LGPDステートメント

LeiGeraldeProteçãodeDados（LGPD）は、2020年2021月から施行されたEU-GDPRのような新しいブラジルのプライバシー法であり、XNUMX年XNUMX月から施行されます。これは、個人の収集、使用、処理、保管、および転送を規制します。ブラジルのデータ主体のデータ。

LGPDは、ブラジルの個人データのセキュリティと保護を強化することを目的としています。 これは、ブラジル国内で個人データを収集、処理、使用、および共有するための一貫したフレームワークを組織に提供するように設計されています。 LGPDにより、個人は個人データの処理方法をより細かく制御できます。

LGPDは、会社の所在地に関係なく、ブラジルで実施される個人データ処理活動（収集、使用、処理、保管、および転送）に関与する公的または私的な個人または企業に適用されます。

LGPDは、ブラジル国内で個人データを収集した個人にも適用されます。

LGPDは、個人的な目的、ジャーナリズム、芸術、文学、または学術目的、あるいは国家安全保障、国防、公安、または犯罪捜査のためにデータを処理している人によるデータ処理には適用されません。

類似性とGDPRがブラジルの議員に与えた影響にもかかわらず、LGPDとGDPRの間には重要な違いがあります。

1.データ保護責任者を任命します。

LGPDとGDPRはどちらも、企業や組織にデータ保護責任者（DPO）の雇用を義務付けています。 ただし、 GDPRは、DPOが必要な場合の概要を示しています、LGPDの第41条は、「管理者はデータの処理を担当する役員を任命する」と述べており、ブラジルの人々のデータを処理する組織はDPOを雇う必要があることを示唆しています。

2.データを処理するための法的根拠。

GDPRには 処理のためのXNUMXつの合法的な基盤、およびデータ管理者は、データ主体の情報を使用する理由としてそれらの10つを選択する必要がありますが、LGPDは第7条にXNUMXをリストしています。

1. データ主体の同意を得て;
2. 管理者の法的または規制上の義務を遵守するため。
3. 法律または規制で提供される、または契約、合意、または同様の手段に基づいて提供される公共政策を実行するため。
4. 可能な場合はいつでも、個人データの匿名化を保証する調査機関による調査を実施すること。
5. データ主体の要求に応じて、データ主体が当事者である契約または契約に関連する予備手続きを実行すること。
6. 司法、行政または仲裁手続きにおいて権利を行使すること。
7. データ主体または第三者の生命または身体的安全を保護するため。
8. 健康を保護するために、医療専門家または医療機関によって実行される手順で;
9. 個人データの保護を必要とするデータ主体の基本的な権利と自由が優先する場合を除き、管理者または第三者の正当な利益を履行するため。 また
10. クレジットを保護するため（クレジットスコアを参照）。

3.データ侵害の報告

GDPRとLGPDはどちらも、組織がデータ侵害をローカルのデータ保護機関に報告することを要求しています。

GDPRは、組織が発見から72時間以内にデータ侵害を報告する必要があると述べていますが、LGPDは、組織が国の当局によって定義された合理的な時間枠内に報告する必要があると述べています。

4.罰金

GDPR違反は、最大20万ユーロまたは世界の年間収益の4％のいずれか高い方を支払いますが、LGPDに適用される罰金は、違反ごとに最大2万レアルまで、企業または経済グループの収益の最大50％に達する可能性があります。 罰則にもかかわらず、ブラジルでの組織の活動の実行に対する警告、禁止、罰金、停止、部分的または完全な禁止の対象となります。

1.データ主体の権利

LGPDの第18条では、データ主体がLGPDの下で持つXNUMXつの基本的権利について説明しています。

1. 処理の存在を確認する権利
2. データにアクセスする権利
3. 不完全、不正確、または古くなったデータを修正する権利
4. 不要または過剰なデータ、またはLGPDに準拠して処理されていないデータを匿名化、ブロック、または削除する権利
5. データ主体の同意を得て処理された個人データを削除する権利
6. 明示的な要求による、別のサービスまたは製品プロバイダーへのデータの移植性に対する権利
7. コントローラーがデータを共有しているパブリックエンティティとプライベートエンティティに関する情報に対する権利
8. 同意を拒否する可能性とそのような拒否の結果についての情報を得る権利
9. 同意を取り消す権利

