Izjava LGPD -a

Lei Geral de Proteção de Dados (LGPD) novi je brazilski zakon o privatnosti poput EU-GDPR-a koji je stupio na snagu od rujna 2020., a provedba počinje od kolovoza 2021. Uređuje prikupljanje, uporabu, obradu, pohranu i prijenos osobnih podataka podaci ispitanika iz Brazila.

LGPD ima za cilj ojačati sigurnost i zaštitu osobnih podataka u Brazilu. Osmišljen je kako bi organizacijama pružio dosljedan okvir za prikupljanje, obradu, korištenje i razmjenu osobnih podataka u Brazilu. LGPD pojedincima omogućuje veću kontrolu nad načinom obrade njihovih osobnih podataka.

LGPD se odnosi na sve javne ili privatne pojedince ili tvrtke uključene u aktivnosti obrade osobnih podataka (prikupljanje, korištenje, obrada, pohrana i prijenos) koje se provode u Brazilu, bez obzira na to gdje se tvrtka nalazi.

LGPD se također odnosi na sve pojedince koji imaju osobne podatke prikupljene u Brazilu.

LGPD se ne primjenjuje na obradu podataka od strane osobe koja obrađuje podatke u osobne svrhe, u novinarske, umjetničke, književne ili akademske svrhe, ili radi nacionalne sigurnosti, nacionalne obrane, javne sigurnosti ili kriminalističke istrage.

Unatoč sličnostima i utjecaju GDPR -a na brazilske zakonodavce, postoje ključne razlike između LGPD -a i GDPR -a.

1. Imenovati službenika za zaštitu podataka.

LGPD i GDPR zahtijevaju od tvrtki i organizacija da angažiraju službenika za zaštitu podataka (DPO). Međutim, dok je GDPR opisuje kada je potreban DPO, Članak 41. LGPD -a kaže: "Kontrolor će imenovati službenika koji će biti zadužen za obradu podataka", što sugerira da će svaka organizacija koja obrađuje podatke ljudi u Brazilu morati zaposliti DPO.

2. Pravna osnova za obradu podataka.

GDPR ima šest zakonitih osnova za obradu, a voditelj obrade podataka mora odabrati jedno od njih kao opravdanje za korištenje podataka o nositelju podataka, dok LGPD navodi 10 prema članku 7.

1. Uz pristanak ispitanika;
2. Poštivati ​​zakonsku ili regulatornu obvezu voditelja obrade;
3. Provoditi javne politike predviđene zakonima ili propisima ili temeljene na ugovorima, sporazumima ili sličnim instrumentima;
4. Provesti istraživanja istraživačkih subjekata koja osiguravaju, kad god je to moguće, anonimizaciju osobnih podataka;
5. Izvršiti ugovor ili preliminarne postupke u vezi s ugovorom čija je stranka subjekt podataka, na zahtjev nositelja podataka;
6. Ostvarivati ​​prava u sudskim, upravnim ili arbitražnim postupcima;
7. Radi zaštite života ili fizičke sigurnosti ispitanika ili treće strane;
8. Radi zaštite zdravlja, u postupku koji provode zdravstveni djelatnici ili zdravstveni subjekti;
9. Ispunjavanje legitimnih interesa voditelja obrade ili treće strane, osim kada prevladavaju temeljna prava i slobode ispitanika koji zahtijevaju zaštitu osobnih podataka; ili
10. Za zaštitu kredita (odnosi se na kreditni rezultat).

3. Prijavljivanje povreda podataka

GDPR i LGPD zahtijevaju od organizacija da prijave kršenja podataka lokalnom tijelu za zaštitu podataka.

GDPR kaže da organizacija mora prijaviti povredu podataka u roku od 72 sata od svog otkrića, dok LGPD navodi da se organizacije moraju prijaviti u razumnom roku koji su odredila nacionalna tijela.

4. Novčane kazne

Iako se kršenjem GDPR -a plaća do 20 milijuna eura ili 4% godišnjeg globalnog prihoda, ovisno o tome što je veće, primjenjive kazne LGPD -a mogu doseći do 2% prihoda tvrtke ili gospodarske skupine, do ograničenja od 50 milijuna USD po prekršaju. Unatoč kaznama, bit će podložan upozorenjima, zabranama, novčanim kaznama, suspenzijama, djelomičnim ili potpunim zabranama obavljanja djelatnosti organizacije u Brazilu.

