隐私政策：如何遵守 LGPD

你听说过 LGPD 吗？该缩写词代表《通用个人数据保护法》。也称为隐私政策。它于 2018 年 8 月在巴西受到制裁，受到 GDPR 的强烈影响，这与欧盟实施的政策基本相同。 这项新法尚未适用，但已经引起市场轰动，让很多人感到担忧。因为它将在2020年8月生效。 考虑到这一点，我们决定撰写这篇文章来解释有关新隐私政策的所有内容以及您需要采取哪些措施来调整您的业务。 什么是隐私政策 LGPD 的职能是确定公司应如何处理巴西消费者数据。基本上，建立如何收集、存储和使用这些数据的参数。 新的隐私政策确定了一些代理和数据处理方式的定义。这些概念是： 持有人：拥有所提供数据的人 控制者：决定如何处理数据的自然人或法人 运营者：实际处理数据的自然人或法人 负责人：控制者指定的负责数据主体和控制者之间沟通的人员。 您可能想知道“数据处理”到底是什么。这项新政策改进了这一概念，但它变得有点过于宽泛。让我们看看立法是怎么说的，然后分析一下。以下是该法律的摘录： “数据处理是指对个人数据进行的任何操作，是指对信息的收集转移、扩散或提取” 值得一提的是，并非互联网上提供的所有数据都是个人数据。



所考虑的数据是可以识别信息所有者的数据。例如，姓名、社会安全号码、地址、电子邮件和电话号码。 新隐私政策出台后，年轻高管在笔记本上打字并提供数据 如何让您的公司为新的隐私政策做好准备 公司的第一步是了解其符合法律规定的格式以 马来西亚 WhatsApp 号码 及是否正在处理个人数据。第二步是公司允许数据主体的主权。 这意味着数据收集需要用户的同意，以及对该数据处理的控制。持有人必须能够选择提供哪些数据，甚至可以随时撤回同意。 公司不能强迫消费者同意处理其数据以换取访问互联网应用程序（主要适用于电子商务）。 持有人的同意必须通过隐私政策文件或初创公司和技术型公司的使用条款获得。但是，该文件必须是书面形式，而不是口头协议。 目前，隐私政策仍然作为一个条款在合同中实施，现在需要将其分开。换句话说，从今年开始，LGPD将具有更大的相关性。 新的隐私政策有何变化？ 由于持有者对其个人数据拥有更大的主权，LGPD 带来了最大的创新。因为，以前，有些用户的权限并不是那么明确。 数据主体可以要求更改所提供的数据、撤销使用这些数据的权利，甚至删除这些数据。







另一点是LGPD的应用广度。如果您的公司在境外运营，您可以正常应用新的隐私政策。 LGPD 确定了一些域外适用的情况，并且公司必须满足以下至少一项要求： 在巴西设有机构 为巴西消费市场提供服务 收集和处理来自巴西的人们的数据 但是，这不相关： 数据处理操作手段 公司总部国家 数据位置 持有人国籍 简而言之：如果数据是在巴西收集和处理、在国外处理，甚至是为了在巴西境内提供服务或产品而在国外收集的，则将适用 LGPD。 那些不收集个人数据的公司呢？ LGPD 也将适用于不收集个人数据的公司，因为新的隐私政策不仅涉及个人数据。她一般性地谈论数据处理。 事实上，这些政策还涉及匿名数据。这基本上是无法识别持有者身份的数据。 但我的公司不是初创公司、金融科技公司，没有技术基础，LGPD 还适用于我的业务吗？ 答案是肯定的。该立法并未规定隐私政策仅适用于拥有数字平台的公司。 因此，如果您的企业属于市场共同分支的一部分，例如建筑公司、律师事务所或任何传统部门，但处理数据，则 LGPD 将适用。