Loading…
دخل قانون الحماية العامة للبيانات الشخصية (Lei nº 13.709/2018) حيز التنفيذ في أغسطس 2020، مع سريان العقوبات الإدارية منذ أغسطس 2021. ينطبق القانون خارج الحدود الإقليمية على أي معالجة تتعلق بأصحاب البيانات في البرازيل.
تتولى الإنفاذ الهيئة الوطنية لحماية البيانات (ANPD)، التي أصدرت قرارات ملزمة بشأن الإخطار بالحوادث، والتحويلات الدولية، وإعفاءات المتحكمين الصغار.
إضافة إلى حرية الوصول، والشفافية، وعدم التمييز، والمساءلة.
المعالجة لأغراض مشروعة ومحددة وصريحة ومُعلَنة فقط (المادة 6، البند الأول).
يجب أن تكون المعالجة متوافقة مع الأغراض المُبلَّغة لصاحب البيانات (المادة 6، البند الثاني).
حصر المعالجة في الحد الأدنى الضروري للأغراض المُعلَنة (المادة 6، البند الثالث).
دقة البيانات الشخصية ووضوحها وملاءمتها وتحديثها (المادة 6، البند الخامس).
تدابير تقنية وإدارية لحماية البيانات الشخصية من الوصول غير المصرح به (المادة 6، البند السابع).
اعتماد تدابير لمنع الأضرار الناجمة عن معالجة البيانات (المادة 6، البند الثامن).
المعالجة التي تُجرى داخل الأراضي البرازيلية — بغض النظر عن مقر المتحكم (المادة 3، البند الأول).
عندما تهدف المعالجة إلى تقديم سلع أو خدمات لأفراد في البرازيل (المادة 3، البند الثاني).
عندما يتم جمع البيانات الشخصية داخل الأراضي البرازيلية (المادة 3، البند الثالث).
قطاعات ذات أولوية إنفاذ عالية مع تداخل في تنظيم BCB / ANS.
تعيين Encarregado وفقًا لما تقتضيه المادة 41 من LGPD — قناة اتصال مع ANPD وأصحاب البيانات.
سجلات أنشطة المعالجة بموجب المادة 37 — تُحفظ بالبرتغالية وتُزامَن مع ROPA العالمي.
تقرير تقييم الأثر على حماية البيانات الشخصية للمعالجة عالية المخاطر ولطلبات ANPD.
الإخطار والاستشارة والاستجابة للتفتيش مع الهيئة الوطنية لحماية البيانات.
الكفاية، والبنود التعاقدية، وBCRs، والموافقة المحددة — بما يتوافق مع قرار ANPD رقم 19/2024.
الإخطار بالاختراقات لـ ANPD (القرار CD/ANPD رقم 15/2024) خلال وقت معقول، إضافة إلى إبلاغ أصحاب البيانات.
نعمل بصفتنا Encarregado de Proteção de Dados الخاص بك، وندير التفاعلات مع ANPD، وننفّذ الاستجابة للحوادث — بالبرتغالية والإنجليزية.