LGPD
LGPD とは何ですか?
LGPDブラジルの個人データ保護一般法 (法律 13.709/2018 号)。2020 年 9 月 18 日に施行され、公的・民間の組織による個人データの処理を規制する。
Lei Geral de Protecao de Dados (LGPD、法律 13.709/2018 号) は、EU GDPR をモデルとしたブラジルの包括的個人データ保護法です。2018 年 8 月に制定され、実体的条項は 2020 年 9 月 18 日に施行され、行政制裁制度は 2021 年 8 月 1 日に開始されました。LGPD は域外適用を有し、ブラジル国内で行われる処理、ブラジル国内のデータ主体を対象とする処理、ブラジルで収集されたデータの処理すべてに適用されます。10 の処理の法的根拠を定め、ほとんどの管理者に対し encarregado (DPO) の任命を義務付け、データ主体の権利 (アクセス、訂正、削除、ポータビリティ、同意撤回) を認め、セキュリティインシデントを国家データ保護庁 (ANPD) に通報することを義務付けています。ANPD はブラジル国内売上の 2% (1 件あたり最大 5,000 万 BRL) までの罰金を科すことができます。
● 例
- 01
ブラジルの小売業者が encarregado を任命し、ポルトガル語で公開プライバシー通知を公表する事例。
- 02
グローバル SaaS 事業者がブラジルからの越境データ移転をマッピングし、ANPD の国際移転規則に準拠する事例。
● よくある質問
LGPD とは何ですか?
ブラジルの個人データ保護一般法 (法律 13.709/2018 号)。2020 年 9 月 18 日に施行され、公的・民間の組織による個人データの処理を規制する。 サイバーセキュリティの コンプライアンスとフレームワーク カテゴリに属します。
LGPD とはどういう意味ですか?
ブラジルの個人データ保護一般法 (法律 13.709/2018 号)。2020 年 9 月 18 日に施行され、公的・民間の組織による個人データの処理を規制する。
LGPD はどのように機能しますか?
Lei Geral de Protecao de Dados (LGPD、法律 13.709/2018 号) は、EU GDPR をモデルとしたブラジルの包括的個人データ保護法です。2018 年 8 月に制定され、実体的条項は 2020 年 9 月 18 日に施行され、行政制裁制度は 2021 年 8 月 1 日に開始されました。LGPD は域外適用を有し、ブラジル国内で行われる処理、ブラジル国内のデータ主体を対象とする処理、ブラジルで収集されたデータの処理すべてに適用されます。10 の処理の法的根拠を定め、ほとんどの管理者に対し encarregado (DPO) の任命を義務付け、データ主体の権利 (アクセス、訂正、削除、ポータビリティ、同意撤回) を認め、セキュリティインシデントを国家データ保護庁 (ANPD) に通報することを義務付けています。ANPD はブラジル国内売上の 2% (1 件あたり最大 5,000 万 BRL) までの罰金を科すことができます。
LGPD からどのように防御しますか?
LGPD に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。
LGPD の別名は何ですか?
一般的な別名: ブラジル一般データ保護法, 法律 13.709/2018 号。