巴西《个人数据保护法》（LGPD）于去年9月生效，但直到现在与法律配套的处罚措施才开始实施。从本周日（1日）起，巴西各地有违反该法律行为的企业可能会受到惩罚，处罚措施包括警告、查封和最高达5000万雷亚尔的罚款。
这是《个人数据保护法》实施过程中最重要的阶段之一，目的是确保每个人对其个人数据拥有权利。
根据规定，罚款的每日金额可以达到企业前一年净销售额的2%，上限为5000万雷亚尔。企业数据库可能被封长达六个月，这可能会使其业务无法维持。
1988年的巴西《宪法》规定了隐私权和保护第三方个人数据不被滥用的基本权利，而《个人数据保护法》强化了对个人数据进行有效保护的重要性。
这并不意味着企业不能使用我们的个人数据。现在的区别是，他们在处理数据之前必须征得同意，而且必须仅用于收集数据的目的，当该目的达到时，数据必须被删除。
“这些数据是你的。无论谁接触到个人数据，都是在处理不属于他们自己的东西，他们必须合理合法地对待它。而且，在达到其持有人同意的特定目的后，必须停止使用。”检察官、法律教授泰拉（João Santa Terra Junior）解释道。
法律研究公司Juit Rimor的一项调查显示，在9个月的时间里，全国大约有600项法庭裁决是基于《个人数据保护法》的。随着处罚措施的开始实施，这种诉讼有增加的趋势。
数据保护文化
《个人数据保护法》规定了收集、处理和储存个人数据的准则。显然，第一个关注点是数字媒体。
一些大型公司已经投资建设了信息安全系统、防火墙、密码系统以及其它一些防御网络攻击的技术措施。许多网站和社交网络也更新了它们的隐私政策，并发布关于它们使用cookies（浏览器中使用的跟踪系统）的通知。
但值得注意的是，《个人数据保护法》并不仅仅针对电子数据。
“法律是针对存在于任何媒介中的个人数据的，”专门从事数字法律的律师Marcelo Bulgueroni指出：“可以是打印出来的表格、餐巾纸上的文字，也可以是刻录在录像带上或服务器硬盘上的内容。”
因此，为了不违反法律，各个公司必须注意涉及个人数据的所有程序，特别是涉及敏感数据（如生物识别技术等有助于识别人的数据）的程序。
“是否进行人像采集？是否保留了你的个人税号和电子邮件地址？是否要求你的住址？是否收集你的生物识别数据用于办公室访问？”Bulgueroni律师介绍说，“如果有人这样做，你必须知道每条记录的目的，并要求数据持有人授权使用。”
这种情形适用于大公司、小企业，甚至自由职业者。
巴西国家数据保护局（ANPD）将负责分析每一个违规案例，该机构表示，在开始阶段，检查将更注重教育性，而不是惩罚性。
巴西人没有保护个人数据的文化，但随着法律的出台，预计各企业单位能作出更多具体的改变，以防止违规风险的发生。
检察官强调说：“随着《个人数据保护法》的实施，即使步伐缓慢，我们需要的是对保护个人数据这种基本权利的认识，以及对这种权利的广度和深度的理解。”
“今天，重视个人数据安全的人通常被认为是一个婆婆妈妈的人，但个人数据的非法交易确实存在。”他提醒说，“在这个技术世界里，我们的隐私被收集我们数据的应用程序所侵犯是极有可能的事，而我们甚至不知道这种侵犯正在发生。”
我们每个人需要做的练习是开始问问题：你为什么想要我的个人税号？你打算用它做什么？谁给了你我的电话号码？我在互联网和社交网络上应该或不应该暴露的是什么？
这是一个好的开始。
如果你怀疑自己的个人和敏感数据被不当暴露，你应该向隐私保护机构，如国家数据保护局（ANPD）和消费者权利组织进行报告。
译者：Cao
原文来源：
https://www.uol.com.br/tilt/noticias/redacao/2021/07/30/punicoes-e-multas-da-lgpd-comecam-a-valer-neste-domingo.htm
- END -
本文由《中巴商业资讯网》编译，文章版权归原作者及原出处所有 。内容为作者个人观点，并不代表《中巴商业资讯网》赞同其观点和对其真实性负责，《中巴商业资讯网》只提供参考并不构成任何投资及应用建议。《中巴商业资讯网》拥有对此声明的最终解释权。