بيان LGPD

قانون Lei Geral de Proteção de Dados (LGPD) هو قانون خصوصية برازيلي جديد مثل EU-GDPR الذي دخل حيز التنفيذ اعتبارًا من سبتمبر 2020 ، ويبدأ تنفيذه اعتبارًا من أغسطس 2021. وهو ينظم جمع البيانات الشخصية واستخدامها ومعالجتها وتخزينها ونقلها بيانات موضوعات البيانات البرازيلية.

يهدف LGPD إلى تعزيز أمن وحماية البيانات الشخصية في البرازيل. تم تصميمه لتزويد المؤسسات بإطار عمل متسق لجمع البيانات الشخصية ومعالجتها واستخدامها ومشاركتها داخل البرازيل. يوفر LGPD للأفراد مزيدًا من التحكم في كيفية معالجة بياناتهم الشخصية.

ينطبق LGPD على أي فرد أو شركة عامة أو خاصة تشارك في أنشطة معالجة البيانات الشخصية (الجمع والاستخدام والمعالجة والتخزين والنقل) التي تتم في البرازيل ، بغض النظر عن مكان وجود الشركة.

ينطبق LGPD أيضًا على أي فرد لديه بيانات شخصية تم جمعها أثناء وجوده داخل البرازيل.

لا ينطبق LGPD على معالجة البيانات من قبل شخص يقوم بمعالجة البيانات لأغراض شخصية أو لأغراض صحفية أو فنية أو أدبية أو أكاديمية ، أو للأمن القومي أو الدفاع الوطني أو السلامة العامة أو تحقيق جنائي.

على الرغم من أوجه التشابه والتأثير الذي أحدثته اللائحة العامة لحماية البيانات على المشرعين البرازيليين ، إلا أن هناك اختلافات رئيسية بين قانون حماية البيانات العامة (LGPD) واللائحة العامة لحماية البيانات (GDPR).

1. تعيين مسؤول حماية البيانات.

يتطلب كل من LGPD و GDPR من الشركات والمؤسسات تعيين مسؤول حماية البيانات (DPO). ومع ذلك ، في حين أن يحدد القانون العام لحماية البيانات (GDPR) متى يكون DPO مطلوبًاتقول المادة 41 من قانون حماية البيانات العامة ، "يجب على المراقب أن يعين ضابطاً مسؤولاً عن معالجة البيانات" ، مما يشير إلى أن أي منظمة تعالج بيانات الأشخاص في البرازيل ستحتاج إلى تعيين مسؤول حماية البيانات.

2. الأساس القانوني لمعالجة البيانات.

يحتوي القانون العام لحماية البيانات (GDPR) على ستة قواعد قانونية للمعالجة، ويجب على المتحكم في البيانات اختيار واحد منهم كمبرر لاستخدام معلومات موضوع البيانات ، بينما يسرد LGPD 10 تحت المادة 7.

1. بموافقة صاحب البيانات ؛
2. للامتثال لالتزام قانوني أو تنظيمي للمراقب ؛
3. لتنفيذ السياسات العامة المنصوص عليها في القوانين أو اللوائح ، أو على أساس العقود أو الاتفاقات أو الأدوات المماثلة ؛
4. لإجراء دراسات من قبل الكيانات البحثية التي تضمن ، كلما أمكن ذلك ، إخفاء هوية البيانات الشخصية ؛
5. لتنفيذ عقد أو إجراءات أولية تتعلق بعقد يكون موضوع البيانات طرفًا فيه ، بناءً على طلب صاحب البيانات ؛
6. ممارسة الحقوق في الإجراءات القضائية أو الإدارية أو التحكيمية ؛
7. لحماية الحياة أو السلامة الجسدية لصاحب البيانات أو لطرف ثالث ؛
8. لحماية الصحة ، في إجراء يقوم به المهنيون الصحيون أو الكيانات الصحية ؛
9. للوفاء بالمصالح المشروعة للمراقب أو لطرف ثالث ، باستثناء الحالات التي تسود فيها الحقوق والحريات الأساسية لصاحب البيانات ، والتي تتطلب حماية البيانات الشخصية ؛ أو
10. لحماية الائتمان (بالإشارة إلى درجة الائتمان).

