Lei Geral de Proteção de Dados (LGPD) to nowe brazylijskie prawo dotyczące prywatności, takie jak RODO UE, które weszło w życie we wrześniu 2020 r., a egzekwowanie rozpocznie się w sierpniu 2021 r. Reguluje gromadzenie, wykorzystywanie, przetwarzanie, przechowywanie i przekazywanie danych osobowych danych osób, których dane dotyczą w Brazylii.
LGPD ma na celu wzmocnienie bezpieczeństwa i ochrony danych osobowych w Brazylii. Ma na celu zapewnienie organizacjom spójnych ram gromadzenia, przetwarzania, wykorzystywania i udostępniania danych osobowych w Brazylii. Ustawa LGPD zapewnia osobom fizycznym większą kontrolę nad sposobem przetwarzania ich danych osobowych.
Ustawa LGPD ma zastosowanie do każdej osoby publicznej lub prywatnej lub firmy zaangażowanej w działania związane z przetwarzaniem danych osobowych (gromadzenie, wykorzystywanie, przetwarzanie, przechowywanie i przekazywanie) prowadzone w Brazylii, niezależnie od lokalizacji firmy.
Ustawa LGPD dotyczy również każdej osoby, której dane osobowe zostały zebrane podczas pobytu w Brazylii.
Ustawa LGPD nie ma zastosowania do przetwarzania danych przez osobę, która przetwarza dane w celach osobistych, w celach dziennikarskich, artystycznych, literackich lub akademickich lub ze względu na bezpieczeństwo narodowe, obronę narodową, bezpieczeństwo publiczne lub dochodzenie karne.
Pomimo podobieństw i wpływu, jaki RODO wywarło na brazylijskich prawodawców, istnieją kluczowe różnice między LGPD a RODO.
Zarówno ustawa LGPD, jak i RODO wymagają od firm i organizacji zatrudnienia inspektora ochrony danych (IOD). Jednakże, podczas gdy RODO określa, kiedy wymagany jest DPO, Artykuł 41 LGPD mówi: „Administrator danych wyznacza funkcjonariusza odpowiedzialnego za przetwarzanie danych”, co sugeruje, że każda organizacja przetwarzająca dane osób w Brazylii będzie musiała zatrudnić inspektora ochrony danych.
RODO ma sześć zgodnych z prawem podstaw przetwarzania, a administrator danych musi wybrać jedną z nich jako uzasadnienie wykorzystania informacji o osobie, której dane dotyczą, podczas gdy LGPD wymienia 10 w art. 7.
Zarówno RODO, jak i LGPD wymagają od organizacji zgłaszania naruszeń danych do lokalnego organu ochrony danych.
RODO mówi, że organizacja musi zgłosić naruszenie danych w ciągu 72 godzin od jego wykrycia, podczas gdy LGPD stanowi, że organizacje muszą zgłosić naruszenie w rozsądnym terminie określonym przez organ krajowy.
Podczas gdy naruszenia RODO przynoszą do 20 mln EUR lub 4% rocznego globalnego przychodu, w zależności od tego, która z tych wartości jest wyższa, obowiązujące grzywny LGPD mogą sięgać nawet 2% przychodu firmy lub grupy ekonomicznej, do limitu 50 mln R $ za naruszenie. Mimo kar, będzie podlegać ostrzeżeniom, zakazom, grzywnom, zawieszeniom, częściowym lub całkowitym zakazom prowadzenia działalności organizacji w Brazylii.
Artykuł 18 ustawy LGPD wyjaśnia dziewięć praw podstawowych przysługujących osobom, których dane dotyczą, w ramach ustawy LGPD, w tym:
Vtiger zapewnia podmiotowi danych następujące opcje korzystania z jego praw:
Narzędzia Vtiger pomagają klientom odpowiadać na prośby użytkowników o usunięcie danych osobowych.
Vtiger obsługuje odpowiednie międzynarodowe mechanizmy przesyłania danych, wykonując standardowe klauzule umowne. Proszę o kontakt [email chroniony] dla DPA.
Uwaga: niektóre z powyższych funkcji wymagają określonego poziomu Vtiger lub subskrypcji Vtiger's Privacy Guard.
Korzystając z Vtiger CRM, możesz mieć pewność, że Twoje dane są bezpieczne i zawsze masz narzędzia niezbędne do zachowania zgodności z ustawą LGPD.
W tym celu zalecamy zapoznanie się z LGPD, a następnie zaktualizowanie zasad, praktyk i procedur w celu ich przestrzegania.