LGPD: Қонуни Бразилия

1) Кӣ LGPD-ро татбиқ мекунад ва кӣ

LGPD ба коркарди маълумоти шахсӣ (PD), ки дар Бразилия гузаронида мешавад, ба сокинони Бразилия нигаронида шудааст ё ба пешниҳоди молҳо/хидматҳо ва мониторинги рафтор дар қаламрави он дахл дорад.

• Назоратчӣ-Ҳадафҳо ва воситаҳои коркарди онро муайян мекунад.
• Operador-Равандҳои PD аз номи нозир.
• Encarregado (DPO): тамос оид ба ҳифзи маълумот; ANPD метавонад КХМ-ро аз супориши ҳатмӣ озод кунад, аммо одатан барои IGaming/fintech таъин карда мешавад.

2) Принсипҳои коркард (ядрои LGPD)

Танзими ҳадафҳо ва мутобиқати ҳадафҳо

Зарурат ва ҳадди аққал

Шаффофият ва бидуни табъиз

Сифати маълумот (дақиқӣ, аҳамият)

Бехатарӣ ва пешгирии зарар

Ҳисоботдиҳӣ (мутобиқати исбот)

3) Асосҳои ҳуқуқӣ

4) Категорияҳои махсус ва кӯдакон

Маълумоти ҳассос: саломатӣ, биометрия, дин, нуқтаи назари сиёсӣ ва ғайра - таҳкурсии алоҳида ва чораҳои мукаммалро талаб мекунанд.
Кӯдакон ва наврасон: барои <13 - розигии падару модар/парастор; коркард танҳо ба манфиати онҳо, бидуни профили интрузивӣ.

5) Ҳуқуқи субъектҳо (стандарти амалиёт)

Тасдиқи коркард ва дастрасӣ ба маълумот

Ислоҳи носаҳеҳӣ

Анонимизатсия/бастан/нест кардани маълумоти зиёдатӣ/ғайриқонунӣ коркардшуда

Таҳаммулпазирӣ (ба провайдери дигар)

Маълумот дар бораи гирандагон, ҳадафҳо ва оқибатҳои нокомӣ

Гирифтани розигӣ ба осонӣ таъмин аст

Дархост барои баррасии қарорҳои худкор, ки ба манфиатҳои мавзӯъ таъсир мерасонанд

Вақт: Бе таъхири беасос ҷавоб диҳед, сабти дархостро (DSR) нигоҳ доред ва довталабро тафтиш кунед.

6) Амният ва ҳодисаҳо

Татбиқи чораҳои ташкилӣ ва техникӣ: рамзгузорӣ, RBAC/ABAC, DLP, гузоришҳо, бойгонии WORM, санҷишҳои барқарорсозӣ.
Ҳангоми рух додани ҳодисае, ки хатари зарар ба субъектҳо дорад, огоҳии мувофиқ ба ANPD ва субъектҳо (хусусияти ҳодиса, категорияҳои маълумот, чораҳои андешидашударо дар бар мегирад). Вақтҳо/форматҳо ба тавсияҳои хатар ва ANPD тамаркуз мекунанд.

7) Интиқоли фаромарзӣ

• Мутобиқат (кишварҳо/созмонҳои эътирофшудаи ANPD)
• Воситаҳои шартномавӣ (бандҳои стандартӣ, қоидаҳои корпоративӣ)
• Сертификатсияи мутобиқат/чоп
• Агар лозим бошад, розигии субъекти возеҳ
• Дигар асосҳои LGPD (иҷрои шартнома, ҳифзи ҳаёт ва ғайра)
• Амал: рамзгузорӣ пеш аз интиқол, ҷудокунии калидҳо, псевдонимизатсия ва кам кардани майдон.

8) RIPD (DPIA Бразилия) ва ҳуҷҷатгузорӣ

1. Тавсифи амалиётҳои 2) асос ва зарурат; 3) хавф ба ҳуқуқу озодиҳо; 4) чораҳои сабукгардонӣ; 5) хавф ва нақшаи боқимонда.

Инчунин феҳристи амалиётҳо, сиёсати дахолатнопазирӣ, огоҳиномаҳои ҷамъиятӣ, феҳристи ҳодисаҳо, феҳристи интиқолҳо ба хориҷа.

9) Кукиҳо/SDK ва маркетинг

Баннерҳои ризоият бо категорияҳои фаҳмо (ҳатмӣ/функсионалӣ/таҳлилӣ/маркетинг).
Ҳадафҳои ҳуҷҷатӣ ва мӯҳлати нигоҳдорӣ; рад/ёдраскунӣ эҳтиром кунед ва кӯдаконро муаррифӣ накунед.
Таҳлил/ҷамъбасти сервер барои кушодани пикселҳо афзалтар аст; маҳдуд кардани "мубодила" бо шахсони сеюм бидуни асос.

10) Шартномаҳо бо операторон ва шахсони сеюм

• Коркарди қатъиро ба дастурҳои нозир маҳдуд кунед;
• Истифодаи такрорӣ ва интиқоли минбаъдаро бидуни иҷозат манъ кунед;
• Талаб кардани амният, огоҳинома дар бораи ҳодисаҳо, кӯмак ба DSR ва хориҷ кардан;
• Ифшои зерсохторҳо ва ҳуқуқҳои аудити грантӣ;
• Ҷуғрофияи коркарди аксбардорӣ ва механизмҳои интиқоли фаромарзӣ.

