LGPD: Braziliýanyň maglumat kanuny

1) LGPD kime we kime degişlidir

LGPD Braziliýada amala aşyrylýan, Braziliýanyň rezidentlerine gönükdirilen ýa-da onuň çägindäki harytlary/hyzmatlary hödürlemek we özüni alyp barşyna gözegçilik etmek bilen baglanyşykly şahsy maglumatlary (PD) gaýtadan işlemäge degişlidir.

• Gözegçi (Controlador): gaýtadan işlemegiň maksatlaryny we serişdelerini kesgitleýär.
• Operator (Operador): gözegçiniň tabşyrygy boýunça PD-ni gaýtadan işleýär.
• Encarregado (DPO): maglumatlary goramak boýunça aragatnaşyk adamy; ANPD KOK-lary hökmany bellenmekden boşadyp biler, ýöne iGaming/fintech üçin adatça bellenilýär.

2) Gaýtadan işlemegiň ýörelgeleri (LGPD ýadrosy)

Maksatlaryň maksadalaýyklygy we laýyklygy

Zerurlyk we azaltmak

Aç-açanlyk we diskriminasiýa

Maglumatlaryň hili (takyklygy, ähmiýeti)

Howpsuzlyk we zyýanyň öňüni almak

Jogapkärçilik (berjaý edilendigini subut ediň)

3) Hukuk esaslary (legal bases)

4) Ýörite kategoriýalar we çagalar

Duýgur maglumatlar: saglyk, biometriýa, din, syýasy garaýyşlar we ş.m. - aýratyn esas we güýçlendirilen çäreleri talap edýär.
Çagalar we ýetginjekler: <13 üçin - ene-atanyň/hossaryň razyçylygy; obsesif profillemezden diňe iň gowy bähbitleri üçin gaýtadan işlemek.

5) Subýektleriň hukuklary (amallaryň standarty)

Gaýtadan işlemegiň hakykatyny tassyklamak we maglumatlara girmek

Nädogrylyklary düzetmek

Artykmaç/bikanun işlenilen maglumatlary anonimleşdirmek/bloklamak/aýyrmak

Çydamlylyk (başga bir üpjün edijä)

Alýanlar, ret etmegiň maksatlary we netijeleri hakynda maglumat

Razylygy yzyna almak bermek ýaly aňsat

Subýektiň bähbitlerine täsir edýän awtomatlaşdyrylan çözgütlere täzeden garamaga haýyşnama

Möhletler: esassyz gijikdirmän jogap beriň, soraglar magazineurnalyny (DSR) saklaň we arza berijini tassyklaň.

6) Howpsuzlyk we hadysalar

Guramaçylyk we tehniki çäreleri giriziň: şifrlemek, RBAC/ABAC, DLP, magazinesurnallar, WORM-arhiwler, dikeldiş synaglary.
Zyýan töwekgelçiligi bolan hadysada subýektlere - ANPD-e we subýektlere degişli habar bermek (hadysanyň häsiýetini, maglumatlaryň kategoriýalaryny, görülýän çäreleri öz içine alýar). Möhletleri/formatlary ANPD töwekgelçiligine we tekliplerine gönükdiriň.

7) Serhetara geçirimler

• Ýeterliklik (ANPD tarapyndan ykrar edilen ýurtlar/guramalar)
• Şertnama gurallary (standart bellikler, korporatiw düzgünler)
• Laýyklygy tassyklamak/möhürlemek
• Degişli bolanda subýektiň aç-açan razylygy
• LGPD-niň beýleki esaslary (şertnamany ýerine ýetirmek, ömri goramak we ş.m.)
• Amal: geçirmezden ozal şifrlemek, açarlary bölmek, meýdanlary lakamlaşdyrmak we azaltmak.

8) RIPD (Braziliýanyň DPIA) we resminamalar

1. amallaryň beýany; 2) esaslar we zerurlyk; 3) hukuklar/azatlyklar üçin töwekgelçilikler; 4) ýeňilleşdirmek çäreleri; 5) galyndy töwekgelçiligi we meýilnama.

Şeýle hem amallaryň sanawyny, gizlinlik syýasatyny, köpçülige bildirişleri, hadysalaryň sanawyny, daşary ýurda geçirimleriň sanawyny ýörediň.

9) Cookies/SDK we marketing

Düşnükli kategoriýalar bilen ylalaşyklaryň banneri (hökmany/funksional/analitika/marketing).
Maksatlaryny we saklanyş möhletini dokumentleşdiriň; ret etmeklige/yzyna çagyrmaga hormat goýuň we çagalary profillemäň.
Serwer analitikasy/agregasiýasy açyk piksellerden has gowudyr; üçünji taraplar bilen "paýlaşmagy" esassyz çäklendiriň.

10) Operatorlar we üçünji taraplar bilen şertnamalar

• Gözegçiniň görkezmeleri bilen gaýtadan işlemegi çäklendirmek;
• Rugsatsyz ikinji gezek ulanmagy we onward geçirmelerini gadagan etmek;
• Howpsuzlygy, hadysalar barada habarnamalary, DSR we aýyrmak bilen kömek talap etmek;
• Subprosessorlary aýan etmek we audit hukugyny bermek;
• Gaýtadan işlemegiň geografiýasyny we serhetara geçiriş mehanizmlerini ýazga almak.

