Pencarian Vtiger.com

Pernyataan LGPD

FAQ (Pertanyaan Umum)

Lei Geral de Proteção de Dados (LGPD) adalah undang-undang privasi Brasil baru seperti EU-GDPR yang berlaku mulai September 2020, dan penegakannya dimulai Agustus 2021. Ini mengatur pengumpulan, penggunaan, pemrosesan, penyimpanan, dan transfer data pribadi. data subjek data Brasil.

LGPD bertujuan untuk memperkuat keamanan dan perlindungan data pribadi di Brasil. Ini dirancang untuk melengkapi organisasi dengan kerangka kerja yang konsisten untuk mengumpulkan, memproses, menggunakan, dan berbagi data pribadi di Brasil. LGPD memberi individu kontrol lebih besar atas bagaimana data pribadi mereka diproses.

LGPD berlaku untuk setiap individu atau bisnis publik atau swasta yang terlibat dalam aktivitas pemrosesan data pribadi (pengumpulan, penggunaan, pemrosesan, penyimpanan, dan transfer) yang dilakukan di Brasil, terlepas dari lokasi perusahaan tersebut.

LGPD juga berlaku untuk setiap individu yang memiliki data pribadi yang dikumpulkan saat berada di Brasil.

LGPD tidak berlaku untuk pemrosesan data oleh orang yang memproses data untuk tujuan pribadi, untuk tujuan jurnalistik, artistik, sastra, atau akademis, atau untuk keamanan nasional, pertahanan nasional, keselamatan publik, atau investigasi kriminal.

Terlepas dari kesamaan dan pengaruh GDPR terhadap anggota parlemen Brasil, ada perbedaan utama antara LGPD dan GDPR.

1. Menunjuk Petugas Perlindungan Data.

Baik LGPD maupun GDPR mengharuskan bisnis dan organisasi untuk menyewa Data Protection Officer (DPO). Namun, sementara GDPR menguraikan kapan DPO diperlukan, Pasal 41 di LGPD mengatakan, "Pengendali harus menunjuk petugas yang bertanggung jawab atas pemrosesan data," yang menunjukkan bahwa organisasi mana pun yang memproses data orang di Brasil perlu menyewa DPO.

2. Dasar hukum pengolahan data.

GDPR memiliki enam dasar yang sah untuk pemrosesan, dan pengontrol data harus memilih salah satunya sebagai pembenaran untuk menggunakan informasi subjek data, sedangkan LGPD mencantumkan 10 berdasarkan Pasal 7.

  1. Dengan persetujuan subjek data;
  2. Untuk mematuhi kewajiban hukum atau peraturan dari pengontrol;
  3. Melaksanakan kebijakan publik yang diatur dalam undang-undang atau peraturan, atau berdasarkan kontrak, perjanjian, atau instrumen serupa;
  4. Untuk melakukan studi oleh entitas penelitian yang memastikan, bila memungkinkan, anonimisasi data pribadi;
  5. Untuk melaksanakan kontrak atau prosedur awal yang terkait dengan kontrak di mana subjek data merupakan salah satu pihak, atas permintaan subjek data;
  6. Untuk menggunakan hak dalam prosedur peradilan, administratif atau arbitrase;
  7. Untuk melindungi kehidupan atau keamanan fisik subjek data atau pihak ketiga;
  8. Untuk melindungi kesehatan, dalam prosedur yang dilakukan oleh tenaga kesehatan atau oleh badan kesehatan;
  9. Untuk memenuhi kepentingan sah dari pengontrol atau pihak ketiga, kecuali jika hak dan kebebasan dasar subjek data, yang memerlukan perlindungan data pribadi, berlaku; atau
  10. Untuk melindungi kredit (mengacu pada nilai kredit).

3. Melaporkan pelanggaran data

Baik GDPR dan LGPD mengharuskan organisasi untuk melaporkan pelanggaran data ke otoritas perlindungan data lokal.

GDPR mengatakan organisasi harus melaporkan pelanggaran data dalam waktu 72 jam setelah ditemukan, sementara LGPD menyatakan bahwa organisasi perlu melaporkan dalam jangka waktu yang wajar yang ditentukan oleh otoritas nasional.

4. Denda

Sementara pelanggaran GDPR membayar hingga €20 juta atau 4% dari pendapatan global tahunan, mana yang lebih tinggi, denda yang berlaku LGPD dapat mencapai hingga 2% dari pendapatan perusahaan atau kelompok ekonomi, hingga batas R$50 juta per pelanggaran. Terlepas dari hukuman, itu akan dikenakan peringatan, larangan, denda, skorsing, larangan sebagian atau total dalam melakukan kegiatan organisasi di Brasil.