3. الإبلاغ عن انتهاكات البيانات

يتطلب كل من القانون العام لحماية البيانات (GDPR) وقانون حماية البيانات العامة (LGPD) من المؤسسات الإبلاغ عن انتهاكات البيانات إلى هيئة حماية البيانات المحلية.

تنص اللائحة العامة لحماية البيانات على أنه يجب على المنظمة الإبلاغ عن خرق البيانات في غضون 72 ساعة من اكتشافها ، بينما تنص LGPD على أن المنظمات تحتاج إلى الإبلاغ في غضون إطار زمني معقول تحدده السلطة الوطنية.

4. الغرامات

في حين أن انتهاكات القانون العام لحماية البيانات تدفع ما يصل إلى 20 مليون يورو أو 4٪ من الإيرادات العالمية السنوية ، أيهما أعلى ، فقد تصل الغرامات المعمول بها في قانون حماية البيانات العامة (LGPD) إلى 2٪ من إيرادات الشركة أو المجموعة الاقتصادية ، بحد أقصى قدره 50 مليون ريال برازيلي لكل انتهاك. على الرغم من العقوبات ، ستخضع للتحذيرات والمحظورات والغرامات والتعليق والحظر الجزئي أو الكلي لأداء أنشطة المنظمة في البرازيل.

1. حقوق موضوع البيانات

تشرح المادة 18 من LGPD الحقوق الأساسية التسعة التي يتمتع بها أصحاب البيانات بموجب LGPD ، بما في ذلك:

1. الحق في تأكيد وجود المعالجة
2. الحق في الوصول إلى البيانات
3. الحق في تصحيح البيانات غير الكاملة أو غير الدقيقة أو القديمة
4. الحق في إخفاء الهوية أو حظرها أو حذفها البيانات غير الضرورية أو الزائدة أو البيانات التي لا تتم معالجتها وفقًا لـ LGPD
5. الحق في حذف البيانات الشخصية التي تمت معالجتها بموافقة صاحب البيانات
6. الحق في نقل البيانات إلى مزود خدمة أو منتج آخر ، من خلال طلب صريح
7. الحق في الحصول على معلومات حول الكيانات العامة والخاصة التي قام المتحكم بمشاركة البيانات معها
8. الحق في الحصول على معلومات حول إمكانية رفض الموافقة وعواقب هذا الرفض
9. الحق في سحب الموافقة

يوفر Vtiger الخيارات التالية إلى موضوع البيانات لممارسة حقوقهم:

• تساعد Vtiger موضوعات البيانات الخاصة بها على الوصول ، وتصحيح البيانات غير الدقيقة ، واستيراد وتصدير بياناتهم من Vtiger.
• يجوز لعملاء Vtiger الوصول إلى بيانات العملاء الخاصة بهم واستيرادها وتصديرها باستخدام تطبيق CRM.
• يجوز لأصحاب البيانات إلغاء الموافقة أو إلغاء الاشتراك في رسائل البريد الإلكتروني الترويجية أو طلب حذف معلوماتهم الشخصية ، مثل الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف (لا يمكن التراجع عن هذا الطلب). يجوز لـ Vtiger إنهاء خدمة واحدة وجميع الخدمات النشطة التي قد يكون موضوع البيانات قد اشترك بها لتلبية طلب حذف البيانات.

تساعد أدوات Vtiger عملائها في الاستجابة لطلبات المستخدم لحذف المعلومات الشخصية.

2. آليات نقل البيانات

يدعم Vtiger آليات نقل البيانات الدولية المناسبة من خلال تنفيذ البنود التعاقدية القياسية. الرجاء التواصل [البريد الإلكتروني محمي] لـ DPA.