Vtigerは、権利を行使するためにデータ主体に次のオプションを提供します。

• Vtigerは、データ主体がVtigerからデータにアクセスし、不正確なデータを修正し、データをインポートおよびエクスポートするのを支援します。
• Vtigerの顧客は、CRMアプリケーションを使用して、顧客データにアクセス、インポート、およびエクスポートできます。
• データ主体は、同意を取り消す、プロモーションメールをオプトアウトする、または名前、メールアドレス、電話番号などの個人情報の削除をリクエストする場合があります（このリクエストは元に戻せません）。 Vtigerは、データ削除要求を満たすためにデータ主体がサブスクライブした可能性のあるすべてのアクティブなサービスを終了する場合があります。

Vtigerツールは、顧客が個人情報を削除するというユーザーの要求に対応するのに役立ちます。

2.データ転送メカニズム

Vtigerは、標準契約条項を実行することにより、適切な国際データ転送メカニズムをサポートします。 お問い合わせください [メール保護] DPAの場合。

3.データのセキュリティとコンプライアンス

1. Vtiger Cloudは、Amazon Web Services（AWS）インフラストラクチャホスティングを活用してデータをホストします。 Vtigerは、サーバーに保存されている情報を保護するために、厳格な管理、技術、および物理的な手順を維持しています。 業界標準のSecureSocket Layer（SSL）暗号化テクノロジーを使用して、アカウント登録プロセスとサインアップ情報を保護します。
2. その他のセキュリティ保護には、データの暗号化、ファイアウォール、およびファイルを構築するための物理的なアクセス制御が含まれますが、これらに限定されません。 当社は、お客様の個人情報およびお客様のアカウントに保存するデータの安全性を維持するために、さまざまなセキュリティ対策を実施しています。 あなたの名前とメールアドレスへのアクセスはVtigerの従業員に制限されています。 アカウントに保存されているデータには、移行またはサポートサービスを実行するときにのみVtigerチームがアクセスします。
3. 提供されたすべての機密/クレジット情報は、Secure Socket Layer（SSL）テクノロジーを介して送信され、ペイメントゲートウェイプロバイダーデータベースに暗号化されます。このデータベースには、そのようなシステムへの特別なアクセス権を付与されたユーザーのみがアクセスでき、情報の機密を保持する必要があります。 取引後、Vtigerはお客様の個人情報（クレジットカード、社会保障番号、財務情報など）を当社のサーバーに保存しません。
4. Vtigerでは、データのプライバシーとセキュリティが私たちにとって最も重要です。 当社はお客様の情報を保護するために設計されたセーフガードを実装していますが、セキュリティシステムが侵入できないことはなく、インターネットの固有の性質により、インターネットを介した送信中、システムに保存されている間、またはその他の方法でデータが保護されていることを保証できません。他人の侵入から絶対に安全です。 当社のサービスまたはウェブサイトを使用する場合、保存および送信する情報へのアクセスを保護する責任は、Vtigerではなくお客様にあります。 サーバーまたはデータセンターのユーザーは、ネットワークを介して送信されるデータの傍受を防ぎ、データベースやその他のストレージポイントへのアクセスを制限するようにSSLを構成することを強くお勧めします。
5. Vtigerは、サブプロセッサを使用してデータを処理します。 こちらをご確認ください Vtigerのサブプロセッサリスト.
6. そのために、ISO 27001：2013の認定を受けています。 データのセキュリティに関して懸念がある場合は、次のアドレスまでご連絡ください。 [メール保護] 質問があれば。 私たちをご覧ください セキュリティセンター セキュリティへのアプローチの詳細については、ページをご覧ください。

• 永続的なディスクレベルの暗号化
• 見込み客および連絡先からの同意の要求、収集、および使用を自動化する
• 安静時の見込み客および連絡先フィールドを暗号化する
• ユーザーアクセスの監査と暗号化データの変更
• Eメールマーケティングのための二重オプトインメカニズム

注意：上記の機能の一部には、Vtigerの特定の階層またはへのサブスクリプションが必要です Vtigerのプライバシーガード.

Vtiger CRMを使用すると、データが安全であり、LGPDコンプライアンスの一部となるために必要なツールを常に備えていると信頼できます。

そのためには、LGPDについて学習し、それに準拠するようにポリシー、プラクティス、および手順を更新することをお勧めします。