LGPD: ბრაზილიის მონაცემთა კანონი

1) ვის იყენებს LGPD და ვინ არის ვინ

LGPD ვრცელდება ბრაზილიაში ჩატარებული პერსონალური მონაცემების (PD) დამუშავებაზე, რომელიც მიზნად ისახავს ბრაზილიის მაცხოვრებლებს ან უკავშირდება საქონლის/მომსახურების შეთავაზებას და მის ტერიტორიაზე ქცევის მონიტორინგს.

• კონტროლერი: განსაზღვრავს სამიზნეებს და დამუშავების საშუალებებს.
• ოპერატორი (ოპერატორი): ამუშავებს PD- ს მაკონტროლებლის სახელით.
• Encarregado (DPO): საკონტაქტო პირი მონაცემთა დასაცავად; ANPD- ს შეუძლია გაათავისუფლოს მცირე და საშუალო ბიზნესის სავალდებულო დანიშვნისგან, მაგრამ iGaming/fintech ჩვეულებრივ ინიშნება.

2) დამუშავების პრინციპები (LGPD ბირთვი)

მიზნის მიზნები და თავსებადობა

საჭიროება და მინიმიზაცია

გამჭვირვალობა და არადისკრიმინაცია

მონაცემთა ხარისხი (სიზუსტე, აქტუალობა)

უსაფრთხოება და ზარალის თავიდან აცილება

ანგარიშვალდებულება (მიუთითეთ შესაბამისობა)

3) იურიდიული საფუძვლები

4) სპეციალური კატეგორიები და ბავშვები

მგრძნობიარე მონაცემები: ჯანმრთელობის, ბიომეტრიის, რელიგიის, პოლიტიკური შეხედულებების და ა.შ. - მოითხოვს ცალკეულ საფუძველს და გაძლიერებულ ზომებს.
ბავშვები და მოზარდები: <13 - მშობლის/მეურვის თანხმობა; დამუშავება ექსკლუზიურად მათი საუკეთესო ინტერესებისთვის, შეპყრობილი პროფილის გარეშე.

5) სუბიექტების უფლებები (ოპერაციების სტანდარტი)

დამუშავების ფაქტის დადასტურება და მონაცემების წვდომა

უზუსტობების გამოსწორება

ზედმეტი/უკანონოდ დამუშავებული მონაცემების ანონიმიზაცია/დაბლოკვა/წაშლა

ტრანსპორტირება (სხვა პროვაიდერზე)

ინფორმაცია მიმღების, მიზნების და უარის თქმის შედეგების შესახებ

თანხმობის განხილვა ისეთივე მარტივია, როგორც უზრუნველყოფა

მოთხოვნა ავტომატიზირებული გადაწყვეტილებების გადასინჯვის შესახებ, რომელიც გავლენას ახდენს საგნის ინტერესებზე

ვადები: უპასუხეთ დაუსაბუთებელი შეფერხების გარეშე, შეინარჩუნეთ მოთხოვნის ჟურნალი (DSR) და გადამოწმეთ განმცხადებელი.

6) უსაფრთხოება და ინციდენტები

შემოიღეთ ორგანიზაციული და ტექნიკური ზომები: დაშიფვრა, RBAC/ABAC, DLP, ჟურნალები, WORM არქივები, აღდგენის ტესტები.
სუბიექტებისთვის ზიანის რისკის შემცველი ინციდენტის დროს - სათანადო შეტყობინება ANPD და სუბიექტები (შეიცავს ინციდენტის ბუნებას, მონაცემთა კატეგორიებს, მიღებულ ზომებს). დრო/ფორმატები ორიენტირებულია ANPD- ის რისკზე და რეკომენდაციებზე.

