Tuyên bố LGPD

Lei Geral de Proteção de Dados (LGPD) là luật quyền riêng tư mới của Brazil như EU-GDPR, có hiệu lực từ tháng 2020 năm 2021 và việc thực thi bắt đầu từ tháng XNUMX năm XNUMX. Luật này quy định việc thu thập, sử dụng, xử lý, lưu trữ và chuyển giao cá nhân dữ liệu của chủ thể dữ liệu Brazil.

LGPD nhằm mục đích tăng cường bảo mật và bảo vệ dữ liệu cá nhân ở Brazil. Nó được thiết kế để cung cấp cho các tổ chức một khuôn khổ nhất quán để thu thập, xử lý, sử dụng và chia sẻ dữ liệu cá nhân ở Braxin. LGPD cung cấp cho các cá nhân quyền kiểm soát nhiều hơn đối với cách dữ liệu cá nhân của họ đang được xử lý.

LGPD áp dụng cho bất kỳ cá nhân hoặc doanh nghiệp nhà nước hoặc tư nhân nào tham gia vào các hoạt động xử lý dữ liệu cá nhân (thu thập, sử dụng, xử lý, lưu trữ và chuyển giao) được thực hiện ở Braxin, bất kể công ty đặt trụ sở ở đâu.

LGPD cũng áp dụng cho bất kỳ cá nhân nào được thu thập dữ liệu cá nhân khi ở bên trong Brazil.

LGPD không áp dụng cho việc xử lý dữ liệu của một người đang xử lý dữ liệu cho mục đích cá nhân, cho mục đích báo chí, nghệ thuật, văn học hoặc học thuật, hoặc vì an ninh quốc gia, quốc phòng, an toàn công cộng hoặc điều tra tội phạm.

Mặc dù có những điểm tương đồng và ảnh hưởng của GDPR đối với các nhà lập pháp Brazil, vẫn có những điểm khác biệt chính giữa LGPD và GDPR.

1. Bổ nhiệm Cán bộ Bảo vệ Dữ liệu.

Cả LGPD và GDPR đều yêu cầu các doanh nghiệp và tổ chức thuê Nhân viên bảo vệ dữ liệu (DPO). Tuy nhiên, trong khi GDPR nêu thời điểm cần có DPO, Điều 41 trong LGPD nói, "Bộ kiểm soát sẽ chỉ định một viên chức phụ trách việc xử lý dữ liệu", điều này cho thấy rằng bất kỳ tổ chức nào xử lý dữ liệu của người dân ở Brazil sẽ cần thuê một DPO.

2. Cơ sở pháp lý để xử lý dữ liệu.

GDPR có sáu cơ sở hợp pháp để xử lývà người kiểm soát dữ liệu phải chọn một trong số họ làm lý do cho việc sử dụng thông tin của chủ thể dữ liệu, trong khi LGPD liệt kê 10 theo Điều 7.

1. Với sự đồng ý của chủ thể dữ liệu;
2. Tuân thủ nghĩa vụ pháp lý hoặc quy định của kiểm soát viên;
3. Thực hiện các chính sách công được quy định trong luật hoặc quy định hoặc dựa trên các hợp đồng, thỏa thuận hoặc các công cụ tương tự;
4. Thực hiện các nghiên cứu của các tổ chức nghiên cứu nhằm đảm bảo ẩn danh dữ liệu cá nhân bất cứ khi nào có thể;
5. Thực hiện hợp đồng hoặc các thủ tục sơ bộ liên quan đến hợp đồng mà chủ thể dữ liệu là một bên, theo yêu cầu của chủ thể dữ liệu;
6. Thực hiện các quyền trong các thủ tục tư pháp, hành chính hoặc trọng tài;
7. Để bảo vệ tính mạng hoặc sự an toàn vật lý của chủ thể dữ liệu hoặc bên thứ ba;
8. Để bảo vệ sức khỏe, trong một quy trình do các chuyên gia y tế hoặc các tổ chức y tế thực hiện;
9. Để thực hiện lợi ích hợp pháp của người kiểm soát hoặc bên thứ ba, trừ khi các quyền và tự do cơ bản của chủ thể dữ liệu, vốn yêu cầu bảo vệ dữ liệu cá nhân, được ưu tiên áp dụng; hoặc
10. Để bảo vệ tín dụng (đề cập đến điểm tín dụng).