1. Prava ispitanika

Članak 18. LGPD -a objašnjava devet temeljnih prava koja subjekti podataka imaju prema LGPD -u, uključujući:

1. Pravo na potvrdu postojanja obrade
2. Pravo na pristup podacima
3. Pravo na ispravak nepotpunih, netočnih ili zastarjelih podataka
4. Pravo na anonimizaciju, blokiranje ili brisanje nepotrebnih ili prekomjernih podataka ili podataka koji se ne obrađuju u skladu s LGPD -om
5. Pravo na brisanje osobnih podataka obrađenih uz pristanak ispitanika
6. Pravo na prijenos podataka drugoj davatelju usluga ili proizvoda, putem izričitog zahtjeva
7. Pravo na informacije o javnim i privatnim subjektima s kojima voditelj obrade dijeli podatke
8. Pravo na informacije o mogućnosti uskraćivanja pristanka i posljedicama takvog uskraćivanja
9. Pravo na opoziv privole

Vtiger daje subjektu podataka sljedeće mogućnosti za ostvarivanje njihovih prava:

• Vtiger pomaže subjektima podataka u pristupu, ispravljanju netočnih podataka, uvozu i izvozu njihovih podataka iz Vtigera.
• Vtiger korisnici mogu pristupiti, uvoziti i izvoziti svoje podatke o klijentima pomoću CRM aplikacije.
• Subjekti podataka mogu opozvati pristanak, isključiti se iz promotivnih e-poruka ili zatražiti brisanje svojih osobnih podataka, poput imena, adresa e-pošte i telefonskih brojeva (ovaj zahtjev je neopoziv). Vtiger može prekinuti jednu i sve aktivne usluge na koje se ispitanik mogao pretplatiti kako bi ispunio zahtjev za brisanje podataka.

Vtiger alati pomažu svojim korisnicima da odgovore na zahtjeve korisnika za brisanjem osobnih podataka.

2. Mehanizmi prijenosa podataka

Vtiger podržava odgovarajuće međunarodne mehanizme prijenosa podataka izvršavanjem standardnih ugovornih klauzula. Molimo kontaktirajte [e-pošta zaštićena] za DPA.

3. Sigurnost i usklađenost podataka

1. Vtiger Cloud koristi hosting za infrastrukturu Amazon Web Services (AWS) za smještaj vaših podataka. Vtiger održava stroge administrativne, tehničke i fizičke procedure za zaštitu podataka pohranjenih na poslužiteljima. Koristimo industrijski standardnu ​​tehnologiju šifriranja Secure Socket Layer (SSL) za zaštitu procesa registracije računa i podataka za prijavu.
2. Ostale sigurnosne mjere zaštite uključuju, ali nisu ograničene na, šifriranje podataka, vatrozidove i kontrole fizičkog pristupa datotekama za izgradnju. Provodimo različite sigurnosne mjere kako bismo održali sigurnost vaših osobnih podataka i podataka koje pohranjujete na svom računu. Pristup vašem imenu i adresi e -pošte ograničen je samo na zaposlenike tvrtke Vtiger. Vtiger tim pristupa podacima pohranjenim na vašem računu samo prilikom obavljanja migracije ili usluga podrške.
3. Svi dostavljeni osjetljivi/kreditni podaci prenose se putem tehnologije Secure Socket Layer (SSL), a zatim se šifriraju u našu bazu podataka pružatelja usluga platnog prolaza samo kako bi im bili dostupni oni ovlašteni sa posebnim pravima pristupa takvim sustavima i od njih se traži da čuvaju povjerljivost podataka. Nakon transakcije, Vtiger neće pohranjivati ​​vaše privatne podatke (kreditne kartice, brojeve socijalnog osiguranja, financije itd.) Na naše poslužitelje.
4. U Vtigeru su nam privatnost i sigurnost vaših podataka od iznimne važnosti. Iako provodimo mjere zaštite namijenjene zaštiti vaših podataka, nijedan sigurnosni sustav nije neprobojan, a zbog svojstvene prirode Interneta, ne možemo jamčiti da su podaci, tijekom prijenosa putem Interneta ili dok su pohranjeni u našim sustavima ili na drugi način o kojima brinemo, apsolutno siguran od upada drugih. Ako koristite naše usluge ili web stranice, odgovornost za osiguranje pohrane i pristup podacima koje podnosite snosi vas, a ne Vtiger. Snažno preporučujemo korisnicima poslužitelja ili podatkovnog centra da konfiguriraju SSL kako bi spriječili presretanje podataka koji se prenose preko mreža i ograničili pristup bazama podataka i drugim mjestima za pohranu.
5. Vtiger koristi podprocesore za obradu vaših podataka. Molimo provjerite ovo Vtigerov popis podprocesora.
6. U tu svrhu posjedujemo certifikat ISO 27001:2013. Ako ste zabrinuti u vezi sa sigurnošću svojih podataka, pišite nam na [e-pošta zaštićena] s bilo kakvim pitanjima. Posjetite naš Centar za sigurnost stranicu kako biste saznali više o našem pristupu sigurnosti.

• Trajno šifriranje na razini diska
• Automatizirajte zahtjev, prikupljanje i korištenje suglasnosti od kontakata i kontakata
• Šifrirajte polja olova i kontakata u mirovanju
• Revizija korisničkog pristupa i izmjena šifriranih podataka
• Dvostruki opt-in mehanizmi za e-mail marketing

Napomena: neke od gore navedenih značajki zahtijevaju određeni nivo Vtigera ili pretplatu na Vtigerova zaštita privatnosti.

Kada koristite Vtiger CRM, možete se pouzdati da su vaši podaci sigurni i da uvijek imaju potrebne alate da budu dio vaše LGPD usklađenosti.

U tu svrhu preporučujemo učenje o LGPD -u, a zatim ažuriranje svojih politika, praksi i postupaka u skladu s njim.