Декларация на LGPD

Lei Geral de Proteção de Dados (LGPD) е нов бразилски закон за поверителност като EU-GDPR, който влезе в сила от септември 2020 г., а прилагането започва от август 2021 г. Той регулира събирането, използването, обработката, съхранението и прехвърлянето на лични данни. данни на субектите на данни от Бразилия.

LGPD има за цел да засили сигурността и защитата на личните данни в Бразилия. Той е предназначен да предостави на организациите последователна рамка за събиране, обработка, използване и споделяне на лични данни в Бразилия. LGPD предоставя на хората по -голям контрол върху това как се обработват личните им данни.

LGPD се прилага за всяко публично или частно лице или бизнес, участващ в дейности по обработка на лични данни (събиране, използване, обработка, съхранение и прехвърляне), извършвани в Бразилия, независимо къде се намира компанията.

LGPD се прилага и за всяко лице, което има събрани лични данни, докато е в Бразилия.

LGPD не се прилага за обработка на данни от лице, което обработва данни за лични цели, за журналистически, художествени, литературни или академични цели, или за национална сигурност, национална отбрана, обществена безопасност или наказателно разследване.

Въпреки приликите и влиянието на GDPR върху бразилските законодатели, има ключови разлики между LGPD и GDPR.

1. Назначете служител по защита на данните.

Както LGPD, така и GDPR изискват от бизнеса и организациите да наемат служител по защита на данните (DPO). Въпреки това, докато GDPR очертава кога се изисква DPO, Член 41 от LGPD казва: „Администраторът назначава служител, който да отговаря за обработката на данни“, което предполага, че всяка организация, която обработва данните на хората в Бразилия, ще трябва да наеме DPO.

2. Правно основание за обработка на данни.

GDPR има шест законни основи за обработка, и администраторът на данни трябва да избере един от тях като оправдание за използване на информацията на субекта на данни, докато LGPD изброява 10 по член 7.

1. Със съгласието на субекта на данните;
2. Да спазва законово или регулаторно задължение на администратора;
3. Да изпълнява публични политики, предвидени в закони или подзаконови актове, или въз основа на договори, споразумения или подобни инструменти;
4. Да провежда проучвания от изследователски организации, които осигуряват, когато е възможно, анонимизиране на лични данни;
5. За изпълнение на договор или предварителни процедури, свързани с договор, по който субектът на данните е страна, по искане на субекта на данните;
6. Да упражнява права в съдебни, административни или арбитражни процедури;
7. За защита на живота или физическата безопасност на субекта на данни или на трета страна;
8. За защита на здравето, в процедура, провеждана от здравни специалисти или от здравни организации;
9. Да изпълнява законните интереси на администратора или на трета страна, освен когато преобладават основните права и свободи на субекта на данните, които изискват защита на личните данни; или
10. За защита на кредита (визира кредитен рейтинг).

3. Отчитане на нарушения на данните

Както GDPR, така и LGPD изискват организациите да съобщават за нарушения на данните на местния орган за защита на данните.

GDPR казва, че една организация трябва да докладва за нарушение на данните в рамките на 72 часа след откриването си, докато LGPD заявява, че организациите трябва да докладват в разумен срок, определен от националния орган.

4. Глоби

Докато нарушенията на GDPR плащат до 20 милиона евро или 4% от годишните глобални приходи, което от двете е по -високо, приложимите глоби на LGPD могат да достигнат до 2% от приходите на компанията или икономическата група, до границата от 50 милиона R $ на нарушение. Въпреки санкциите, тя ще бъде обект на предупреждения, забрани, глоби, спиране, частични или пълни забрани за извършване на дейността на организацията в Бразилия.

1. Права на субекта на данни

Член 18 от LGPD обяснява деветте основни права, които субектите на данни имат съгласно LGPD, включително:

1. Право на потвърждение за съществуването на обработката
2. Право на достъп до данните
3. Право на коригиране на непълни, неточни или остарели данни
4. Правото да анонимизирате, блокирате или изтриете ненужни или прекомерни данни или данни, които не се обработват в съответствие с LGPD
5. Правото на изтриване на лични данни, обработвани със съгласието на субекта на данните
6. Правото на преносимост на данни към друг доставчик на услуги или продукти, чрез изрично искане
7. Право на информация за публични и частни субекти, с които администраторът е споделил данни
8. Правото на информация относно възможността за отказ на съгласие и последиците от това отказ
9. Правото на оттегляне на съгласието