7) ტრანსსასაზღვრო გადაცემები

• ადეკვატურობა (ANPD- ის მიერ აღიარებული ქვეყნები/ორგანიზაციები)
• საკონტრაქტო ინსტრუმენტები (სტანდარტული დათქმები, კორპორატიული წესები)
• შესაბამისობის სერტიფიკაცია/ბეჭდვა
• საგნის აშკარა თანხმობა
• LGPD- ის სხვა საფუძვლები (ხელშეკრულების შესრულება, სიცოცხლის დაცვა და ა.შ.)
• პრაქტიკა: გადაცემამდე დაშიფვრა, გასაღებების გამიჯვნა, ფსევდონიმიზაცია და ველების მინიმიზაცია.

8) RIPD (ბრაზილიური DPIA) და დოკუმენტაცია

1. ოპერაციების აღწერა; 2) საფუძვლები და აუცილებლობა; 3) უფლებების/თავისუფლებების რისკები; 4) შემსუბუქების ზომები; 5) ნარჩენი რისკი და გეგმა.

ასევე შეინარჩუნეთ ოპერაციების რეესტრი, კონფიდენციალურობის პოლიტიკა, საჯარო შეტყობინებები, ინციდენტების რეესტრი, ტრანსფერების რეესტრი საზღვარგარეთ.

9) Cookies/SDK და მარკეტინგი

გასაგები კატეგორიების თანხმობის ბანერი (სავალდებულო/ფუნქციური/ანალიტიკა/მარკეტინგი).
აღწერეთ მიზნები და შენახვის ვადა; პატივს სცემთ უარს/გამოხმაურებას და ნუ მისცემთ შვილებს პროფილს.
სერვერის ანალიტიკა/აგრეგაცია სასურველია ღია პიქსელებით; შეზღუდეთ „sharing“ მესამე პირებთან გარეშე.

10) კონტრაქტები ოპერატორებთან და მესამე მხარეებთან

• შეზღუდეთ მკურნალობა მკაცრად მაკონტროლებელი ინსტრუქციებით;
• აკრძალეთ მეორადი გამოყენება და ერთჯერადი ტრანსფერები ნებართვის გარეშე;
• მოითხოვეთ უსაფრთხოება, ინციდენტების შეტყობინებები, დახმარება DSR- ით და წაშლა;
• გამოავლინეთ სუბპროცესორები და უზრუნველყონ აუდიტის უფლება;
• ჩაწერეთ დამუშავების გეოგრაფია და ტრანსსასაზღვრო გადაცემის მექანიზმები.

11) ავტომატური გადაწყვეტილებები და პროფილირება

თუ გამოსავალს აქვს სამართლებრივი/მსგავსი მნიშვნელოვანი ეფექტი (მაგალითად, ანტიფროდიული სკორინგი, RG ლიმიტები), სუბიექტს უფლება აქვს ინფორმაცია ლოგიკის შესახებ გონივრულ ფარგლებში და გადახედოს ადამიანს. რეკომენდებულია reason codes- ის შენახვა, მოდელების/წესების ვერსია და bias აუდიტების ჩატარება.

12) ANPD სანქციები და პასუხისმგებლობა

გაფრთხილებები და მაკორექტირებელი ზომები

საჯარო განცხადება დარღვევის შესახებ

პირადი მონაცემების ბლოკირება/წაშლა

ჯარიმები: წელიწადში ბრაზილიაში შემოსავლის 2% -მდე (გასული პერიოდის განმავლობაში), 50 მილიონამდე BRL დარღვევისთვის (ჭერი)

გარდა ამისა, შესაძლებელია სამოქალაქო პასუხისმგებლობა და კოლექტიური პრეტენზიები.

13) მატრიქსი „სამიზნე - საფუძვლები - შენახვა“

14) შესაბამისობის შემოწმება (ოპერაციული)

პოლიტიკოსები და შეტყობინებები

• მიმდინარე პირადი პოლიტიკა (მიზნები, საგზაო მოძრაობის კატეგორიები, უფლებები, მოთხოვნის არხები, ტრანსფერები საზღვარგარეთ).
• Notice at collection შეგროვების წერტილებში (წებო/ფორმა/SDK).
• ბავშვთა მონაცემების დამუშავების წესი.

