Loading…
Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) вступил в силу в августе 2020 года, административные санкции применяются с августа 2021 года. Закон применяется экстерриториально к любой обработке, затрагивающей субъектов данных в Бразилии.
Надзор осуществляет Autoridade Nacional de Proteção de Dados (ANPD), которая издала обязательные постановления об уведомлении об инцидентах, международных передачах и исключениях для мелких контролёров.
Плюс свободный доступ, прозрачность, недискриминация и подотчётность.
Обработка только для законных, конкретных, явных и информированных целей (Ст. 6, I).
Обработка должна соответствовать целям, сообщённым субъекту данных (Ст. 6, II).
Ограничение обработки до минимума, необходимого для заявленных целей (Ст. 6, III).
Точность, ясность, релевантность и обновление персональных данных (Ст. 6, V).
Технические и административные меры по защите персональных данных от несанкционированного доступа (Ст. 6, VII).
Принятие мер для предотвращения ущерба от обработки данных (Ст. 6, VIII).
Обработка, осуществляемая на территории Бразилии — независимо от местонахождения контролёра (Ст. 3, I).
Когда обработка направлена на предложение товаров или услуг лицам в Бразилии (Ст. 3, II).
Когда персональные данные были собраны на территории Бразилии (Ст. 3, III).
Секторы с высоким приоритетом надзора и пересекающимся регулированием BCB / ANS.
Назначенный Encarregado, как требуется по Ст. 41 LGPD — канал связи с ANPD и субъектами данных.
Записи об операциях обработки по Статье 37 — ведутся на португальском и синхронизированы с глобальным ROPA.
Relatório de Impacto à Proteção de Dados Pessoais для обработки высокого риска и запросов ANPD.
Уведомление, консультация и ответ на проверки с Autoridade Nacional de Proteção de Dados.
Адекватность, договорные положения, BCR и специальное согласие — согласованы с Постановлением ANPD 19/2024.
Уведомление ANPD о нарушении (Постановление CD/ANPD № 15/2024) в разумные сроки, а также коммуникация с субъектами данных.
Мы действуем как ваш Encarregado de Proteção de Dados, управляем взаимодействием с ANPD и осуществляем реагирование на инциденты — на португальском и английском языках.