LGPD ย่อมาจาก General Data Protection Law เป็นกฎหมายของบราซิลที่มีผลบังคับใช้ในเดือนกันยายน 2020 กฎหมายนี้กําหนดกฎเกณฑ์เกี่ยวกับการรวบรวม การจัดเก็บ การประมวลผล และการแบ่งปันข้อมูลส่วนบุคคล กําหนดให้มีการคุ้มครองและบทลงโทษมากขึ้นสําหรับการไม่ปฏิบัติตาม
นิยาม:
LGPD เป็นกรอบทางกฎหมายที่ควบคุมการใช้ข้อมูลส่วนบุคคลในบราซิล ทั้งโดยบุคคลและนิติบุคคล ของกฎหมายมหาชนหรือเอกชน โดยมีวัตถุประสงค์เพื่อปกป้องสิทธิขั้นพื้นฐานของเสรีภาพและความเป็นส่วนตัว
ประเด็นหลัก:
1 ขอบเขต: ใช้กับการดําเนินการประมวลผลข้อมูลใด ๆ ที่ดําเนินการในบราซิลโดยไม่คํานึงถึงสื่อประเทศเจ้าภาพขององค์กรหรือสถานที่ที่เก็บข้อมูล
2 ข้อมูลส่วนบุคคล: รวมถึงข้อมูลที่เกี่ยวข้องกับบุคคลธรรมดาที่ระบุหรือระบุตัวตนได้รวมถึงข้อมูลที่ละเอียดอ่อนเช่นเชื้อชาติหรือชาติพันธุ์ความเชื่อทางศาสนาความคิดเห็นทางการเมืองการเป็นสมาชิกสหภาพแรงงานข้อมูลที่เกี่ยวข้องกับสุขภาพหรือชีวิตทางเพศ
3 ความยินยอม: กําหนดให้เจ้าของข้อมูลต้องให้ความยินยอมอย่างชัดเจนในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของตนโดยมีข้อยกเว้นตามที่กฎหมายบัญญัติ
4 สิทธิของผู้ถือ: เป็นการรับประกันสิทธิของบุคคลในการเข้าถึง แก้ไข ลบ พอร์ต และเพิกถอนความยินยอมในข้อมูลส่วนบุคคลของตน
5 ความรับผิดชอบขององค์กร: กําหนดภาระหน้าที่ต่อบริษัทและหน่วยงานที่ประมวลผลข้อมูลส่วนบุคคล เช่น การดําเนินการตามมาตรการรักษาความปลอดภัยและการแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล
6 การลงโทษ: ให้ค่าปรับและบทลงโทษสําหรับองค์กรที่ละเมิดบทบัญญัติของกฎหมาย และอาจถึง 2% ของรายได้ จํากัดอยู่ที่ 50 ล้าน R$ สําหรับการละเมิด
7 National Data Protection Authority (ANPD): สร้างหน่วยงานที่รับผิดชอบในการรับรอง ดําเนินการ และติดตามการปฏิบัติตามกฎหมาย
ความสําคัญ:
LGPD แสดงถึงความก้าวหน้าที่สําคัญในการปกป้องความเป็นส่วนตัวและข้อมูลส่วนบุคคลในบราซิลทําให้ประเทศสอดคล้องกับมาตรฐานสากลเช่น GDPR (General Data Protection Regulation) ของสหภาพยุโรป ส่งเสริมวัฒนธรรมความรับผิดชอบในการประมวลผลข้อมูลและเสริมสร้างสิทธิของพลเมืองในสภาพแวดล้อมดิจิทัล
ผลกระทบต่อองค์กร:
บริษัทและสถาบันต่างๆ ต้องปรับแนวทางปฏิบัติในการรวบรวมและประมวลผลข้อมูล ใช้นโยบายความเป็นส่วนตัวใหม่ ฝึกอบรมพนักงาน และในหลายกรณีต้องปรับโครงสร้างระบบเทคโนโลยีสารสนเทศเพื่อให้มั่นใจว่าสอดคล้องกับกฎหมาย
ความท้าทาย:
การนํา LGPD ไปใช้ทําให้เกิดความท้าทายอย่างมากโดยเฉพาะบริษัทขนาดเล็กและขนาดกลางที่จําเป็นต้องลงทุนด้านทรัพยากรและความรู้เพื่อปรับตัว นอกจากนี้การตีความกฎหมายบางด้านยังพัฒนาอยู่ซึ่งอาจก่อให้เกิดความไม่แน่นอนทางกฎหมายได้
บทสรุป:
LGPD แสดงถึงเหตุการณ์สําคัญที่สําคัญในการปกป้องข้อมูลส่วนบุคคลในบราซิลส่งเสริมความโปร่งใสและการควบคุมการใช้ข้อมูลส่วนบุคคลมากขึ้น แม้ว่าการดําเนินการจะนําเสนอความท้าทายกฎหมายเป็นพื้นฐานในการรับประกันสิทธิความเป็นส่วนตัวของพลเมืองในยุคดิจิทัลและเพื่อส่งเสริมหลักปฏิบัติทางจริยธรรมในการรักษาข้อมูลโดยองค์กรภาครัฐและเอกชน