სუბიექტების უფლებები (DSR)

• მოთხოვნის არხები (ვებ - ფორმა/ფოსტა), გადამოწმება, SLA და ჟურნალი.
• გადარიცხვის, მოცილების, კორექტირების, მარკეტინგის უარის თქმის პროცედურები.

უსაფრთხოება

• დაშიფვრა transit/at rest, KMS/HSM, გასაღების როტაცია.
• RBAC/ABAC, JIT წვდომა, ჟურნალები, DLP, აღდგენის ტესტები.
• პლეიბუკის ინციდენტი და ANPD/სუბიექტების შეტყობინებები.

Wandors

• DPA ოპერატორებთან/მესამე პირებთან; სუბპროცესორების რეესტრი.
• დამუშავების გეოგრაფია და ტრანსსასაზღვრო გადაცემის მექანიზმი.
• აუდიტი და SDK/პიქსელების კონტროლი.

RIPD/რეესტრი

• ოპერაციების რეესტრი; RIPD სარისკო მკურნალობისთვის.
• Retention მატრიცა და წაშლა/ანონიმიზაცია.

15) მეტრიკი და კონტროლი

DSR SLA (დროულად%), საშუალო/95-ე percentil

Consent Coverage и Opt-out Honor Rate

Retention Adherence (ამოღებულია გრაფიკით)

Access/Export Violations და Delta კვარტალი

Incident MTTD/MTTR და განმეორება

Vendor Compliance Rate (აუდიტი, კომენტარების დახურვა)

RIPD Coverage (რისკის დამუშავების წილი მიმდინარე ანგარიშებით)

16) განხორციელების გზის რუკა (6 ნაბიჯი)

1. Data mapping: PD წყაროები, ნაკადები, მიზნები, სამართლებრივი საფუძვლები, გამყიდველები.
2. პოლიტიკოსები/შეტყობინებები: პირადი პოლიტიკა, თანხმობის ბანერი, Notice at collection.
3. DSR პროცესები: არხები, გადამოწმება, შაბლონები, ჟურნალი, მეტრიკა.
4. უსაფრთხოება: დაშიფვრა, წვდომა, ლოგოები, DLP, IR გეგმა.
5. გამყიდველები და ტრანსსასაზღვრო ტრანსფერები: DPA, სუბპრესორები, მექანიზმები, ტესტები.
6. RIPD/retenshne: მოხსენებები მაღალი რისკების შესახებ, retensche მატრიცა, მოცილება/ანონიმიზაცია.

17) LGPD განსხვავებები GDPR- დან (მოკლედ)

აშკარად ხაზგასმულია დამატებითი მიზეზები „სესხის დაცვა“, „სიცოცხლის დაცვა“.
RIPD არის DPIA- ს ფუნქციური ანალოგი, მაგრამ აქცენტი გაკეთებულია ადგილობრივი ANPD- ის პრაქტიკაზე.
ჯარიმები - 50 მილიონი BRL ჭერი დარღვევისთვის; სანქციების მოდელი განსხვავებულია ვიდრე GDPR.
ბავშვები/მოზარდები: „საუკეთესო ინტერესების“ კონტროლი, მკაცრი პოლიტიკა პროფილისა და მარკეტინგის შესახებ.

შედეგი

LGPD შესაბამისობა არ არის მხოლოდ ქუქი-ფაილების ბანერი, არამედ სასიცოცხლო მონაცემთა ციკლის მართვის სისტემა: სწორი საფუძვლები, მინიმიზაცია და უსაფრთხოება, გამჭვირვალე შეტყობინებები, DSR პროცესები, ვენდორებთან ხელშეკრულებები, RIPD რისკის დამუშავებისა და ტრანსსასაზღვრო ტრანსპორტის დისციპლინისთვის. ამ კონტურების „ნაგულისხმევი“ ინტეგრაციით, თქვენ შეამცირებთ იურიდიულ და რეპუტაციის რისკებს, შეინარჩუნებთ პარტნიორობას და მომხმარებელთა ნდობას - პროდუქტის სიჩქარისა და კონვერტაციისთვის ზიანის მიყენების გარეშე.