打开

巴西《个人数据保护法》处罚措施下周生效,罚款最高达5千万雷亚尔

subtitle
巴西商业资讯网 2021-07-31 07:13
打开网易新闻 查看更多图片

巴西《个人数据保护法》(LGPD)于去年9月生效,但直到现在与法律配套的处罚措施才开始实施。从本周日(1日)起,巴西各地有违反该法律行为的企业可能会受到惩罚,处罚措施包括警告、查封和最高达5000万雷亚尔的罚款。

这是《个人数据保护法》实施过程中最重要的阶段之一,目的是确保每个人对其个人数据拥有权利。

根据规定,罚款的每日金额可以达到企业前一年净销售额的2%,上限为5000万雷亚尔。企业数据库可能被封长达六个月,这可能会使其业务无法维持。

1988年的巴西《宪法》规定了隐私权和保护第三方个人数据不被滥用的基本权利,而《个人数据保护法》强化了对个人数据进行有效保护的重要性。

这并不意味着企业不能使用我们的个人数据。现在的区别是,他们在处理数据之前必须征得同意,而且必须仅用于收集数据的目的,当该目的达到时,数据必须被删除。

“这些数据是你的。无论谁接触到个人数据,都是在处理不属于他们自己的东西,他们必须合理合法地对待它。而且,在达到其持有人同意的特定目的后,必须停止使用。”检察官、法律教授泰拉(João Santa Terra Junior)解释道。

法律研究公司Juit Rimor的一项调查显示,在9个月的时间里,全国大约有600项法庭裁决是基于《个人数据保护法》的。随着处罚措施的开始实施,这种诉讼有增加的趋势。

数据保护文化

《个人数据保护法》规定了收集、处理和储存个人数据的准则。显然,第一个关注点是数字媒体。

一些大型公司已经投资建设了信息安全系统、防火墙、密码系统以及其它一些防御网络攻击的技术措施。许多网站和社交网络也更新了它们的隐私政策,并发布关于它们使用cookies(浏览器中使用的跟踪系统)的通知。

但值得注意的是,《个人数据保护法》并不仅仅针对电子数据。

“法律是针对存在于任何媒介中的个人数据的,”专门从事数字法律的律师Marcelo Bulgueroni指出:“可以是打印出来的表格、餐巾纸上的文字,也可以是刻录在录像带上或服务器硬盘上的内容。”

因此,为了不违反法律,各个公司必须注意涉及个人数据的所有程序,特别是涉及敏感数据(如生物识别技术等有助于识别人的数据)的程序。

“是否进行人像采集?是否保留了你的个人税号和电子邮件地址?是否要求你的住址?是否收集你的生物识别数据用于办公室访问?”Bulgueroni律师介绍说,“如果有人这样做,你必须知道每条记录的目的,并要求数据持有人授权使用。”

这种情形适用于大公司、小企业,甚至自由职业者。

巴西国家数据保护局(ANPD)将负责分析每一个违规案例,该机构表示,在开始阶段,检查将更注重教育性,而不是惩罚性。

巴西人没有保护个人数据的文化,但随着法律的出台,预计各企业单位能作出更多具体的改变,以防止违规风险的发生。

检察官强调说:“随着《个人数据保护法》的实施,即使步伐缓慢,我们需要的是对保护个人数据这种基本权利的认识,以及对这种权利的广度和深度的理解。”

“今天,重视个人数据安全的人通常被认为是一个婆婆妈妈的人,但个人数据的非法交易确实存在。”他提醒说,“在这个技术世界里,我们的隐私被收集我们数据的应用程序所侵犯是极有可能的事,而我们甚至不知道这种侵犯正在发生。”

我们每个人需要做的练习是开始问问题:你为什么想要我的个人税号?你打算用它做什么?谁给了你我的电话号码?我在互联网和社交网络上应该或不应该暴露的是什么?

这是一个好的开始。

如果你怀疑自己的个人和敏感数据被不当暴露,你应该向隐私保护机构,如国家数据保护局(ANPD)和消费者权利组织进行报告。

译者:Cao

原文来源:

https://www.uol.com.br/tilt/noticias/redacao/2021/07/30/punicoes-e-multas-da-lgpd-comecam-a-valer-neste-domingo.htm

- END -

本文由《中巴商业资讯网》编译,文章版权归原作者及原出处所有 。内容为作者个人观点,并不代表《中巴商业资讯网》赞同其观点和对其真实性负责,《中巴商业资讯网》只提供参考并不构成任何投资及应用建议。《中巴商业资讯网》拥有对此声明的最终解释权。

特别声明:本文为网易自媒体平台“网易号”作者上传并发布,仅代表该作者观点。网易仅提供信息发布平台。
帮TA点赞
大家都在看打开应用 查看全部
网易热搜每30分钟更新
打开应用 查看全部
打开