenda: Tryggir einstaklingum réttinn til að fá aðgang að, leiðrétta, fjarlægja, að flytja og afturkalla samþykki um persónuupplýsingar sínar
5. Skyldur stofnana: Leggja skyldur á fyrirtæki og aðila sem meðhöndla persónuupplýsingar, eins og innleiðing öryggisráðstafana og skipun persónuverndarfulltrúa
6. Sanktionar: Fyrirhugar sektir og refsingar fyrir stofnanir sem brjóta gegn ákvæðum laganna, geta allt að 2% af veltu, takmarkað við R$ 50 milljónir fyrir brot
7. Núvernd ríkisins um persónuvernd (ANPD): Skapar stofnun sem ber ábyrgð á að gæta, innleiða og fylgjast með framkvæmd laganna
Mikilvægi
LGPD táknar verulegan framfarir í vernd persónuverndar og persónuupplýsinga í Brasilíu, aðlaga landið að alþjóðlegum stöðlum eins og GDPR (Almenna reglugerðin um persónuvernd) Evrópusambandsins. Hún stuðlar að menningu ábyrgðar í meðferð gagna og styrkir réttindi borgaranna í stafrænu umhverfi
Áhrif á stofnanir
Fyrirtæki og stofnanir þurftu að aðlaga starfshætti sína við söfnun og meðferð gagna, innleiða nýjar persónuverndarstefnur, þjálfa starfsmenn og, í mörgum tilfellum, endurska upplýsingatæknikerfi sín til að tryggja samræmi við lögin
Áskoranir:
Innleiðing LGPD hefur fært veruleg áskoranir, sérstaklega fyrir smá og meðalstór fyrirtæki, sem þurftu að fjárfesta í auðlindum og þekkingu til að aðlaga sig. Auk þess, túlkun á sumum þáttum laganna er enn í þróun, hvað getur valdið lagalegum óvissu
Niðurstaða:
LGPD er mikilvægt skref í vernd persónuupplýsinga í Brasilíu, að stuðla að meiri gegnsæi og stjórn yfir notkun persónuupplýsinga. Þó að framkvæmd hennar sé áskorun, lögin er grundvallaratriði til að tryggja réttindi borgaranna til einkalífs á stafrænu tímabili og til að stuðla að siðferðilegum venjum við meðferð gagna af opinberum og einkarekinum aðilum