1. Hak subjek data

Pasal 18 LGPD menjelaskan sembilan hak dasar yang dimiliki subjek data di bawah LGPD, antara lain:

  1. Hak untuk mengkonfirmasi keberadaan pemrosesan
  2. Hak untuk mengakses data
  3. Hak untuk mengoreksi data yang tidak lengkap, tidak akurat, atau kedaluwarsa
  4. Hak untuk menganonimkan, memblokir, atau menghapus data yang tidak perlu atau berlebihan atau data yang tidak diproses sesuai dengan LGPD
  5. Hak untuk menghapus data pribadi yang diproses dengan persetujuan subjek data
  6. Hak atas portabilitas data ke penyedia layanan atau produk lain, melalui permintaan tersurat
  7. Hak atas informasi tentang entitas publik dan swasta yang dengannya pengontrol telah berbagi data
  8. Hak atas informasi tentang kemungkinan penolakan persetujuan dan konsekuensi dari penolakan tersebut
  9. Hak untuk mencabut persetujuan

Vtiger memberikan opsi berikut kepada Subjek Data untuk menggunakan haknya:

  • Vtiger membantu subjek datanya mengakses, memperbaiki data yang tidak akurat, mengimpor, dan mengekspor data mereka dari Vtiger.
  • Pelanggan Vtiger dapat mengakses, mengimpor, dan mengekspor Data Pelanggan mereka menggunakan aplikasi CRM.
  • Subjek Data dapat mencabut persetujuan, menolak email promosi, atau meminta untuk menghapus informasi pribadi mereka, seperti nama, alamat email, dan nomor telepon (permintaan ini tidak dapat diubah). Vtiger dapat menghentikan satu dan semua layanan aktif yang mungkin telah dilanggani oleh subjek data untuk memenuhi permintaan penghapusan data.

Alat Vtiger membantu pelanggannya menanggapi permintaan pengguna untuk menghapus informasi pribadi.

2. Mekanisme Transfer Data

Vtiger mendukung mekanisme transfer data internasional yang sesuai dengan menjalankan Klausul Kontrak Standar. Mohon hubungi [email dilindungi] untuk DPA.

3. Keamanan dan Kepatuhan Data

  1. Vtiger Cloud memanfaatkan hosting infrastruktur Amazon Web Services (AWS) untuk meng-host data Anda. Vtiger mempertahankan prosedur administratif, teknis, dan fisik yang ketat untuk melindungi informasi yang disimpan di server. Kami menggunakan teknologi enkripsi Secure Socket Layer (SSL) standar industri untuk melindungi proses pendaftaran akun dan informasi pendaftaran.
  2. Perlindungan keamanan lainnya termasuk tetapi tidak terbatas pada enkripsi data, firewall, dan kontrol akses fisik untuk membangun file. Kami menerapkan berbagai langkah keamanan untuk menjaga keamanan informasi pribadi Anda dan data yang Anda simpan di akun Anda. Akses ke nama dan alamat email Anda dibatasi untuk karyawan Vtiger. Data yang tersimpan di akun Anda hanya diakses oleh tim Vtiger saat melakukan migrasi atau layanan dukungan.
  3. Semua informasi sensitif/kredit yang disediakan ditransmisikan melalui teknologi Secure Socket Layer (SSL) dan kemudian dienkripsi ke dalam basis data penyedia gateway Pembayaran kami hanya untuk dapat diakses oleh mereka yang berwenang dengan hak akses khusus ke sistem tersebut dan diharuskan untuk menjaga kerahasiaan informasi. Setelah transaksi, Vtiger tidak akan menyimpan informasi pribadi Anda (kartu kredit, nomor jaminan sosial, keuangan, dll.) di server kami.
  4. Di Vtiger, privasi dan keamanan data Anda sangat penting bagi kami. Meskipun kami menerapkan perlindungan yang dirancang untuk melindungi informasi Anda, tidak ada sistem keamanan yang tidak dapat ditembus, dan karena sifat inheren dari Internet, kami tidak dapat menjamin bahwa data, selama transmisi melalui Internet atau saat disimpan di sistem kami atau dalam perawatan kami, adalah benar-benar aman dari gangguan orang lain. Jika Anda menggunakan layanan atau situs web kami, tanggung jawab untuk mengamankan penyimpanan dan akses ke informasi yang Anda kirimkan ada di tangan Anda dan bukan Vtiger. Kami sangat menyarankan agar pengguna server atau pusat data mengonfigurasi SSL untuk mencegah intersepsi data yang dikirimkan melalui jaringan dan membatasi akses ke basis data dan titik penyimpanan lainnya.
  5. Vtiger menggunakan subprosesor untuk memproses data Anda. Silakan periksa ini Daftar sub-prosesor Vtiger.
  6. Untuk itu, kami bersertifikat ISO 27001:2013. Jika Anda memiliki kekhawatiran tentang keamanan data Anda, silakan hubungi kami di [email dilindungi] dengan pertanyaan apa pun. Kunjungi kami Pusat Keamanan halaman untuk mempelajari lebih lanjut tentang pendekatan kami terhadap keamanan.
  • Enkripsi tingkat disk yang persisten
  • Otomatiskan permintaan, pengumpulan, dan penggunaan persetujuan dari kontak dan kontak
  • Enkripsi bidang kontak dan kontak saat istirahat
  • Audit akses pengguna dan modifikasi data terenkripsi
  • Mekanisme double opt-in untuk pemasaran email

Harap dicatat: beberapa fitur di atas memerlukan tingkat tertentu dari Vtiger atau berlangganan Penjaga Privasi Vtiger.

Saat Anda menggunakan Vtiger CRM, Anda dapat mempercayai bahwa data Anda aman dan selalu memiliki alat yang diperlukan untuk menjadi bagian dari kepatuhan LGPD Anda.

Untuk itu, sebaiknya pelajari tentang LGPD, lalu perbarui kebijakan, praktik, dan prosedur Anda untuk mematuhinya.