LGPD는 데이터 보호 일반 법률의 약자로, 2020년 9월에 시행된 브라질의 법률입니다. 이 법은 개인정보의 수집, 저장, 처리 및 공유에 관한 규정을 정하고 있으며, 미준수 시 더 강한 보호와 처벌을 부과합니다.
정의
LGPD는 브라질에서 개인 정보 사용을 규제하는 법적 기준으로, 개인과 법인, 공공 또는 민간 부문 모두의 자유와 프라이버시 기본권을 보호하는 것을 목적으로 합니다.
주요한 측면:
1. 적용 범위: 브라질에서 수행되는 모든 데이터 처리 작업에 적용되며, 매체, 조직의 본사 국가 또는 데이터가 저장된 위치에 관계없이 적용됩니다.
2. 개인정보: 식별되거나 식별 가능한 자연인과 관련된 정보를 포함하며, 인종 또는 민족적 출신, 종교적 신념, 정치적 의견, 노동조합 가입, 건강 또는 성생활과 관련된 민감한 데이터를 포함합니다.
3. 동의: 법률에 규정된 예외를 제외하고, 데이터 소유자가 자신의 개인 정보를 수집 및 사용하기 위해 명시적 동의를 제공할 것을 요구합니다.
4. 권리 소유자에 대한 권리: 개인이 자신의 개인정보에 대해 접근, 수정, 삭제, 이동 및 동의 철회를 할 수 있는 권리를 보장합니다.
5. 조직의 책임: 개인정보를 처리하는 기업과 기관에 보안 조치의 이행과 개인정보 보호 책임자 지정과 같은 의무를 부과합니다.
6. 제재: 법 규정을 위반한 조직에 대해 벌금과 처벌을 규정하며, 매출액의 2%까지 부과될 수 있으며, 위반당 최대 R$ 50백만으로 제한됩니다.
7. 국가 데이터 보호 기관(ANPD): 법률 준수를 감시, 시행 및 감독하는 책임 기관을 설립합니다.
중요성:
LGPD는 브라질에서 개인 정보 보호와 프라이버시 보호에 있어 중요한 진전을 의미하며, 유럽 연합의 일반 데이터 보호 규정(GDPR)과 같은 국제 표준에 국가를 맞추고 있습니다. 그녀는 데이터 처리에 대한 책임 문화를 조성하고 디지털 환경에서 시민의 권리를 강화합니다.
조직에 미치는 영향:
기업과 기관들은 데이터 수집 및 처리 관행을 조정하고, 새로운 개인정보 보호 정책을 시행하며, 직원들을 교육하고, 많은 경우 정보기술 시스템을 재구성하여 법률 준수를 보장해야 했습니다.
도전 과제
LGPD의 도입은 특히 중소기업에게 상당한 도전을 가져왔으며, 이들은 적응하기 위해 자원과 지식에 투자해야 했습니다. 또한 법률의 일부 측면에 대한 해석은 아직 발전 중이어서 법적 불확실성을 초래할 수 있습니다.
결론
LGPD는 브라질에서 개인 데이터 보호에 있어 중요한 이정표를 나타내며, 개인 정보 사용에 대한 더 큰 투명성과 통제력을 촉진합니다. 비록 구현에 도전이 있지만, 법은 디지털 시대에 시민의 프라이버시 권리를 보장하고 공공 및 민간 조직의 데이터 처리에 있어 윤리적 관행을 촉진하는 데 필수적입니다.