3. أمن البيانات والامتثال

1. تستفيد Vtiger Cloud من استضافة بنية Amazon Web Services (AWS) لاستضافة بياناتك. تحتفظ Vtiger بإجراءات إدارية وفنية ومادية صارمة لحماية المعلومات المخزنة في الخوادم. نحن نستخدم تقنية تشفير Secure Socket Layer (SSL) المتوافقة مع معايير الصناعة لحماية عملية تسجيل الحساب ومعلومات التسجيل.
2. تشمل الضمانات الأمنية الأخرى ، على سبيل المثال لا الحصر ، تشفير البيانات وجدران الحماية وضوابط الوصول المادي إلى ملفات الإنشاء. نقوم بتنفيذ إجراءات أمنية مختلفة للحفاظ على سلامة معلوماتك الشخصية والبيانات التي تخزنها في حسابك. يقتصر الوصول إلى اسمك وعنوان بريدك الإلكتروني على موظفي Vtiger. لا يتم الوصول إلى البيانات المخزنة في حسابك إلا من قبل فريق Vtiger عند إجراء خدمات الترحيل أو الدعم.
3. يتم إرسال جميع المعلومات الحساسة / الائتمانية المقدمة عبر تقنية Secure Socket Layer (SSL) ثم يتم تشفيرها في قاعدة بيانات موفري بوابة الدفع الخاصة بنا فقط ليتم الوصول إليها من قبل المصرح لهم بحقوق وصول خاصة إلى هذه الأنظمة ومطلوب منهم الحفاظ على سرية المعلومات. بعد إجراء معاملة ، لن يقوم Vtiger بتخزين معلوماتك الخاصة (بطاقات الائتمان وأرقام الضمان الاجتماعي والبيانات المالية وما إلى ذلك) على خوادمنا.
4. في Vtiger ، تعتبر خصوصية وأمان بياناتك ذات أهمية قصوى بالنسبة لنا. بينما نقوم بتنفيذ الضمانات المصممة لحماية معلوماتك ، لا يوجد نظام أمان غير قابل للاختراق ، وبسبب الطبيعة المتأصلة للإنترنت ، لا يمكننا ضمان أن البيانات ، أثناء نقلها عبر الإنترنت أو أثناء تخزينها على أنظمتنا أو في رعايتنا ، آمن تمامًا من اقتحام الآخرين. إذا كنت تستخدم خدماتنا أو مواقعنا الإلكترونية ، فإن مسؤولية تأمين التخزين والوصول إلى المعلومات التي ترسلها تقع على عاتقك وليس Vtiger. نوصي بشدة أن يقوم مستخدمو الخادم أو مركز البيانات بتكوين طبقة المقابس الآمنة لمنع اعتراض البيانات المنقولة عبر الشبكات وتقييد الوصول إلى قواعد البيانات ونقاط التخزين الأخرى.
5. يستخدم Vtiger معالجات فرعية لمعالجة بياناتك. من فضلك افحص هذه قائمة المعالجات الفرعية Vtiger.
6. تحقيقا لهذه الغاية ، نحن حاصلون على شهادة ISO 27001: 2013. إذا كانت لديك أية مخاوف بشأن أمان بياناتك ، فيرجى مراسلتنا على العنوان [البريد الإلكتروني محمي] مع أي أسئلة. زرنا مركز الأمن لمعرفة المزيد حول نهجنا في الأمان.

• تشفير ثابت على مستوى القرص
• أتمتة طلب وجمع واستخدام الموافقات من العملاء المتوقعين وجهات الاتصال
• تشفير حقول الاتصال والاتصال في بقية
• تدقيق وصول المستخدم وتعديل البيانات المشفرة
• ضعف التقيد في آليات لتسويق البريد الإلكتروني

يرجى ملاحظة: بعض الميزات المذكورة أعلاه تتطلب فئة معينة من Vtiger أو الاشتراك فيها حارس الخصوصية في Vtiger.

عند استخدام Vtiger CRM ، يمكنك الوثوق في أن بياناتك آمنة ولديها دائمًا الأدوات اللازمة لتكون جزءًا من امتثال LGPD الخاص بك.

لتحقيق هذه الغاية ، نوصي بالتعرف على LGPD ، ثم تحديث سياساتك وممارساتك وإجراءاتك للامتثال لها.