3. Báo cáo vi phạm dữ liệu

Cả GDPR và LGPD đều yêu cầu các tổ chức báo cáo các vi phạm dữ liệu cho cơ quan bảo vệ dữ liệu địa phương.

GDPR cho biết một tổ chức phải báo cáo vi phạm dữ liệu trong vòng 72 giờ sau khi phát hiện ra, trong khi LGPD tuyên bố rằng các tổ chức cần báo cáo trong một khung thời gian hợp lý do cơ quan quốc gia xác định.

4. Tiền phạt

Mặc dù vi phạm GDPR phải trả tới 20 triệu euro hoặc 4% doanh thu toàn cầu hàng năm, tùy theo mức nào cao hơn, tiền phạt áp dụng của LGPD có thể lên tới 2% doanh thu của công ty hoặc tập đoàn kinh tế, lên đến giới hạn 50 triệu R $ cho mỗi vi phạm. Bất chấp hình phạt, nó sẽ bị cảnh cáo, cấm, phạt tiền, đình chỉ, cấm một phần hoặc toàn bộ việc thực hiện các hoạt động của tổ chức ở Brazil.

1. Quyền chủ thể dữ liệu

Điều 18 của LGPD giải thích chín quyền cơ bản mà các chủ thể dữ liệu có theo LGPD, bao gồm:

1. Quyền xác nhận sự tồn tại của quá trình xử lý
2. Quyền truy cập dữ liệu
3. Quyền sửa dữ liệu không đầy đủ, không chính xác hoặc lỗi thời
4. Quyền ẩn danh, chặn hoặc xóa dữ liệu không cần thiết hoặc thừa hoặc dữ liệu không được xử lý tuân theo LGPD
5. Quyền xóa dữ liệu cá nhân được xử lý với sự đồng ý của chủ thể dữ liệu
6. Quyền chuyển dữ liệu sang nhà cung cấp dịch vụ hoặc sản phẩm khác, thông qua một yêu cầu nhanh
7. Quyền được thông tin về các thực thể công cộng và riêng tư mà người kiểm soát đã chia sẻ dữ liệu
8. Quyền được thông tin về khả năng từ chối sự đồng ý và hậu quả của việc từ chối đó
9. Quyền thu hồi sự đồng ý

Vtiger cung cấp các tùy chọn sau cho Chủ thể dữ liệu để thực hiện các quyền của họ:

• Vtiger giúp các đối tượng dữ liệu của mình truy cập, sửa dữ liệu không chính xác, nhập và xuất dữ liệu của họ từ Vtiger.
• Vtiger Khách hàng có thể truy cập, nhập và xuất Dữ liệu khách hàng của họ bằng ứng dụng CRM.
• Chủ thể dữ liệu có thể thu hồi sự đồng ý, chọn không nhận email quảng cáo hoặc yêu cầu xóa thông tin cá nhân của họ, chẳng hạn như tên, địa chỉ email và số điện thoại (yêu cầu này là không thể thay đổi). Vtiger có thể chấm dứt một và tất cả các dịch vụ đang hoạt động mà chủ thể dữ liệu có thể đã đăng ký để thực hiện yêu cầu xóa dữ liệu.

Các công cụ của Vtiger giúp khách hàng của mình phản hồi yêu cầu xóa thông tin cá nhân của người dùng.

2. Cơ chế truyền dữ liệu

Vtiger hỗ trợ các cơ chế truyền dữ liệu quốc tế thích hợp bằng cách thực hiện các Điều khoản Hợp đồng Tiêu chuẩn. Xin vui lòng liên hệ [email được bảo vệ] cho DPA.

