Loading…
Lei Geral de Proteção de Dados Pessoais(Lei nº 13.709/2018)는 2020년 8월에 발효되었으며, 행정 제재는 2021년 8월부터 적용됩니다. 본 법은 브라질 내 데이터 주체와 관련된 모든 처리에 역외 적용됩니다.
집행은 Autoridade Nacional de Proteção de Dados(ANPD)가 담당하며, 사고 통지, 국제 이전 및 소규모 컨트롤러 면제에 관한 구속력 있는 결의를 발표한 바 있습니다.
이 외에 자유로운 열람, 투명성, 비차별 및 책임성.
적법하고 구체적이며 명시적이고 고지된 목적에 한해 처리(제6조 I항).
처리는 데이터 주체에게 고지된 목적과 양립해야 합니다(제6조 II항).
명시된 목적에 필요한 최소한으로 처리를 제한(제6조 III항).
개인정보의 정확성, 명확성, 관련성 및 갱신(제6조 V항).
무단 접근으로부터 개인정보를 보호하기 위한 기술적·관리적 조치(제6조 VII항).
데이터 처리로 인한 피해를 예방하기 위한 조치 채택(제6조 VIII항).
브라질 영토 내에서 수행되는 처리 — 컨트롤러의 소재지와 무관(제3조 I항).
처리가 브라질 내 개인에게 상품 또는 서비스를 제공하는 것을 목적으로 하는 경우(제3조 II항).
개인정보가 브라질 영토 내에서 수집된 경우(제3조 III항).
집행 우선순위가 높고 BCB / ANS 규제와 중첩되는 분야.
LGPD 제41조에 따라 선임된 Encarregado — ANPD 및 데이터 주체와의 커뮤니케이션 채널.
제37조 처리 활동 기록 — 포르투갈어로 유지되며 글로벌 ROPA와 동기화됩니다.
고위험 처리 및 ANPD 요청을 위한 Relatório de Impacto à Proteção de Dados Pessoais.
Autoridade Nacional de Proteção de Dados와의 통지, 협의 및 조사 대응.
적정성, 계약 조항, BCR 및 특정 동의 — ANPD 결의 19/2024와 정합.
합리적 기간 내 ANPD 침해 통지(결의 CD/ANPD No. 15/2024) 및 데이터 주체 커뮤니케이션.
당사는 귀사의 Encarregado de Proteção de Dados로서 ANPD 상호작용을 관리하고 사고 대응을 수행합니다 — 포르투갈어 및 영어로 제공.