De LGPD, afkorting voor Algemene Verordening Gegevensbescherming, het is een Braziliaanse wetgeving die in september 2020 in werking is getreden. Deze wet stelt regels vast over verzameling, opslag, verwerking en delen van persoonlijke gegevens, meer bescherming en straffen opleggen voor niet-naleving
Definitie:
De LGPD is een wettelijke mijlpaal die het gebruik van persoonlijke gegevens in Brazilië reguleert, zowel door natuurlijke personen als door rechtspersonen, van publiek of privé recht, met als doel de fundamentele rechten op vrijheid en privacy te beschermen
Belangrijkste aspecten
1. Toepassingsgebied: Van toepassing op elke gegevensverwerking die in Brazilië wordt uitgevoerd, onafhankelijk van het middel, van het gastland van de organisatie of de locatie waar de gegevens zijn opgeslagen
2. Persoonlijke gegevens: Bevat informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon, inclusief gevoelige gegevens zoals raciale of etnische afkomst, religieuze overtuiging, politieke mening, vakbondslidmaatschap, gegevens met betrekking tot gezondheid of seksueel leven
3. Toestemming: Vereist dat de gegevenshouder expliciete toestemming geeft voor het verzamelen en gebruiken van zijn persoonlijke informatie, met uitzondering van de in de wet voorziene gevallen
4. Rechten van de betrokkenen: Garandeert individuen het recht op toegang, corrigeren, verwijderen, overdragen en intrekken van de toestemming voor uw persoonlijke gegevens
5. Verantwoordelijkheden van organisaties: Stelt verplichtingen aan bedrijven en entiteiten die persoonsgegevens verwerken, hoe de implementatie van beveiligingsmaatregelen en de benoeming van een gegevensbeschermingsfunctionaris
6. Sancties: Voorziet boetes en straffen voor organisaties die de bepalingen van de wet overtreden, tot 2% van de omzet kunnen bereiken, beperkt tot R$ 50 miljoen per overtreding
7. Nationale Autoriteit Gegevensbescherming (ANPD): Richt een orgaan op dat verantwoordelijk is voor het waarborgen, implementeren en toezicht houden op de naleving van de wet
Belang:
De LGPD vertegenwoordigt een aanzienlijke vooruitgang in de bescherming van de privacy en persoonlijke gegevens in Brazilië, het land in lijn brengen met internationale normen zoals de GDPR (Algemene Verordening Gegevensbescherming) van de Europese Unie. Zij bevordert een cultuur van verantwoordelijkheid in de omgang met gegevens en versterkt de rechten van burgers in de digitale omgeving
Impact op organisaties
Bedrijven en instellingen moesten hun praktijken voor het verzamelen en verwerken van gegevens aanpassen, nieuwe privacybeleid implementeren, medewerkers trainen en, in veel gevallen, herstructureren van uw informatiesystemen om naleving van de wet te waarborgen
Uitdagingen:
De implementatie van de LGPD heeft aanzienlijke uitdagingen met zich meegebracht, bijzonder voor kleine en middelgrote ondernemingen, die moesten investeren in middelen en kennis om zich aan te passen. Bovendien, de interpretatie van enkele aspecten van de wet is nog in ontwikkeling, wat juridische onzekerheden kan veroorzaken
Conclusie:
De LGPD vertegenwoordigt een belangrijke mijlpaal in de bescherming van persoonlijke gegevens in Brazilië, het bevorderen van meer transparantie en controle over het gebruik van persoonlijke informatie. Hoewel de implementatie uitdagingen met zich meebrengt, de wet is essentieel om de privacyrechten van burgers in het digitale tijdperk te waarborgen en om ethische praktijken in de omgang met gegevens door publieke en private organisaties te bevorderen
