הצהרת LGPD

Lei Geral de Proteção de Dados (LGPD) הוא חוק פרטיות ברזילאי חדש כמו EU-GDPR שנכנס לתוקף מספטמבר 2020, והאכיפה מתחילה מאוגוסט 2021. הוא מסדיר את האיסוף, השימוש, העיבוד, האחסון וההעברה של אנשים אישיים. נתונים של נושאי הנתונים בברזיל.

LGPD שואפת לחזק את האבטחה וההגנה על נתונים אישיים בברזיל. הוא נועד לספק לארגונים מסגרת עקבית לאיסוף, עיבוד, שימוש ושיתוף נתונים אישיים בתוך ברזיל. LGPD מספק לאנשים שליטה רבה יותר על אופן עיבוד הנתונים האישיים שלהם.

LGPD חל על כל אדם או עסק ציבורי או פרטי המעורב בפעילויות עיבוד נתונים אישיים (איסוף, שימוש, עיבוד, אחסון והעברה) המתבצע בברזיל, למרות המקום בו נמצאת החברה.

LGPD חל גם על כל אדם שיש לו מידע אישי שנאסף כשהוא בתוך ברזיל.

LGPD אינה חלה על עיבוד נתונים על ידי אדם המעבד נתונים למטרות אישיות, למטרות עיתונאיות, אמנותיות, ספרותיות או אקדמיות, או לביטחון לאומי, הגנה לאומית, בטיחות הציבור או חקירה פלילית.

למרות הדמיון וההשפעה שיש ל- GDPR על המחוקקים הברזילאים, ישנם הבדלים מרכזיים בין ה- LGPD לבין ה- GDPR.

1. למנות קצין הגנת נתונים.

הן LGPD והן GDPR מחייבים עסקים וארגונים לשכור קצין הגנת נתונים (DPO). עם זאת, בעוד ש GDPR מתאר מתי יש צורך ב- DPO, סעיף 41 ב- LGPD אומר, "הבקר ימנה קצין שיהיה אחראי על עיבוד הנתונים", דבר המצביע על כך שכל ארגון שיעבד את הנתונים של אנשים בברזיל יצטרך להזמין DPO.

2. בסיס משפטי לעיבוד נתונים.

ל- GDPR יש שישה בסיסים חוקיים לעיבודובעל הנתונים חייב לבחור באחד מהם כהצדקה לשימוש במידע של נושא הנתונים, בעוד LGPD מפרט 10 לפי סעיף 7.

1. בהסכמת נושא הנתונים;
2. למלא אחר התחייבות משפטית או רגולטורית של הבקר;
3. לבצע מדיניות ציבורית הקבועה בחוקים או בתקנות, או המבוססת על חוזים, הסכמים או מכשירים דומים;
4. לבצע מחקרים של גורמי מחקר המבטיחים, במידת האפשר, את אנונימיזציה של נתונים אישיים;
5. לביצוע חוזה או הליכים מקדמיים הקשורים לחוזה שהנתון הוא צד ממנו, לבקשתו של נושא הנתונים;
6. למימוש זכויות בהליכי שיפוט, מנהלה או בוררות;
7. להגן על חייו או על בטיחותו הפיזית של נושא הנתונים או של צד שלישי;
8. להגנה על הבריאות, בהליך המבוצע על ידי אנשי מקצוע בתחום הבריאות או על ידי גורמי בריאות;
9. למלא את האינטרסים הלגיטימיים של הבקר או של צד שלישי, למעט כאשר גוברות זכויותיו וחירויותיו הבסיסיות של הנבדק, הדורשות הגנה על נתונים אישיים; אוֹ
10. להגנה על האשראי (הכוונה לניקוד אשראי).

3. דיווח על הפרות נתונים

הן ה- GDPR והן ה- LGPD מחייבות ארגונים לדווח על הפרות נתונים לרשות המקומית להגנה על נתונים.

ה- GDPR אומר שארגון חייב לדווח על הפרת נתונים תוך 72 שעות ממועד גילויו, בעוד LGPD קובע כי ארגונים צריכים לדווח על מסגרת זמן סבירה שהוגדרה על ידי הרשות הלאומית.

4. קנסות

בעוד שהפרות ה- GDPR משלמות עד 20 מיליון יורו או 4% מההכנסות השנתיות העולמיות, לפי הגבוה מהן, הקנסות החלים על LGPD עשויים להגיע עד 2% מהכנסות החברה או הקבוצה הכלכלית, עד לגבול של 50 מיליון דולר R $ להפרה. למרות העונשים, היא תהיה כפופה לאזהרות, איסורים, קנסות, השעיות, איסורים חלקיים או מוחלטים על ביצוע פעילות הארגון בברזיל.

1. זכויות נושאי הנתונים

סעיף 18 ל- LGPD מסביר את תשע הזכויות הבסיסיות שיש לנושאי נתונים תחת LGPD, כולל:

1. הזכות לאישור קיומו של העיבוד
2. הזכות לגשת לנתונים
3. הזכות לתקן נתונים לא מלאים, לא מדויקים או לא מעודכנים
4. הזכות לאנונימיות, חסימה או מחיקה של נתונים מיותרים או מוגזמים או נתונים שאינם מעובדים בהתאם ל- LGPD
5. הזכות למחוק נתונים אישיים המעובדים בהסכמת נושא הנתונים
6. הזכות לניידות הנתונים לשירות או ספק מוצר אחר, באמצעות בקשה מפורשת
7. הזכות למידע על גופים ציבוריים ופרטיים איתם השותף שיתף את הבקר בנתונים
8. הזכות למידע אודות האפשרות לשלול הסכמה וההשלכות של שלילה כזו
9. הזכות לבטל הסכמה

