LGPD, akronim za Splošni zakon o varstvu podatkov, je brazilska zakonodaja ki je vstopila v veljavo septembra 2020. Ta zakon določa pravila o zbiranju, shranjevanje, obdelava in izmenjava osebnih podatkov, nalagajo več zaščite in kazni za neizpolnjevanje
Definicija
A LGPD je pravni okvir ki ureja uporabo osebnih podatkov v Braziliji, tako po fizičnih osebah kot po pravnih osebah, javnega ali zasebnega prava, z namenom zaščite temeljnih pravic svobode in zasebnosti
Glavni vidiki:
1. Obseg: Velja za vsako operacijo obdelave podatkov opravljeno v Braziliji, ne glede na sredino, države-sedeža organizacije ali kraja, kjer so podatki shranjeni
2. Osebni podatki: Zajema informacije povezane z identifikirano ali identifikabilno fizično osebo, vključno občutljive podatke kot rasno ali etnično poreklo, versko prepričanje, politično mnenje, članstvo sindikal, podatki, ki se nanašajo na zdravje ali spolno življenje
3. Soglasje: Zahteva, da imetnik podatkov zagotovi izrecno soglasje za zbiranje in uporabo njegovih osebnih informacij, z izjemami določenimi v zakonu
4. Pravice imetnikov: Zagotavlja posameznikom pravico do dostopa, popraviti, odstraniti, nositi in preklic soglasja o svojih osebnih podatkih
5. Odgovornost organizacij: Nalaga obveznosti podjetjem in subjektom, ki obdelujejo osebne podatke, kot implementacija varnostnih ukrepov in imenovanje pooblaščenca za zaščito podatkov
6. Sankcije: Predvideva globe in kazni za organizacije, ki kršijo določbe zakona, lahko dosegajo na 2% prihodka, omejeno na R$ 50 milijonov za kršitev
7. Nacionalna avtoriteta za varstvo podatkov (ANPD): Ustvari organ, odgovoren za nadzor, implementirati in nadzirati izpolnjevanje zakona
Pomembnost:
LGPD predstavlja pomemben napredek v zaščiti zasebnosti in osebnih podatkov v Braziliji, usklajujoč državo z mednarodnimi standardi kot je GDPR (Splošna uredba o varstvu podatkov) Evropske unije. Ona spodbuja kulturo odgovornosti pri obdelavi podatkov in krepi pravice državljanov v digitalnem okolju
Učinek na organizacije:
Podjetja in institucije so morale prilagoditi svoje prakse zbiranja in obdelave podatkov, uvesti nove politike zasebnosti, usposabljati uslužbence in, v mnogih primerih, prestrukturirati svoje sisteme informacijske tehnologije za zagotavljanje skladnosti z zakonom
Izzivi
Implementacija LGPD je prinesla pomembna izziva, še posebej za mala in srednja podjetja, ki so morale vlagati v vire in znanje da se prilagodijo. Poleg tega, razlaga nekaterih vidikov zakona je še v razvoju, kar lahko ustvarja pravne negotovosti
Zaključak
LGPD predstavlja pomemben mejnik v zaščiti osebnih podatkov v Braziliji, spodbujanjem večje preglednosti in nadzora nad uporabo osebnih informacij. Čeprav njena implementacija prinaša izzive, zakon je ključen za zagotavljanje pravic zasebnosti državljanov v digitalni dobi in za spodbujanje etičnih praks pri obdelavi podatkov s strani javnih in zasebnih organizacij
