ANPD Brasil: Execucio de la LGPD 2024
El regulador de privacitat del Brasil, l'ANPD, va comenar a emetre multes el 2024. Aquestes van ser les primeres multes importants en virtut de la LGPD, la Llei 13.709/2018. El Brasil te 215 milions de persones cobertes per aquesta llei. Tambe te 180 milions d'usuaris d'internet, la mes gran economia digital d'America Llatina. El compliment de la LGPD es ara real i actiu.
La LGPD: La Llei de Privacitat del Brasil
La LGPD esta basada en el RGPD pero te diferencies clau.
Multes maximes: Fins al 2% dels ingressos anuals brasilers. El limit es de R$50 milions (aproximadament 9 milions d'euros) per infraccio. El RGPD utilitza el 4% dels ingressos globals. La base nomes brasilea de la LGPD implica limits mes baixos per a les multinationals. Pero implica un risc relatiu mes elevat per a les empreses exclusivament brasilieres.
Categories sensibles: La llista de la LGPD s'acosta a l'article 9 del RGPD. Cobreix raca, opinions politiques, religio, historials medics, dades genetiques, biometria i orientacio sexual. L'orientacio de l'ANPD del 2024 va ampliar aquestes normes en virtut de l'article 11.
Drets dels interessats: Les persones poden accedir als seus registres, corregir-los, suprimir-los i portar-los. Tambe poden demanar informacio sobre la comparticio de dades. La LGPD afegeix un dret que no existeix al RGPD: el dret a saber si la IA va ser utilitzada en una decisio que els afecta.
Inici de l'execucio: L'ANPD va emetre les primeres sancions el 2024. Els principals objectius van ser les telecomunicacions, les entitats financeres i els proveïdors d'atencio sanitaria. Les multinationals al Brasil son l'objectiu del 2025.
Per a una visio mes amplia, consulteu la nostra guia sobre compliment global de les IIP.
Identificadors d'IIP Brasilers
El sistema d'identificacio del Brasil es complex. Es una republica federal. Alguns documents varien per estat.
CPF: Un numero de contribuent d'11 digits (format: XXX.XXX.XXX-XX). Te dos digits de control mitjancant matematica modular. El CPF es el principal identificador del Brasil per a la banca, els impostos, la salut i el govern. Tots els 215 milions de brasilers en tenen un.
CNPJ: Un numero d'empresa de 14 digits (format: XX.XXX.XXX/XXXX-XX). Te dos digits de control. Apareix en registres comercials vinculats als responsables de l'empresa.
RG: Un document d'identitat civil emes per l'estat. El format varia per estat. L'RG de Sao Paulo difereix del de Rio de Janeiro, i aixo es repeteix als 26 estats mes el Districte Federal. Una eina que nomes coneix el format d'un estat es perdra la majoria dels numeros RG brasilers.
CNH: Un numero de permis de conduir d'11 digits amb un digit de control.
Titulo de Eleitor: Un identificador electoral de 12 digits. Codifica la zona de registre de l'elector.
PIS/PASEP: Un numero de programa social d'11 digits. Apareix en els registres de nomina i d'ocupacio.
Numero SUS: Un identificador del sistema sanitari de 15 digits. Cada brasiler en te un. Apareix en tots els documents medics.
La nostra guia d'identificadors globals d'IIP cobreix el CPF juntament amb el SSN, Aadhaar i altres identificadors nacionals.
LGPD vs. RGPD: Diferencies Clau
Ambdos marcs protegeixen els registres personals, pero difereixen en aspectes importants.
Bases juridiques: La LGPD te 10 bases juridiques. El RGPD en te 6. La LGPD inclou la "proteccio del credit", una base vinculada a la cultura fintech del Brasil. No hi ha cap equivalent al RGPD.
Cap adequacio de la UE per al Brasil: La UE no ha concedit al Brasil cap decisio d'adequacio. Les transferencies UE-Brasil necessiten Clauses Contractuals Tipus o Normes Corporatives Vinculants, igual que per als EUA.
Normes de consentiment: El consentiment de la LGPD ha de ser especific, informat, lliure i clar, de manera molt similar al RGPD. Per als registres sensibles, la LGPD permet un consentiment mes ampli que l'estandard per finalitat del RGPD, sempre que s'indiqui la finalitat.
Prioritats d'Execucio de l'ANPD per al 2025
L'ANPD ha publicat les seves prioritats per al 2025 basant-se en els resultats dels casos del 2024.
Historials de Salut
L'article 11 requereix consentiment explicit, o una base juridica clara, per processar historials medics. L'ANPD va constatar que moltes aplicacions i proveïdors sanitaris manquen d'aquesta base per als numeros SUS i els expedients medics.
Serveis Financers
Els numeros de CPF en expedients de prestecs, informes de credit i polisses d'asseguranca son els principals objectius. L'ANPD esta comprovant si els periodes de retencio coincideixen amb les finalitats declarades.
Compliment de les Plataformes Tecnologiques
Les xarxes socials, el comer electronic i les plataformes de transmissio al Brasil son un objectiu per al 2025. L'ANPD esta examinant la perfilacio i les transferencies transfrontereres.
Que Cal Fer Ara
La base per al compliment braser es la deteccio del CPF i el CNPJ amb validacio del digit de control. Afegiu-hi la deteccio del RG amb logica de format per estat. Incloeu el CNH, el Titulo de Eleitor i el numero SUS per a una cobertura completa. Consulteu la nostra guia d'anonimitzacio LGPD per a detalls pas a pas.