एलजीपीडी: ब्राजील का डेटा कानून

1) एलजीपीडी कौन लागू करता है और कौन है

एलजीपीडी ब्राजील में किए गए व्यक्तिगत डेटा (पीडी) के प्रसंस्करण पर लागू होता है, जो ब्राजील के निवासियों को लक्षित करता है या इसके क्षेत्र में माल/सेवाओं की पेशकश और व्यवहार की निगरानी से संबंधित है।

• नियंत्रक-प्रसंस्करण के लक्ष्यों और साधनों को परिभाषित करता है।
• नियंत्रक की ओर से ऑपरेटर-प्रोसेस पीडी।
• Encarregado (DPO): डेटा सुरक्षा संपर्क; ANPD SME को अनिवार्य असाइनमेंट से छूट दे सकता है, लेकिन iGaming/fintech के लिए आमतौर पर सौंपा जाता है।

2) प्रसंस्करण सिद्धांत (एलजीपीडी कोर)

लक्ष्य सेटिंग और लक्ष्य संगतता

आवश्यकता और न्यूनतम करना

पारदर्शिता और गैर-भेदभाव

डेटा गुणवत्ता (सटीकता, प्रासंगिकता)

सुरक्षा और क्षति की रोकथाम

जवाबदेही (अनुपालन साबित)

3) कानूनी आधार

4) विशेष श्रेणियां और बच्चे

संवेदनशील डेटा: स्वास्थ्य, बायोमेट्रिक्स, धर्म, राजनीतिक विचार आदि - एक अलग आधार और बढ़ाए गए उपायों की आवश्यकता

बच्चे और किशोर: <13 के लिए - माता-पिता/अभिभावक की सहमति; केवल अपने सर्वोत्तम हित में प्रसंस्करण, बिना घुसपैठ की रूपरेखा के।

5) विषयों के अधिकार (संचालन का मानक)

प्रसंस्करण और डेटा तक पहुंच की पुष्टि

अशुद्धियों को सुधारना

निरर्थक/अवैध रूप से प्रसंस्कृत डेटा का गुमनामी/अवरोधन/विलोपन

सहनशीलता (किसी अन्य प्रदाता को)

प्राप्तकर्ताओं, लक्ष्यों और विफलता के परिणामों के बारे में

सहमति वापस लेना उतना ही आसान है जितना कि प्रदा

विषय के हितों को प्रभावित करने वाले स्वचालित निर्णयों की समीक्

समयरेखा: अनुचित देरी के बिना जवाब दें, एक अनुरोध लॉग (डीएसआर) रखें और आवेदक को सत्यापित करें।

6) सुरक्षा और घटनाएं

संगठनात्मक और तकनीकी उपायों को लागू करें: एन्क्रिप्शन, आरबीएसी/एबीएसी, डीएलपी, लॉग, वर्म अभिलेखागार, वसूली परीक्षण।

विषयों को नुकसान के जोखिम वाली घटना के मामले में, एएनपीडी और विषयों के लिए उचित अधिसूचना (घटना की प्रकृति, डेटा श्रेणियां, उपाय किए गए) शामिल हैं। समय सीमा/प्रारूप जोखिम और एएनपीडी सिफारिशों पर ध्यान केंद्रित करते हैं।

7) सीमा पार प्रसारण

• पर्याप्तता (एएनपीडी-मान्यता प्राप्त देश/संगठन)
• संविदात्मक उपकरण (मानक खंड, कॉर्पोरेट नियम)
• अनुरूपता प्रमाणन/मुद्रण
• उपयुक्त होने पर स्पष्ट विषय सहमति
• अन्य एलजीपीडी आधार (अनुबंध निष्पादन, जीवन की सुरक्षा आदि)
• अभ्यास: ट्रांसमिशन, कुंजी पृथक्करण, छद्म नाम और क्षेत्र न्यूनतम करने से पहले एन्क्रिप्शन।

8) आरआईपीडी (ब्राजील डीपीआईए) और प्रलेखन

1. संचालन 2 का वर्णन) आधार और आवश्यकता; 3) अधिकारों/स्वतंत्रता के लिए जोखिम; 4) शमन उपाय; 5) अवशिष्ट जोखिम और योजना।

साथ ही परिचालन, गोपनीयता नीति, सार्वजनिक सूचनाओं, घटनाओं का रजिस्टर, विदेशों में स्थानान्तरण का रजिस्टर रखें।

9) कुकीज ़/एसडीके और मार्केटिंग

समझने योग्य श्रेणियों (अनिवार्य/कार्यात्मक/विश्लेषिकी/विपणन) के साथ सहमति बैनर।

दस्तावेज़ लक्ष्य और शेल्फ जीवन; अस्वीकृति का सम्मान करें/याद रखें और बच्चों को प्रोफ़ाइल

सर्वर एनालिटिक्स/एकत्रीकरण पिक्सेल खोलने के लिए बेहतर है; बिना औचित्य के तीसरे पक्ष के साथ "साझाकरण" को प्रतिबंधि

10) ऑपरेटरों और तीसरे पक्ष के साथ अनुबंध

• नियंत्रक के अनुदेशों पर कड़ाई से प्रसंस्करण को प्रतिबंधित करें;
• बिना अनुमति के पुन: उपयोग और आगे स्थानान्तरण पर प्रतिबंध;
• सुरक्षा, घटना अधिसूचना, डीएसआर के साथ सहायता और हटाने की आवश्यकता;
• उप-प्रोसेसर का खुलासा करें और ऑडिट अधिकार प्रदान करें;
• प्रसंस्करण भूगोल और सीमा पार संचरण तंत्र पर कब्जा करें।