11) Awtomatlaşdyrylan çözgütler we profillemek

Eger çözgüt hukuk/şuňa meňzeş düýpli täsir edýän bolsa (mysal üçin, antifrod-skoring, RG-çäkler), subýektiň logika hakynda maglumat almaga we adamyň täzeden gözden geçirmegine hukugy bardyr. Reason kodlaryny saklamak, modelleri/düzgünleri wersiýalaşdyrmak we bias-auditleri geçirmek maslahat berilýär.

12) ANPD sanksiýalary we jogapkärçiligi

Duýduryşlar we düzediş çäreleri

Düzgün bozulandygy barada köpçülige habar bermek

Şahsy maglumatlary petiklemek/aýyrmak

Jerime: Braziliýada bir ýylda alnan girdejiniň 2% -ine çenli (geçen döwür üçin), düzgün bozandygy üçin 50 million BRL-e çenli (potolok)

Goşmaça raýat-hukuk jogapkärçiligi we köpçülikleýin talaplar bolup biler.

13) "Maksatlar → esaslar → saklamak" matrisi

14) Laýyklyk çek-sanawy (operasiýa)

Syýasatlar we habarnamalar

• Aktual Privacy Policy (maksatlar, PD kategoriýalary, hukuklar, haýyşlaryň kanallary, daşary ýurda geçirimler).
• Notice at collection ýygnamak nokatlarynda (cookie/form/SDK).
• Çaga maglumatlaryny gaýtadan işlemegiň tertibi.

Subýektleriň hukuklary (DSR)

• Gözleg kanallary (Web form/poçta), tassyklama, SLA we magazineurnal.
• Marketingi geçirmek, aýyrmak, düzetmek, ret etmek proseduralary.

Howpsuzlyk

• Şifrlemek in transit/at rest, KMS/HSM, açarlaryň aýlanmagy.
• RBAC/ABAC, JIT girişleri, magazinesurnallar, DLP, dikeldiş synaglary.
• ANPD/subýektleriň playbook hadysasy we habarnamalary.

Wendorlar

• DPA operatorlar/üçünji taraplar bilen; subprosessorlaryň sanawy.
• Gaýtadan işlemegiň geografiýasy we serhetaşa geçiriş mehanizmi.
• SDK/piksel auditi we gözegçiligi.

RIPD/Reýestr

• Amallaryň sanawy; Töwekgelçilikli bejergiler üçin RIPD.
• Retention-matrisa we aýyrmak/anonimleşdirmek üçin ulanyjy.

15) Metrika we gözegçilik

DSR SLA (% wagtynda), orta/95-nji percentil

Consent Coverage и Opt-out Honor Rate

Retention Adherence (meýilnama boýunça öçürildi)

Access/Export Violations we Delta

Incident MTTD/MTTR we gaýtalanma

Vendor Compliance Rate (barlaglar, teswirleriň ýapylmagy)

RIPD Coverage (degişli hasabatlar bilen töwekgelçilik-işläp taýýarlamalaryň paýy)

16) Durmuşa geçirmegiň ýol kartasy (6 ädim)

1. Data mapping: PD çeşmeleri, akymlar, maksatlar, hukuk esaslary, satyjylar.
2. Syýasatlar/habarnamalar: Privacy Policy, razylyk banneri, Notice at collection.
3. DSR prosesleri: kanallar, tassyklamalar, şablonlar, magazineurnallar, metrikler.
4. Howpsuzlyk: şifrlemek, giriş, giriş, DLP, IR-meýilnama.
5. Wendorlar we serhetara geçirişler: DPA, subprosessorlar, mehanizmler, synagçylar.
6. RIPD/retenshn: ýokary töwekgelçilikler boýunça hasabatlar, retenshn-matrisa, aýyrmak/anonimleşdirmek.

17) LGPD-den GDPR-den tapawutlar (gysgaça)

"Karzy goramak", "ömri goramak" üçin goşmaça esaslar aýdyň görkezilýär.
RIPD - DPIA-nyň funksional meňzeşi, ýöne ýerli ANPD tejribesine ünsi jemleýär.
Jerimeler - düzgün bozandygy üçin 50 million BRL; sanksiýalaryň modeli GDPR-den başga.
Çagalar/ýetginjekler: "iň gowy bähbitlere" gözegçilik etmek, profillemek we marketing babatda berk syýasat.

Jemi

LGPD laýyklygy diňe bir kukiler baradaky banner däl, eýsem maglumatlaryň durmuş siklini dolandyrmak ulgamy: dogry esaslar, minimallaşdyrmak we howpsuzlyk, aç-açan habarnamalar, işleýän DSR prosesleri, satyjylar bilen şertnamalar, töwekgelçilik bejergileri üçin RIPD we serhetara geçirimleriň tertibi. Bu "adaty" konturlary goýup, kanuny we abraýly töwekgelçilikleri peseldersiňiz, önümiň tizligine we öwrümine zyýan bermezden hyzmatdaşlygyňyzy we ulanyjylaryň ynamyny saklarsyňyz.