משטרת לוס אנג 'לס: חוק המידע בברזיל

1) מי מיישם את משטרת אל-גי-די ומי הוא מי

LGPD חל על עיבוד נתונים אישיים (PD) שבוצעו בברזיל, מיקוד תושבי ברזיל או קשור להצעת סחורות/שירותים וניטור התנהגות בשטחה.

• בקר-מגדיר את המטרות ואמצעי העיבוד.
• אופרדור-תהליכים פ "ד בשם הבקר.
• אנקרגאדו (DPO): קשר להגנת מידע; ANPD יכול לפטור SMEs משירות חובה, אבל עבור iGaming/fintech מוקצה בדרך כלל.

2) עקרונות עיבוד (ליבת LGPD)

הגדרת יעדים ותאימות יעדים

הכרח ומזעור

שקיפות ואי ־ אפליה

איכות נתונים (דיוק, רלוונטיות)

בטיחות ומניעת נזקים

אחריות (הוכח ציות)

3) בסיסים משפטיים

4) קטגוריות מיוחדות וילדים

נתונים רגישים: בריאות, ביומטריה, דת, השקפות פוליטיות וכו '- דורשים בסיס נפרד ואמצעים משופרים.
ילדים ומתבגרים: עבור <13 - הסכמה של ההורה/אפוטרופוס; עיבוד אך ורק לטובתם, ללא פרופיל פולשני.

5) זכויות של נבדקים (סטנדרט של פעולות)

אישור עיבוד וגישה לנתונים

תיקון אי דיוקים

אנונימיות/חסימה/מחיקה של מידע מיותר/מעובד באופן בלתי חוקי

סובלנות (לספק אחר)

מידע על הנמענים, המטרות וההשלכות של הכישלון

ביטול ההסכמה הוא קל כמו מתן

בקשה לסקירה של החלטות אוטומטיות המשפיעות על האינטרסים של הנושא

ציר זמן: הגיבו ללא עיכוב מיותר, שמרו על רישום בקשה (DSR) ודאו את המבקש.

6) ביטחון ואירועים

יישום אמצעים ארגוניים וטכניים: הצפנה, RBAC/ABAC, DLP, יומנים, ארכיון תולעת, בדיקות התאוששות.
במקרה של אירוע עם סיכון לפגיעה בנבדקים, הודעה מתאימה למשטרת ניו יורק ולנבדקים (מכילה את אופי האירוע, קטגוריות הנתונים, צעדים שננקטו). צירי זמן/פורמטים מתמקדים בסיכון ובהמלצות ANPD.

7) שידורים חוצי גבולות

• Adequacy (מדינות/ארגונים המוכרות על ידי ANPD)
• מכשירים חוזיים (סעיפים סטנדרטיים, כללים ארגוניים)
• הסמכת התאמה/הדפסה
• הסכמת נושא מפורשת כאשר מתאים
• שטחי LGPD אחרים (ביצועי חוזה, הגנה על החיים וכו ').
• תרגול: הצפנה לפני שידור, הפרדת מפתח, פסאודונימיזציה ומזעור שדה.

8) ריפ "ד (DPIA ברזילאי) ותיעוד

1. תיאור פעולות 2) עילה וצורך; 3) סיכונים לזכויות/חירויות; 4) אמצעי הפרדה; 5) סיכון שיורי ותכנית.

כמו כן, קיים רישום של פעולות, מדיניות פרטיות, הודעות לציבור, רישום אירועים, רישום העברות בחו "ל.

9) עוגיות/SDK ושיווק

דגל הסכמה עם קטגוריות מובנות (חובה/פונקציונלית/אנליטיקה/שיווק).
מסמך מטרות וחיי מדף; לכבד דחייה/לזכור ולא פרופיל ילדים.
אנליטיקת שרת/צבירה עדיפה על פיקסלים פתוחים; להגביל ”שיתוף” עם צדדים שלישיים ללא הצדקה.

10) חוזים עם מפעילים וצדדים שלישיים

• הגבלת העיבוד אך ורק להוראות הבקר;
• איסור על שימוש חוזר והעברות ללא היתר;
• דורש אבטחה, הודעות תקרית, סיוע עם DSR והסרה;
• לחשוף מעבדי משנה וזכויות ביקורת גרנט;
• ללכוד גאוגרפיה עיבוד ומנגנוני שידור חוצה גבולות.

