Loading…
個人データ保護一般法（Lei nº 13.709/2018）は2020年8月に施行され、行政罰は2021年8月以降に適用されています。本法は、ブラジル国内のデータ主体に関わるあらゆる処理に対して域外適用されます。
執行は国家データ保護機関（ANPD）が担い、インシデント通知、国際移転、小規模管理者の適用除外に関する拘束力のある決議を発行しています。
さらに、自由なアクセス、透明性、非差別、アカウンタビリティを含みます。
正当かつ具体的、明示的で、十分に告知された目的のためにのみ処理を行います（第6条 I）。
処理は、データ主体に通知された目的と整合している必要があります（第6条 II）。
明示された目的に必要な最小限の範囲に処理を限定します（第6条 III）。
個人データの正確性、明瞭性、関連性、最新性を確保します（第6条 V）。
不正アクセスから個人データを保護するための技術的・管理的措置を講じます（第6条 VII）。
データ処理による損害を防止するための措置を採用します（第6条 VIII）。
管理者の所在地にかかわらず、ブラジル領域内で行われる処理が対象となります（第3条 I）。
処理がブラジル国内の個人に商品またはサービスを提供することを目的とする場合（第3条 II）。
個人データがブラジル領域内で収集された場合（第3条 III）。
執行の優先度が高く、BCB / ANS 規制と重複する分野です。
LGPD 第41条に基づき任命される Encarregado — ANPD およびデータ主体との連絡窓口を担います。
第37条に基づく処理活動の記録 — ポルトガル語で維持し、グローバルな ROPA と同期します。
高リスク処理および ANPD からの要請に対応する個人データ保護影響評価報告書（Relatório de Impacto à Proteção de Dados Pessoais）。
国家データ保護機関に対する通知、協議、検査対応を行います。
十分性、契約条項、BCR、個別同意 — ANPD 決議19/2024に準拠します。
ANPD への侵害通知（決議 CD/ANPD No. 15/2024）を合理的な期間内に行い、あわせてデータ主体への連絡を実施します。
当社はお客様の Encarregado de Proteção de Dados として、ANPD とのやり取りを管理し、ポルトガル語と英語でインシデント対応を行います。