LGPD-uttalande

Lei Geral de Proteção de Dados (LGPD) är en ny brasiliansk integritetslagstiftning som EU-GDPR som trädde i kraft från september 2020, och verkställigheten börjar från augusti 2021. Den reglerar insamling, användning, bearbetning, lagring och överföring av personliga uppgifter om Brasiliens registrerade.

LGPD syftar till att stärka säkerheten och skyddet av personuppgifter i Brasilien. Den är utformad för att förse organisationer med ett konsekvent ramverk för insamling, bearbetning, användning och delning av personuppgifter inom Brasilien. LGPD ger individer mer kontroll över hur deras personuppgifter behandlas.

LGPD gäller för alla offentliga eller privata individer eller företag som är involverade i behandling av personuppgifter (insamling, användning, behandling, lagring och överföring) som utförs i Brasilien, oavsett var företaget är beläget.

LGPD gäller även alla individer som har samlat in personuppgifter när de befinner sig i Brasilien.

LGPD gäller inte för databehandling av en person som behandlar data för personliga ändamål, för journalistiska, konstnärliga, litterära eller akademiska ändamål, eller för nationell säkerhet, nationellt försvar, allmän säkerhet eller en brottsutredning.

Trots likheter och det inflytande GDPR har haft på brasilianska lagstiftare, finns det viktiga skillnader mellan LGPD och GDPR.

1. Utse dataskyddsombud.

Både LGPD och GDPR kräver att företag och organisationer anställer en dataskyddsombud (DPO). Men medan GDPR beskriver när en DPO krävs, Artikel 41 i LGPD säger, "Den registeransvarige ska utse en tjänsteman som ska ansvara för behandlingen av data", vilket antyder att varje organisation som behandlar uppgifter om människor i Brasilien kommer att behöva anlita en DPO.

2. Rättslig grund för behandling av uppgifter.

GDPR har sex lagliga grunder för behandling, och en personuppgiftsansvarig måste välja en av dem som motivering för att använda en registrerads information, medan LGPD listar 10 enligt artikel 7.

1. Med samtycke från den registrerade;
2. För att följa en laglig eller regulatorisk skyldighet för den registeransvarige;
3. För att verkställa offentliga riktlinjer som anges i lagar eller förordningar, eller baserat på kontrakt, avtal eller liknande instrument;
4. Att utföra studier av forskningsenheter som säkerställer, när det är möjligt, anonymisering av personuppgifter;
5. Att utföra ett kontrakt eller preliminära förfaranden relaterade till ett avtal där den registrerade är part, på begäran av den registrerade;
6. Att utöva rättigheter i rättsliga, administrativa eller skiljeförfaranden;
7. För att skydda den registrerades eller tredje parts liv eller fysiska säkerhet;
8. För att skydda hälsan, i ett förfarande som utförs av hälso- och sjukvårdspersonal eller av hälsoenheter;
9. För att uppfylla den registeransvariges eller en tredje parts legitima intressen, utom när den registrerades grundläggande rättigheter och friheter, som kräver skydd av personuppgifter, råder; eller
10. För att skydda kredit (med hänvisning till en kreditpoäng).

3. Rapportera dataintrång

Både GDPR och LGPD kräver att organisationer rapporterar dataintrång till den lokala dataskyddsmyndigheten.

GDPR säger att en organisation måste rapportera ett dataintrång inom 72 timmar efter upptäckten, medan LGPD säger att organisationer måste rapportera inom en rimlig tidsram som definieras av den nationella myndigheten.

4. Böter

Medan överträdelser av GDPR betalar upp till 20 miljoner euro eller 4 % av den årliga globala intäkterna, beroende på vilket som är högre, kan LGPD-tillämpliga böter nå upp till 2 % av företagets eller den ekonomiska gruppens intäkter, upp till gränsen på 50 miljoner R$ per överträdelse. Trots påföljder kommer det att bli föremål för varningar, förbud, böter, avstängningar, partiella eller totala förbud mot att utföra organisationens aktiviteter i Brasilien.