11) स्वचालित समाधान और प्रोफाइलिंग

यदि निर्णय का कानूनी/समान महत्वपूर्ण प्रभाव होता है (उदाहरण के लिए, धोखाधड़ी विरोधी स्कोरिंग, आरजी सीमा), तो विषय को उचित सीमाओं के भीतर और मानव संशोधन के बारे में जानकारी का अधिकार है। तर्क कोड, संस्करण मॉडल/नियम संग्रहीत करने और पूर्वाग्रह ऑडिट करने की सिफारिश की जाती है।

12) एएनपीडी प्रतिबंध और दायित्व

चेतावनी और सुधारात्मक कार्रवाई

उल्लंघन की सार्वजनिक घोषणा

व्यक्तिगत डाटा अवरोधित/मिटाना

दंड: वर्ष (अंतिम अवधि) के लिए ब्राजील में राजस्व का 2% तक, प्रति उल्लंघन (छत) 50 मिलियन बीआरएल तक

इसके अतिरिक्त, नागरिक दायित्व और वर्ग कार्रवाई संभव है।

13) उद्देश्य → आधार → भंडारण मैट्रिक्स

14) अनुपालन चेकलिस्ट (परिचालन)

नीतियां और अधिसूचनाएं

• वर्तमान गोपनीयता नीति (लक्ष्य, पीडी श्रेणियां, अधिकार, अनुरोध चैनल, विदेश स्थानांतरण)।
• संग्रह बिंदुओं पर सूचना (कुकीज ़/फॉर्म/एसडीके)।
• बच्चों के डेटा को संसाधित करने की प्रक्रिया।

एंटिटी राइट्स (DSR)

• अनुरोध चैनल (वेब फॉर्म/मेल), सत्यापन, एसएलए और लॉग।
• प्रवासन, विलोपन, उपचार, डी-मार्केटिंग प्रक्रियाएं।

सुरक्षा

• पारगमन में एन्क्रिप्शन/आराम पर, केएमएस/एचएसएम, कुंजी घुमाव।
• RBAC/ABAC, JIT एक्सेस, लॉग, DLP, रिकवरी टेस्ट।
• Playbook घटना और ANPD/विषय सूचनाएँ।

विक्रेता

• ऑपरेटरों/तीसरे पक्ष के साथ डीपीए; उप-प्रोसेसर रजिस्ट्री।
• प्रसंस्करण भूगोल और सीमा पार संचरण तंत्र।
• एसडीके/पिक्सेल ऑडिटिंग और नियंत्रण।

RIPD/रजिस्टर

• संचालन का रजिस्टर; जोखिम भरे उपचार के लिए RIPD।
• रिटेंशन मैट्रिक्स और हटाने/गुमनामी पाइपलाइन।

15) मेट्रिक्स और नियंत्रण

DSR SLA (समय पर%), मीन/95 वां प्रतिशत

सहमति कवरेज и ऑप्ट-आउट सम्मान दर

प्रतिधारण पालन (नियत समय पर मिटाया गया)

तिमाही तक पहुंच/निर्यात उल्लंघन और डेल्टा

हादसा MTTD/MTTR और पुनरावृत्ति

विक्रेता अनुपालन दर

RIPD कवरेज

16) कार्यान्वयन रोडमैप (6 चरण)

1. डेटा मैपिंग: पीडी स्रोत, प्रवाह, लक्ष्य, कानूनी आधार, विक्रेता।

2. नीतियां/सूचनाएं: गोपनीयता नीति, सहमति बैनर, संग्रह पर सूचना।

3. DSR प्रक्रियाएँ: चैनल, सत्यापन, टेम्पलेट, लॉग, मैट्रिक्स।

4. सुरक्षा: एन्क्रिप्शन, एक्सेस, लॉग, डीएलपी, आईआर प्लान।

5. विक्रेताओं और सीमा पार स्थानांतरण: डीपीए, उप-प्रोसेसर, तंत्र, परीक्षक।

6. RIPD/प्रतिधारण: उच्च जोखिम रिपोर्ट, प्रतिधारण मैट्रिक्स, विलोपन/गुमनामी।

17) एलजीपीडी और जीडीपीआर के बीच अंतर (संक्षिप्त)

अतिरिक्त आधार "क्रेडिट की सुरक्षा", "जीवन की सुरक्षा" को स्पष्ट रूप से उजागर किया गया है।

RIPD DPIA का एक कार्यात्मक एनालॉग है, लेकिन स्थानीय ANPD अभ्यास पर ध्यान केंद्रित करने के साथ।

दंड - उल्लंघन के लिए बीआरएल 50 मीटर छत; प्रतिबंध मॉडल जीडीपीआर से अलग है।

बच्चे/किशोर: "सर्वोत्तम हित" नियंत्रण, सख्त रूपरेखा और विपणन नीतियां।

कुल

एलजीपीडी अनुपालन न केवल एक कुकी बैनर है, बल्कि एक डेटा जीवनचक्र प्रबंधन प्रणाली है: सही आधार, न्यूनतम और सुरक्षा, पारदर्शी सूचनाएं, काम करने वाली डीएसआर प्रक्रियाएं, जोखिम प्रसंस्करण और सीमा पारेषण के लिए अनुबंध। इन आकृतियों को "डिफ़ॉल्ट रूप से" एम्बेड करके, आप कानूनी और प्रतिष्ठित जोखिमों को कम करेंगे, साझेदारी और उपयोगकर्ता ट्रस्ट को बनाए रखेंगे - उत्पाद गति और रूपांतरण से समझौता किए बिना।