3. Tuân thủ và bảo mật dữ liệu

1. Vtiger Cloud sử dụng dịch vụ lưu trữ cơ sở hạ tầng của Amazon Web Services (AWS) để lưu trữ dữ liệu của bạn. Vtiger duy trì các quy trình hành chính, kỹ thuật và vật lý nghiêm ngặt để bảo vệ thông tin được lưu trữ trong máy chủ. Chúng tôi sử dụng công nghệ mã hóa Lớp cổng bảo mật (SSL) theo tiêu chuẩn ngành để bảo vệ quy trình đăng ký tài khoản và thông tin đăng ký.
2. Các biện pháp bảo vệ an toàn khác bao gồm nhưng không giới hạn ở mã hóa dữ liệu, tường lửa và kiểm soát truy cập vật lý vào tệp xây dựng. Chúng tôi thực hiện các biện pháp bảo mật khác nhau để duy trì sự an toàn của thông tin cá nhân của bạn và dữ liệu bạn lưu trữ trong tài khoản của mình. Quyền truy cập vào tên và địa chỉ email của bạn bị hạn chế đối với các nhân viên của Vtiger. Dữ liệu được lưu trữ trong tài khoản của bạn chỉ được nhóm Vtiger truy cập khi thực hiện di chuyển hoặc các dịch vụ hỗ trợ.
3. Tất cả thông tin nhạy cảm / tín dụng đã cung cấp được truyền qua công nghệ Lớp cổng bảo mật (SSL) và sau đó được mã hóa vào cơ sở dữ liệu của nhà cung cấp Cổng thanh toán của chúng tôi để chỉ những người được ủy quyền có quyền truy cập đặc biệt vào các hệ thống đó mới có thể truy cập được và được yêu cầu giữ bí mật thông tin. Sau giao dịch, Vtiger sẽ không lưu trữ thông tin cá nhân của bạn (thẻ tín dụng, số an sinh xã hội, tài chính, v.v.) trên máy chủ của chúng tôi.
4. Tại Vtiger, quyền riêng tư và bảo mật dữ liệu của bạn là điều quan trọng hàng đầu đối với chúng tôi. Mặc dù chúng tôi thực hiện các biện pháp bảo vệ được thiết kế để bảo vệ thông tin của bạn, nhưng không có hệ thống bảo mật nào là không thể xâm nhập và do bản chất vốn có của Internet, chúng tôi không thể đảm bảo rằng dữ liệu, trong quá trình truyền qua Internet hoặc trong khi được lưu trữ trên hệ thống của chúng tôi hoặc do chúng tôi chăm sóc, tuyệt đối an toàn trước sự đột nhập của người khác. Nếu bạn sử dụng các dịch vụ hoặc trang web của chúng tôi, trách nhiệm đảm bảo lưu trữ và truy cập vào thông tin bạn gửi thuộc về bạn chứ không phải Vtiger. Chúng tôi đặc biệt khuyên người dùng máy chủ hoặc trung tâm dữ liệu nên định cấu hình SSL để ngăn chặn việc đánh chặn dữ liệu được truyền qua mạng và hạn chế quyền truy cập vào cơ sở dữ liệu và các điểm lưu trữ khác.
5. Vtiger sử dụng các bộ xử lý phụ để xử lý dữ liệu của bạn. Làm ơn kiểm tra cái này Danh sách bộ xử lý phụ của Vtiger.
6. Để đạt được mục tiêu đó, chúng tôi đã được chứng nhận ISO 27001: 2013. Nếu bạn có bất kỳ thắc mắc nào liên quan đến bảo mật dữ liệu của mình, vui lòng viết thư cho chúng tôi theo địa chỉ [email được bảo vệ] với bất kỳ câu hỏi. Thăm của chúng tôi Security Center để tìm hiểu thêm về cách tiếp cận bảo mật của chúng tôi.

• Mã hóa cấp độ đĩa liên tục
• Tự động hóa yêu cầu, thu thập và sử dụng sự đồng ý từ khách hàng tiềm năng và liên hệ
• Mã hóa các trường dẫn và liên hệ ở phần còn lại
• Kiểm tra quyền truy cập của người dùng và sửa đổi dữ liệu được mã hóa
• Cơ chế chọn tham gia kép để tiếp thị qua email

Xin lưu ý: một số tính năng ở trên yêu cầu một cấp cụ thể của Vtiger hoặc đăng ký Bảo vệ quyền riêng tư của Vtiger.

Khi bạn sử dụng Vtiger CRM, bạn có thể tin tưởng rằng dữ liệu của mình an toàn và luôn có các công cụ cần thiết để tuân thủ LGPD của bạn.

Vì vậy, chúng tôi khuyên bạn nên tìm hiểu về LGPD, sau đó cập nhật các chính sách, thực tiễn và quy trình của bạn để tuân thủ nó.