Lei Geral de Proteção de Dados (LGPD) - это новый бразильский закон о конфиденциальности, подобный GDPR ЕС, который вступил в силу с сентября 2020 года, а его исполнение начинается с августа 2021 года. Он регулирует сбор, использование, обработку, хранение и передачу личных данных. данные субъектов данных Бразилии.
LGPD стремится усилить безопасность и защиту личных данных в Бразилии. Он разработан, чтобы предоставить организациям единую основу для сбора, обработки, использования и обмена личными данными в Бразилии. LGPD предоставляет физическим лицам больший контроль над обработкой их личных данных.
LGPD применяется к любым государственным или частным лицам или компаниям, участвующим в деятельности по обработке персональных данных (сбор, использование, обработка, хранение и передача), осуществляемой в Бразилии, независимо от того, где находится компания.
LGPD также распространяется на всех лиц, у которых есть личные данные, собранные на территории Бразилии.
LGPD не применяется к обработке данных лицом, которое обрабатывает данные в личных целях, в журналистских, художественных, литературных или академических целях, или для национальной безопасности, национальной обороны, общественной безопасности или уголовного расследования.
Несмотря на сходство и влияние GDPR на бразильских законодателей, между LGPD и GDPR есть ключевые различия.
И LGPD, и GDPR требуют, чтобы предприятия и организации нанимали сотрудника по защите данных (DPO). Однако пока GDPR описывает, когда требуется DPOСтатья 41 LGPD гласит: «Контролер должен назначить должностное лицо, отвечающее за обработку данных», что предполагает, что любой организации, обрабатывающей данные людей в Бразилии, необходимо будет нанять DPO.
GDPR имеет шесть законных оснований для обработки, и контроллер данных должен выбрать один из них в качестве оправдания использования информации субъекта данных, в то время как LGPD перечисляет 10 в соответствии со статьей 7.
И GDPR, и LGPD требуют, чтобы организации сообщали об утечках данных в местный орган по защите данных.
GDPR гласит, что организация должна сообщить об утечке данных в течение 72 часов с момента ее обнаружения, в то время как LGPD утверждает, что организации должны сообщать в разумные сроки, определенные национальным органом.
В то время как нарушения GDPR приносят до 20 миллионов евро или 4% годового глобального дохода, в зависимости от того, что больше, применимые штрафы LGPD могут достигать 2% доходов компании или экономической группы, но не более 50 миллионов реалов за нарушение. Несмотря на штрафы, на нее будут распространяться предупреждения, запреты, штрафы, приостановки, частичные или полные запреты на осуществление деятельности организации в Бразилии.
Статья 18 LGPD объясняет девять основных прав, которыми обладают субъекты данных в соответствии с LGPD, в том числе:
Vtiger предоставляет Субъекту данных следующие возможности для реализации своих прав:
Инструменты Vtiger помогают своим клиентам отвечать на запросы пользователей об удалении личной информации.
Vtiger поддерживает соответствующие международные механизмы передачи данных, выполняя стандартные договорные условия. Пожалуйста свяжитесь [электронная почта защищена] для ДПА.
Обратите внимание: для некоторых из вышеперечисленных функций требуется определенный уровень Vtiger или подписка на Vtiger's Guardian.
Когда вы используете Vtiger CRM, вы можете быть уверены, что ваши данные в безопасности и у вас всегда есть инструменты, необходимые для соблюдения требований LGPD.
С этой целью мы рекомендуем изучить LGPD, а затем обновить свои политики, методы и процедуры в соответствии с ними.