ANPD公布的LGPD制裁流程清单

amrupaliranidas

（一般个人数据保护法）的生效以及ANPD（国家数据保护局）的成立，导致巴西法律体系发生了相当大的变化。日益结构化和巩固的“管理局”在维护个人数据保护的基本权利方面发挥着基础性作用。 关于 ANPD 的监督和制裁活动，2021 年 10 月 28 日发布的 CD/ANPD n° 01 号决议，在其范围内规定了监督和制裁行政程序，可以被视为第一个重大举措，随后根据 2023 年 2 月 24 日发布的《剂量测定和行政处罚实施条例》。 在此背景下，ANPD总检查协调机构（CGF/ANPD）最近发布的制裁程序清单为社会提供了有关该机构监督和制裁活动的更多信息。本文旨在对上述名单进行分析和简要评论。 首先，值得强调的是，该名单仅包含仍在进行中的行政程序，披露了相关信息和数据，例如： (i) 所涉及控制者的姓名；(ii) 成立日期；(iii) 行政程序的现状；(iv) 行政程序的数量；(v) 被调查的行为。 对此，有两点值得注意。该清单包括 CGF/ANPD 在 2022 年 3 月至 10 月期间发起的八项程序。其中，七项是针对六个州和联邦公共实体发起的，其中卫生部是两项行政程序的一方。另一方面，所列出的流程中只有一个有电信部门运营的私人实体作为个人数据的控制者。

涉及公共部门和私营部门实体的流程百分比之间的差异引发了人们对 ANPD 对私营部门参与者的监督程度的质疑。 这是因为，在ANPD开始检查和制裁行动的此时，它仍然在减少设备和人员的情况下运作。该局目前的员工队伍由其他公 WhatsApp 号码 共机构借调的员工组成，因为迄今为止，ANPD 尚未举行任何公开竞争来招收员工。 目前，值得注意的是，预计将发布2023年管理局首届公务员选拔竞赛的通知，新增215个职位空缺。 这种情况表明，ANPD 与其他国家机构之间存在天然的接近性，这将有助于请求和履行管理局活动所需的信息和文件，从理论上讲，这可以证明涉及公共实体的更多流程是合理的。 再生产 再生产 这种说法有两个理由得到证实。第一个是与 ANPD 和其他公共机构纳入同一领域。



第二个原因是，正如前几段所强调的，目前分配给 ANPD 的员工来自其他公共实体，因此他们可能有能够促进和鼓励他们工作的个人方法。 然而，即使是这种密切的关系也无法解释如此巨大的差异，无论是从绝对角度还是从百分比角度来看，正如私人和公共实体之间制裁程序清单中所发现的那样。 此外，可以将现在讨论的清单与当局已经制定并公开的技术说明进行比较，可以看出，在六项技术说明中，有四项与公共控制者有关（即INEP、联邦税务局、联邦公路警察局以及劳动和社会保障部），其中一个为私人控制者（WhatsApp），最后一个为私人控制者和公共控制者（分别为Drumwave和 Serpro）[1]。 尽管从统计的角度来看，制裁程序清单和技术说明清单的样本空间都较小，但两者的比例相似，涉及公共实体的案件数量较多。尽管如上所述是合理的，但这一事实是 ANPD 在不久的将来要解决的一个问题。 第二点值得关注的是，目前正在讨论的清单中所包含的行政处罚程序中，当局调查的行为。