LGPD, akronim untuk Undang-undang Perlindungan Data Am, ialah undang-undang Brazil yang berkuat kuasa pada September 2020. Undang-undang ini menetapkan peraturan mengenai pengumpulan, penyimpanan, pemprosesan dan perkongsian data peribadi, mengenakan perlindungan dan penalti yang lebih besar bagi ketidakpatuhan.
Definisi:
LGPD ialah rangka kerja undang-undang yang mengawal selia penggunaan data peribadi di Brazil, oleh individu dan entiti undang-undang, sama ada awam atau swasta, dengan tujuan untuk melindungi hak asasi kebebasan dan privasi.
Aspek utama:
1. Skop: Terpakai pada mana-mana operasi pemprosesan data yang dijalankan di Brazil, tanpa mengira cara, negara ibu pejabat organisasi atau lokasi tempat data disimpan.
2. Data peribadi: Termasuk maklumat yang berkaitan dengan orang asli yang dikenal pasti atau boleh dikenal pasti, termasuk data sensitif seperti asal usul kaum atau etnik, kepercayaan agama, pendapat politik, keahlian kesatuan sekerja, data yang berkaitan dengan kesihatan atau kehidupan seksual.
3. Persetujuan: Memerlukan subjek data untuk memberikan persetujuan yang jelas untuk pengumpulan dan penggunaan maklumat peribadi mereka, dengan pengecualian yang diperuntukkan oleh undang-undang.
4. Hak subjek data: Menjamin hak individu untuk mengakses, membetulkan, memadam, memindahkan dan membatalkan persetujuan mengenai data peribadi mereka.
5. Tanggungjawab organisasi: Mengenakan kewajipan ke atas syarikat dan entiti yang memproses data peribadi, seperti melaksanakan langkah keselamatan dan melantik pegawai perlindungan data.
6. Sekatan: Memperuntukkan denda dan penalti untuk organisasi yang melanggar peruntukan undang-undang, yang mungkin mencapai 2% daripada hasil, terhad kepada R$50 juta setiap pelanggaran.
7. Pihak Berkuasa Perlindungan Data Kebangsaan (ANPD): Mewujudkan badan yang bertanggungjawab untuk mengawasi, melaksana dan memantau pematuhan undang-undang.
Kepentingan:
LGPD mewakili kemajuan ketara dalam perlindungan privasi dan data peribadi di Brazil, menjajarkan negara dengan piawaian antarabangsa seperti GDPR (Peraturan Perlindungan Data Umum) Kesatuan Eropah. Ia menggalakkan budaya pemprosesan data yang bertanggungjawab dan mengukuhkan hak rakyat dalam persekitaran digital.
Kesan kepada organisasi:
Syarikat dan institusi terpaksa menyesuaikan amalan pengumpulan dan pemprosesan data mereka, melaksanakan dasar privasi baharu, melatih pekerja, dan, dalam banyak kes, menyusun semula sistem teknologi maklumat mereka untuk memastikan pematuhan undang-undang.
Cabaran:
Pelaksanaan LGPD membawa cabaran besar, terutamanya untuk perniagaan kecil dan sederhana, yang perlu melabur sumber dan pengetahuan untuk mematuhinya. Tambahan pula, tafsiran beberapa aspek undang-undang masih berkembang, yang boleh menjana ketidakpastian undang-undang.
Kesimpulan:
LGPD mewakili peristiwa penting dalam perlindungan data peribadi di Brazil, mempromosikan ketelusan dan kawalan yang lebih besar ke atas penggunaan maklumat peribadi. Walaupun pelaksanaannya menimbulkan cabaran, undang-undang adalah penting untuk menjamin hak privasi rakyat dalam era digital dan untuk mempromosikan amalan pemprosesan data beretika oleh organisasi awam dan swasta.