11) פתרונות אוטומטיים ופרופיל

אם להחלטה יש השפעה משפטית/דומה (לדוגמה, ניקוד נגד הונאה, הגבלת RG), יש לנבדק הזכות למידע על היגיון בגבולות סבירים ולשיפוץ אנושי. מומלץ לאחסן קודי סיבה, מודלים/כללים גרסה וביקורת הטיה.

12) סנקציות ואחריות של משטרת אנפ "ד

אזהרות ופעולות תיקון

הודעה פומבית על הפרה

חסימה/מחיקת נתונים אישיים

עונשים: עד 2% מההכנסות בברזיל בשנה האחרונה, עד 50 מיליון BRL לכל הפרה (תקרה)

בנוסף, אחריות אזרחית ותביעות ייצוגיות אפשריות.

13) Product # Base Lack Storx Matrix

14) בדיקת ציות (מבצעי)

מדיניות והודעות

[ מדיניות הפרטיות הנוכחית ] (מטרות, קטגוריות PD, זכויות, ערוצי בקשות, העברות בחו "ל).

[ ] שימו לב בנקודות אוסף (עוגיות/צורות/SDK).

[ ] הליך לעיבוד נתונים של ילדים.

זכויות ישות (DSR)

[ ערוצי בקשה ] (web form/mail), אימות, SLA ויומן.

הגירה, מחיקה, תיקונים, הליך דה-שיווק.

אבטחה

[ ] הצפנה במעבר/במנוחה, KMS/HSM, סיבוב מפתח.

[ ] RBAC/ABAC, גישות JIT, יומנים, DLP, בדיקות התאוששות.

[ תקרית ] ספר המשחקים והודעות של ANPD/נושא.

ספקים

[ ] DPA עם מפעילים/צדדים שלישיים; רישום תת-מעבד.

[ ] עיבוד גאוגרפיה ומנגנון שידור חוצה גבולות.

[ ] SDK/פיקסל ביקורת ושליטה.

RIPD/Register

[ ] Register of Operations; משטרת ריפ "ד לטיפולים מסוכנים.

[ מטריצת שימור ] וצינור הסרה/אנונימיות.

15) מדדים ושליטה

DSR SLA (% בזמן), אחוזון ממוצע/95

סיקור הסכמהName

שימור אדהרנטיות (נמחק בלוח הזמנים)

הפרות גישה/ייצוא ודלתא ברבעון

תקרית MTTD/MTTR ויכולת חזרה

שיעור היענות הספקים

כיסוי RIPD

16) מימוש מפת דרכים (6 צעדים)

1. מיפוי נתונים: מקורות פ "ד, זרימות, מטרות, עילה משפטית, ספקים.
2. מדיניות/הודעות: מדיניות פרטיות, דגל הסכמה, שימו לב באוסף.
3. תהליכי DSR: ערוצים, אימות, תבניות, יומן, מדדים.
4. אבטחה: הצפנה, גישה, יומנים, DLP, תכנית IR.
5. ספקים והעברות מעבר גבול: DPA, תת-מעבדים, מנגנונים, בוחנים.
6. ריפ "ד/שימור: דוחות סיכון גבוה, שימור מטריצות, מחיקה/אנונימיות.

17) הבדלים בין LGPD ל ־ GDPR (תקציר)

עילה נוספת ל ”הגנה על אשראי”, ”הגנה על החיים” מובלטת במפורש.
RIPD היא אנלוגיה פונקציונלית של DPIA, אבל עם התמקדות בפרקטיקה מקומית של ANPD.
עונשים - תקרת BRL 50 מ 'להפרה; מודל הסנקציות שונה מזה של GDPR.
ילדים/מתבגרים: ”האינטרס הטוב ביותר” שליטה, פרופיל קפדני ומדיניות שיווק.

סך הכל

ציות LGPD הוא לא רק כרזה של עוגיות, אלא גם מערכת ניהול חיים של נתונים: עילה נכונה, מזעור וביטחון, הודעות שקופות, תהליכי DSR, חוזים עם ספקים, RIPD לעיבוד סיכונים ומשמעת שידור חוצה גבולות. על ־ ידי הטמעת קווי מתאר אלה ”כברירת מחדל”, תצמצם סיכונים משפטיים ומוניטין, תשמור על שותפויות ואמון המשתמש - מבלי להתפשר על מהירות המוצר ועל המרתו. ‏