数据保护法不仅仅适用于在线运营的公司

mitarr4

周二（14/8），共和国总统批准了《通用数据保护法》（第 13,709/2018 号法律），这是巴西第一部专门针对隐私权的立法。


尽管它是在技术进步之后出现的，并且受到最近批准的欧洲 GDPR（通用数据保护条例）的极大影响，但该标准不仅涵盖数字媒体。在其第一篇文章中，确定了以下内容：

“艺术。1 本法规定了受公法或私法管辖的自然人或法人对个人数据（包括数字媒体中的个人数据）的处理，目的是保护自由和隐私的基本权利以及个人人格的自由发展。自然”（强调）。

第 3 条强调：

“艺术。3 本法适用于受公法或私法管辖的自然人或法人进行的任何处理操作，无论媒介、其总部所在国家或数据所在国家，前提是：

I——加工作业在国家境内进行；

II – 处理活动的目的是提供或供应商品或服务，或处理 马来西亚电话号码表 来自位于国家领土内的个人的数据；

III – 需要处理的个人数据是在国家境内收集的”（强调是后加的）。

此外，根据该规定（第五条第一款），个人数据将是“与已识别或可识别的自然人有关的信息”。换句话说，它适用于任何可以识别某人身份的信息（姓名、地址等）。

同一条的第二节定义了受到更大保护的敏感个人数据：

“II – 敏感个人数据：有关种族或族裔出身、宗教信仰、政治观点、工会或宗教、哲学或政治组织成员资格的个人数据、有关健康或性生活的数据、遗传数据或生物识别数据、当与自然人联系时”。

尽管有时被报道为影响与互联网相关的公司，但该标准涵盖了所有其他方式，包括实体注册甚至手稿，并且其对在线运营的个人和公司的适用性也没有限制。

例如，请注意，将健康数据纳入“敏感”数据列表，这会直接影响医院、办公室、健康计划、实验室、药店等。

至于什么是“数据处理”，值得一提的是LGPD第5条第X项的条款：

“X – 处理：对个人数据进行的任何操作，例如与信息的收集、生产、接收、分类、使用、访问、复制、传输、分发、处理、归档、存储、消除、评估或控制相关的操作，修改、交流、转移、扩散或提取”。

广泛的行动和可能性，涵盖无数的细分市场，甚至是那些完全没有连接到互联网的细分市场。

因此，处理其他人/公司数据的每个人/公司都必须遵守 LGPD，无论他们使用何种媒介（或收集数据的媒介），也无论他们的活动性质如何。

当多个业务部门需要适应保护标准时，《消费者保护法》的情况可以作为参考，保持应有的、巨大的比例；当惩罚开始适用于可见的眼睛时，这种情况变得更加明显。





b) “必须尽一切合理努力，考虑到现有技术，核实儿童负责人是否已获得此类同意”；

c) 以下信息必须公开：收集的数据类型、收集方式、使用方式以及行使法律第 18 条所载权利的程序（例如：访问权数据、更正不完整数据的权利、匿名/阻止/删除的权利、向国家当局请愿的权利等）；

d) 此类信息“必须以简单、清晰和易于理解的方式提供，同时考虑到用户的身体运动、知觉、感官、智力和心理特征，并在适当时使用视听资源，以便提供向父母或法定监护人提供必要且适合儿童理解的信息”；

e) 访问游戏、互联网应用程序（一般网站）或其他活动不得以提供超出活动严格必要的个人信息为条件。

根据 ECA 的规定，儿童被认为是 12 岁以下的人，并重申这适用于任何和所有个人或公司（以任何可能的方式），例如该国相当一部分的教育机构（和其中无数），将需要调整到标准。