ANPD البرازيل: تطبيق قانون LGPD 2024
بدأت هيئة حماية البيانات البرازيلية ANPD في فرض الغرامات في 2024. وكانت تلك أولى الغرامات الكبرى بموجب قانون LGPD — القانون رقم 13,709/2018. تغطي البرازيل بهذا القانون 215 مليون نسمة، فضلًا عن 180 مليون مستخدم للإنترنت، مما يجعلها أكبر اقتصاد رقمي في أمريكا اللاتينية. أصبح الامتثال لـLGPD حقيقةً فعلية ونشطة.
قانون LGPD: قانون الخصوصية البرازيلي
يستند LGPD إلى اللائحة GDPR مع فوارق جوهرية.
الحد الأقصى للغرامات: حتى 2% من الإيرادات السنوية في البرازيل. والسقف R$50 مليون (≈€9 مليون) للمخالفة الواحدة. تستند اللائحة GDPR إلى الإيرادات العالمية بنسبة 4%، أما LGPD فيعتمد قاعدة البرازيل فحسب، مما يعني أسقفًا أدنى للشركات متعددة الجنسيات، لكن مخاطر نسبية أعلى للشركات البرازيلية البحتة.
الفئات الحساسة: قائمة LGPD قريبة من المادة 9 من اللائحة GDPR، وتشمل العرق والآراء السياسية والدين والسجلات الصحية والبيانات الجينية والبيومترية والتوجه الجنسي. وقد مدَّ توجيه ANPD لعام 2024 هذه القواعد في إطار المادة 11.
حقوق أصحاب البيانات: يحق للأفراد الوصول إلى بياناتهم وتصحيحها وحذفها ونقلها. كما يحق لهم الاستفسار عن مشاركة البيانات. يُضيف LGPD حقًا لا نظير له في اللائحة GDPR: الحق في معرفة ما إذا كان الذكاء الاصطناعي قد استُخدم في قرار يخصهم.
بدء التطبيق: أصدرت ANPD أولى العقوبات في 2024، واستهدفت بصفة رئيسية شركات الاتصالات والمؤسسات المالية ومزودي الرعاية الصحية. الشركات متعددة الجنسيات في البرازيل هي محور 2025.
للاطلاع على صورة أشمل، راجع دليلنا حول الامتثال العالمي للبيانات الشخصية.
المعرِّفات الشخصية البرازيلية
منظومة الهوية في البرازيل معقدة باعتبارها دولة اتحادية؛ وبعض الوثائق تتفاوت من ولاية إلى أخرى.
CPF: رقم دافع الضرائب المؤلف من 11 خانة (تنسيق: XXX.XXX.XXX-XX). يتضمن رقمَين رقابيَّين يُحسبان بالحساب المعياري. يُعدُّ CPF المعرِّف الرئيسي للبرازيليين في المعاملات البنكية والضريبية والصحية والحكومية. يمتلكه جميع الـ215 مليون برازيلي.
CNPJ: رقم الشركة المؤلف من 14 خانة (تنسيق: XX.XXX.XXX/XXXX-XX). يتضمن رقمَين رقابيَّين، ويظهر في السجلات التجارية المرتبطة بمسؤولي الشركات.
RG: بطاقة الهوية المدنية الصادرة عن الولاية. يتفاوت التنسيق بحسب الولاية. يختلف RG في ولاية ساو باولو عن نظيره في ريو دي جانيرو، وهكذا عبر 26 ولاية والمنطقة الفيدرالية. أي أداة تعرف تنسيق ولاية واحدة فحسب ستُغفل معظم أرقام RG البرازيلية.
CNH: رقم رخصة القيادة المؤلف من 11 خانة مع رقم رقابي واحد.
Título de Eleitor: رقم الهوية الانتخابية المؤلف من 12 خانة يتضمن منطقة تسجيل الناخب.
PIS/PASEP: رقم البرامج الاجتماعية المؤلف من 11 خانة، يظهر في سجلات الرواتب والتوظيف.
رقم SUS: رقم منظومة الصحة المؤلف من 15 خانة، يمتلكه كل برازيلي ويظهر في جميع الوثائق الصحية.
راجع دليل المعرِّفات الشخصية العالمية للاطلاع على CPF جنبًا إلى جنب مع SSN وAadhaar وغيرها من الهويات الوطنية.
LGPD مقابل GDPR: الفوارق الرئيسية
يحمي الإطاران السجلات الشخصية لكنهما يتباينان بأوجه مهمة.
الأسس القانونية: يتضمن LGPD 10 أسس قانونية مقابل 6 في اللائحة GDPR. ويشمل LGPD «حماية الائتمان» — أساس مرتبط بثقافة التكنولوجيا المالية البرازيلية ولا نظير له في اللائحة GDPR.
لا قرار كفاية أوروبي للبرازيل: لم تمنح الاتحاد الأوروبي البرازيلَ قرار كفاية. تستلزم عمليات النقل بين الاتحاد الأوروبي والبرازيل بنودًا تعاقدية قياسية أو قواعد سلوك ملزِمة — تمامًا كالولايات المتحدة.
قواعد الموافقة: يجب أن تكون موافقة LGPD محددة ومستنيرة وحرة وواضحة — شبيهة باللائحة GDPR إلى حد بعيد. للسجلات الحساسة، يجيز LGPD موافقة أوسع من المعيار الغائي لـGDPR طالما بُيِّن الغرض.
محاور تطبيق ANPD في 2025
نشرت ANPD أولوياتها لعام 2025 استنادًا إلى نتائج قضايا 2024.
السجلات الصحية
تستلزم المادة 11 موافقة صريحة — أو أساسًا قانونيًا واضحًا — لمعالجة السجلات الصحية. وقد وجدت ANPD أن كثيرًا من تطبيقات الرعاية الصحية ومزوديها يفتقرون إلى هذا الأساس لأرقام SUS والملفات الطبية.
الخدمات المالية
أرقام CPF في ملفات القروض وتقارير الائتمان ووثائق التأمين هي الأهداف الرئيسية، مع فحص ANPD لمدى توافق فترات الاحتفاظ مع الأغراض المُعلنة.
امتثال المنصات التقنية
منصات التواصل الاجتماعي والتجارة الإلكترونية والبث في البرازيل هي محور 2025، إذ تتفحص ANPD عمليات التنميط وعمليات النقل عبر الحدود.
الخطوات العملية الآنية
الخط الأساسي للامتثال البرازيلي هو كشف CPF وCNPJ مع التحقق من الرقم الرقابي. أضف كشف RG مع منطق التنسيق لكل ولاية. وأدرج دعم CNH وTítulo de Eleitor ورقم SUS للتغطية الكاملة. راجع دليل إخفاء الهوية بموجب LGPD للتفاصيل خطوة بخطوة.