Vtiger предоставя следните възможности на субекта на данни да упражнява правата си:

• Vtiger помага на своите субекти на данни да имат достъп, да коригират неточните данни, да импортират и експортират техните данни от Vtiger.
• Клиентите на Vtiger могат да имат достъп, да импортират и експортират своите данни за клиенти, използвайки CRM приложението.
• Субектите на данни могат да отменят съгласието си, да се откажат от промоционални имейли или да поискат изтриване на личната им информация, като имена, имейл адреси и телефонни номера (това искане е необратимо). Vtiger може да прекрати една и всички активни услуги, които субектът на данни може да е абонирал, за да изпълни искането за изтриване на данни.

Инструментите на Vtiger помагат на клиентите си да реагират на потребителски заявки за изтриване на лична информация.

2. Механизми за пренос на данни

Vtiger поддържа подходящи международни механизми за трансфер на данни чрез изпълнение на стандартни договорни клаузи. Моля свържете се [имейл защитен] за ДПА.

3. Сигурност и съответствие на данните

1. Vtiger Cloud използва инфраструктурен хостинг на Amazon Web Services (AWS) за хостване на вашите данни. Vtiger поддържа строги административни, технически и физически процедури за защита на информацията, съхранявана в сървърите. Използваме стандартна за индустрията технология за шифроване на Secure Socket Layer (SSL), за да защитим процеса на регистрация на акаунта и информация за регистрация.
2. Други гаранции за сигурност включват, но не се ограничават до шифроване на данни, защитни стени и контрол на физическия достъп до изграждане на файлове. Ние прилагаме различни мерки за сигурност, за да поддържаме безопасността на вашата лична информация и данните, които съхранявате във вашия акаунт. Достъпът до вашето име и имейл адрес е ограничен до служителите на Vtiger. Достъпът до данните, съхранявани във вашия акаунт, се осъществява само от екипа на Vtiger при извършване на услуги по миграция или поддръжка.
3. Цялата предоставена чувствителна/кредитна информация се предава чрез технологията на Secure Socket Layer (SSL) и след това се криптира в нашата база данни с доставчици на платежни шлюзове, само за да бъде достъпна от оправомощените със специални права за достъп до такива системи и са длъжни да пазят информацията поверителна. След транзакция Vtiger няма да съхранява вашата лична информация (кредитни карти, номера на социално осигуряване, финансови и т.н.) на нашите сървъри.
4. Във Vtiger поверителността и сигурността на вашите данни са от първостепенно значение за нас. Въпреки че прилагаме предпазни мерки, предназначени да защитават вашата информация, никоя система за сигурност не е непроницаема и поради присъщата природа на Интернет, не можем да гарантираме, че данните, по време на предаването им през Интернет или докато се съхраняват в нашите системи или по друг начин, за които се грижим, са абсолютно безопасен от проникване на други хора. Ако използвате нашите услуги или уебсайтове, отговорността за осигуряване на съхранение и достъп до информацията, която предоставяте, се носи от вас, а не от Vtiger. Силно препоръчваме на потребителите на сървъри или центрове за данни да конфигурират SSL, за да предотвратят прихващането на данни, предавани по мрежи, и да ограничат достъпа до бази данни и други точки за съхранение.
5. Vtiger използва подпроцесори за обработка на вашите данни. Моля, проверете това Списък на подпроцесорите на Vtiger.
6. За тази цел ние сме сертифицирани по ISO 27001:2013. Ако имате притеснения относно сигурността на вашите данни, моля, пишете ни на адрес [имейл защитен] с всякакви въпроси. Посетете нашия Security Center страница, за да научите повече за нашия подход към сигурността.

• Устойчиво криптиране на ниво диск
• Автоматизирайте заявките, събирането и използването на съгласието от потенциални клиенти и контакти
• Шифроване на полета за контакт и контакт в покой
• Одит на потребителския достъп и модифициране на криптирани данни
• Двойни механизми за включване на имейл маркетинг

Моля, обърнете внимание: някои от горните функции изискват специфично ниво на Vtiger или абонамент за Защита на личните данни на Vtiger.

Когато използвате Vtiger CRM, можете да се доверите, че вашите данни са безопасни и винаги разполагат с необходимите инструменти, за да бъдат част от вашето LGPD съответствие.

За тази цел препоръчваме да научите за LGPD, след което да актуализирате вашите политики, практики и процедури, за да се съобразите с тях.