11) Қарорҳои худкор ва профил

Агар ин қарор таъсири назарраси ҳуқуқӣ/шабеҳ дошта бошад (масалан, баҳодиҳии зидди қаллобӣ, маҳдудиятҳои RG), мавзӯъ ҳуқуқ дорад дар бораи мантиқ дар доираи маҳдудиятҳои оқилона ва аз нав дида баромадани инсон маълумот диҳад. Нигоҳ доштани рамзҳои оқилона, моделҳои версия/қоидаҳо ва гузаронидани аудити ғаразнок тавсия дода мешавад.

12) Таҳримот ва масъулияти ANPD

Огоҳӣ ва амалҳои ислоҳӣ

Эълони оммавии вайронкунӣ

Бастани/нест кардани маълумоти шахсӣ

Ҷаримаҳо: то 2% даромади Бразилия дар як сол (давраи охир), то 50 миллион BRL барои як қонуншиканӣ (шифт)

Ғайр аз он, масъулияти шаҳрвандӣ ва амалҳои синфӣ имконпазиранд.

13) Мақсад → Асоси → Матритсаи нигоҳдорӣ

14) Рӯйхати назоратӣ (амалиётӣ)

Сиёсатҳо ва огоҳиҳо

• Сиёсати ҷории дахолатнопазирӣ (ҳадафҳо, категорияҳои PD, ҳуқуқҳо, каналҳои дархостӣ, интиқол ба хориҷа).
• Огоҳӣ дар нуқтаҳои ҷамъоварӣ (кукиҳо/шаклҳо/SDK).
• Тартиби коркарди маълумоти кӯдакон.

Ҳуқуқҳои субъективӣ (DSR)

• Каналҳои дархост (веб-форма/почта), санҷиш, SLA ва сабти ном.
• Муҳоҷират, несткунӣ, барқарорсозӣ, тартиботи маркетинг.

Амният

• Рамзгузорӣ дар транзит/ҳангоми истироҳат, KMS/HSM, гардиши калидҳо.
• RBAC/ABAC, JIT дастрасӣ, гузоришҳо, DLP, санҷишҳои барқарорсозӣ.
• Ҳодисаи дафтарчаи бозӣ ва огоҳиномаҳои ANPD/мавзӯъ.

Фурӯшандагон

• DPA бо операторон/шахсони сеюм; феҳристи зер-протсессор.
• Коркарди ҷуғрофия ва механизми интиқоли фаромарзӣ.
• Аудит ва назорати SDK/пиксел.

RIPD/Регистр

• Феҳристи амалиётҳо; RIPD барои табобатҳои хатарнок.
• Матритсаи нигоҳдорӣ ва лӯлаи хориҷкунӣ/беном.

15) Нишондиҳандаҳо ва назорат

DSR SLA (% сари вақт), миёна/95 фоиз

Фарогирии ризоият i Меъёри шараф

Риояи нигоҳдорӣ (аз рӯи ҷадвал нест карда мешавад)

Қоидавайронкуниҳои дастрасӣ/содирот ва дельта аз рӯи семоҳа

Ҳодисаи MTTD/MTTR ва такрорӣ

Меъёри мутобиқати фурӯшанда

Фарогирии RIPD

16) Харитаи роҳсозӣ (6 қадам)

1. Харитаи маълумот: манбаъҳои PD, ҷараён, ҳадафҳо, асосҳои ҳуқуқӣ, фурӯшандагон.
2. Сиёсатҳо/огоҳиҳо: Сиёсати махфият, парчами ризоият, Огоҳӣ ҳангоми ҷамъоварӣ.
3. Равандҳои DSR: каналҳо, санҷиш, қолабҳо, журнал, ченакҳо.
4. Амният: рамзгузорӣ, дастрасӣ, гузоришҳо, DLP, нақшаи IR.
5. Фурӯшандагон ва интиқоли фаромарзӣ: DPA, зерсохторҳо, механизмҳо, озмоишгарон.
6. RIPD/нигоҳдорӣ: ҳисоботҳои хатари баланд, матритсаи нигоҳдорӣ, несткунӣ/беном.

17) Тафовут байни LGPD ва GDPR (мухтасар)

Асосҳои иловагии "ҳифзи қарз", "ҳифзи ҳаёт" ба таври возеҳ нишон дода шудаанд.
RIPD як аналоги функсионалии DPIA мебошад, аммо бо таваҷҷӯҳ ба амалияи маҳаллии ANPD.
Ҷаримаҳо - шифти BRL 50m барои вайронкунӣ; модели таҳримот аз модели GDPR фарқ мекунад.
Кӯдакон/наврасон: назорати "манфиати беҳтарин", сиёсати қатъии профил ва маркетинг.

Ҷамъ

Мутобиқати LGPD на танҳо баннерҳои куки, балки системаи идоракунии мӯҳлати маълумот мебошад: асосҳои дуруст, ҳадди аққал ва амният, огоҳиномаҳои шаффоф, равандҳои кории DSR, шартномаҳо бо фурӯшандагон, RIPD барои коркарди хатар ва интизоми интиқоли сарҳад. Бо гузоштани ин контурҳо "бо нобаёнӣ", шумо хавфҳои ҳуқуқӣ ва обрӯмандиро коҳиш медиҳед, шарикӣ ва эътимоди корбарро нигоҳ медоред - бидуни вайрон кардани суръат ва табдили маҳсулот.