1. Den registrerades rättigheter

Artikel 18 i LGPD förklarar de nio grundläggande rättigheter som registrerade har enligt LGPD, inklusive:

1. Rätten till bekräftelse på existensen av behandlingen
2. Rätten att få tillgång till uppgifterna
3. Rätten att korrigera ofullständiga, felaktiga eller inaktuella uppgifter
4. Rätten att anonymisera, blockera eller radera onödiga eller överdrivna data eller data som inte behandlas i enlighet med LGPD
5. Rätten att radera personuppgifter som behandlas med den registrerades samtycke
6. Rätten till portabilitet av data till en annan tjänst eller produktleverantör, genom en uttrycklig begäran
7. Rätten till information om offentliga och privata enheter som den personuppgiftsansvarige har delat uppgifter med
8. Rätten till information om möjligheten att neka samtycke och konsekvenserna av ett sådant nekande
9. Rätten att återkalla samtycke

Vtiger tillhandahåller följande alternativ till en registrerad att utöva sina rättigheter:

• Vtiger hjälper sina registrerade att komma åt, korrigera felaktiga uppgifter, importera och exportera deras data från Vtiger.
• Vtiger-kunder kan komma åt, importera och exportera sina kunddata med hjälp av CRM-applikationen.
• Registrerade kan återkalla samtycket, välja bort reklammeddelanden eller begära att radera sin personliga information, såsom namn, e-postadresser och telefonnummer (denna begäran är oåterkallelig). Vtiger kan avsluta en och alla aktiva tjänster som den registrerade kan ha prenumererat på för att uppfylla begäran om dataradering.

Vtiger-verktyg hjälper sina kunder att svara på användarförfrågningar om att radera personlig information.

2. Dataöverföringsmekanismer

Vtiger stöder lämpliga internationella dataöverföringsmekanismer genom att exekvera standardavtalsklausuler. Vänligen kontakta [e-postskyddad] för DPA.

3. Datasäkerhet och efterlevnad

1. Vtiger Cloud utnyttjar Amazon Web Services (AWS) infrastrukturvärd för att vara värd för dina data. Vtiger upprätthåller strikta administrativa, tekniska och fysiska procedurer för att skydda information som lagras på servrar. Vi använder branschstandard Secure Socket Layer (SSL) krypteringsteknik för att skydda kontoregistreringsprocessen och registreringsinformation.
2. Andra säkerhetsåtgärder inkluderar men är inte begränsade till datakryptering, brandväggar och fysiska åtkomstkontroller till byggnadsfiler. Vi implementerar olika säkerhetsåtgärder för att upprätthålla säkerheten för din personliga information och de data du lagrar på ditt konto. Tillgång till ditt namn och din e-postadress är begränsad till de anställda på Vtiger. Data som lagras på ditt konto nås endast av Vtiger-teamet när de utför migreringen eller supporttjänsterna.
3. All tillhandahållen känslig information/kreditinformation överförs via Secure Socket Layer-teknik (SSL) och krypteras sedan in i vår databas för leverantörer av betalningsgateways endast för att vara åtkomliga för dem som är auktoriserade med särskilda åtkomsträttigheter till sådana system och som är skyldiga att hålla informationen konfidentiell. Efter en transaktion kommer Vtiger inte att lagra din privata information (kreditkort, personnummer, ekonomi etc.) på våra servrar.
4. På Vtiger är din datasekretess och säkerhet av största vikt för oss. Även om vi implementerar skyddsåtgärder utformade för att skydda din information, är inget säkerhetssystem ogenomträngligt, och på grund av Internets inneboende natur kan vi inte garantera att data, under överföring via Internet eller medan de lagras i våra system eller på annat sätt i vår vård, är helt säker från intrång från andra. Om du använder våra tjänster eller webbplatser vilar ansvaret för att säkra lagring och tillgång till informationen du lämnar på dig och inte Vtiger. Vi rekommenderar starkt att server- eller datacenteranvändare konfigurerar SSL för att förhindra avlyssning av data som överförs över nätverk och begränsa åtkomst till databaser och andra lagringspunkter.
5. Vtiger använder underbehandlare för att behandla dina uppgifter. Kontrollera detta Vtigers underprocessorlista.
6. För det ändamålet är vi ISO 27001:2013 certifierade. Om du har några frågor angående säkerheten för dina uppgifter, vänligen skriv till oss på [e-postskyddad] med eventuella frågor. Besök vår Säkerhetscenter sida för att lära dig mer om vår strategi för säkerhet.

• Vidhållande disknivå kryptering
• Automatisera begäran, insamling och användning av samtycke från ledningar och kontakter
• Kryptera lednings- och kontaktfält i vila
• Granska användaråtkomst och modifiering av krypterad data
• Dubbel inloggningsmekanismer för e-postmarknadsföring

Observera: några av ovanstående funktioner kräver en specifik nivå av Vtiger eller prenumeration på Vtigers Privacy Guard.

När du använder Vtiger CRM kan du lita på att din data är säker och alltid har de verktyg som krävs för att vara en del av din LGPD-efterlevnad.

För detta ändamål rekommenderar vi att du lär dig om LGPD och sedan uppdaterar dina policyer, praxis och procedurer för att följa dem.