Vtiger מספק לאדם נתון את האפשרויות הבאות למימוש זכויותיו:

• Vtiger מסייעת לנבדקי הנתונים שלה לגשת, לתקן את הנתונים הלא מדויקים, לייבא ולייצא את הנתונים שלהם מה- Vtiger.
• לקוחות Vtiger רשאים לגשת, לייבא ולייצא את נתוני הלקוחות שלהם באמצעות יישום CRM.
• נושאי הנתונים עשויים לבטל את ההסכמה, ביטול הסכמה להודעות דוא"ל לקידום מכירות או לבקש למחוק את המידע האישי שלהם, כגון שמות, כתובות דוא"ל ומספרי טלפון (בקשה זו היא בלתי הפיכה). Vtiger רשאית לסיים את השירות הפעיל כל אותו ייתכן שנבדק הנתונים נרשם למלא את בקשת מחיקת הנתונים.

כלי Vtiger מסייעים ללקוחותיה להגיב לבקשות משתמשים למחיקת מידע אישי.

2. מנגנוני העברת נתונים

Vtiger תומך במנגנוני העברת נתונים בינלאומיים מתאימים על ידי ביצוע סעיפים חוזיים סטנדרטיים. אנא צור קשר [מוגן בדוא"ל] עבור DPA.

3. אבטחת נתונים ותאימות

1. Vtiger Cloud ממנפת אירוח תשתית של שירותי אינטרנט של אמזון (AWS) לארח את הנתונים שלך. Vtiger מקפידה על נהלים ניהוליים, טכניים ופיזיים קפדניים להגנה על מידע המאוחסן בשרתים. אנו משתמשים בטכנולוגיית הצפנת Secure Socket Layer (SSL) סטנדרטית בתעשייה כדי להגן על תהליך רישום החשבון ומידע ההרשמה.
2. אמצעי הגנה אחרים כוללים בין השאר הצפנת נתונים, חומות אש ובקרות גישה פיזיות לבניית קבצים. אנו מיישמים אמצעי אבטחה שונים כדי לשמור על בטיחות המידע האישי שלך והנתונים שאתה מאחסן בחשבונך. הגישה לשמך ולכתובת הדוא"ל שלך מוגבלת לעובדי Vtiger. צוות Vtiger ניגש לנתונים המאוחסנים בחשבונך רק בעת ביצוע שירותי ההגירה או התמיכה.
3. כל המידע הרגיש/אשראי המסופק מועבר באמצעות טכנולוגיית Secure Socket Layer (SSL) ולאחר מכן מוצפן למסד הנתונים של ספקי שער התשלומים שלנו רק כדי שיהיה נגיש לאנשים המורשים בעלי זכויות גישה מיוחדות למערכות כאלה ונדרשים לשמור על המידע חסוי. לאחר עסקה, Vtiger לא תשמור את המידע הפרטי שלך (כרטיסי אשראי, מספרי ביטוח לאומי, כספים וכו ') בשרתים שלנו.
4. ב- Vtiger, פרטיותך ואבטחת הנתונים שלך הם בעלי חשיבות עליונה עבורנו. למרות שאנו מיישמים אמצעי הגנה שנועדו להגן על המידע שלך, אף מערכת אבטחה אינה חדירה, ובשל האופי הגלום של האינטרנט, איננו יכולים להבטיח כי נתונים, במהלך שידור דרך האינטרנט או בעת שמירתם במערכות שלנו או בשמירה עלינו אחרת, הם בטוח לחלוטין מפני חדירה על ידי אחרים. אם אתה משתמש בשירותינו או באתרי האינטרנט שלנו, האחריות לאבטחת אחסון וגישה למידע שאתה שולח מוטלת עליך ולא על Vtiger. אנו ממליצים מאוד למשתמשי שרת או מרכז נתונים להגדיר SSL כדי למנוע יירוט של נתונים המועברים ברשתות ולהגביל את הגישה למסדי נתונים ונקודות אחסון אחרות.
5. Vtiger משתמשת במעבדי משנה לעיבוד הנתונים שלך. בבקשה תבדוק את זה רשימת מעבדי המשנה של Vtiger.
6. לשם כך, אנו מוסמכים ISO 27001:2013. אם יש לך חששות לגבי אבטחת הנתונים שלך, אנא כתוב לנו בכתובת [מוגן בדוא"ל] עם כל שאלה. בקר שלנו מרכז האבטחה עמוד למידע נוסף על גישתנו לאבטחה.

• הצפנה קבועה ברמת הדיסק
• אוטומציה של הבקשה, איסוף ושימוש בהסכמות מ מוביל ואנשי קשר
• הצפן שדות הפניה ושדות אנשי קשר במנוחה
• בדוק את גישת המשתמש ואת השינויים של נתונים מוצפנים
• פעמיים opt-in מנגנוני עבור שיווק בדוא"ל

שימו לב: חלק מהתכונות שלעיל דורשות שכבה ספציפית של ה- Vtiger או הרשמה משמר הפרטיות של Vtiger.

כאשר אתה משתמש ב- Vtiger CRM, אתה יכול לסמוך על כך שהנתונים שלך בטוחים ותמיד יהיו לך הכלים הדרושים כדי להיות חלק מהתאימות שלך ל- LGPD.

לשם כך, אנו ממליצים ללמוד על LGPD, ולאחר מכן לעדכן את המדיניות, השיטות והנהלים שלך כדי לציית לה.