ANPD Βραζιλία: Εφαρμογή LGPD 2024
Η βραζιλιάνικη αρχή προστασίας δεδομένων, η ANPD, άρχισε να εκδίδει πρόστιμα το 2024. Ήταν τα πρώτα σημαντικά πρόστιμα βάσει του LGPD — του Νόμου Αρ. 13.709/2018. Η Βραζιλία έχει 215 εκατομμύρια ανθρώπους που καλύπτονται από αυτόν τον νόμο. Διαθέτει επίσης 180 εκατομμύρια χρήστες διαδικτύου — την μεγαλύτερη ψηφιακή οικονομία στη Λατινική Αμερική. Η συμμόρφωση με το LGPD είναι πλέον πραγματική και ενεργή.
LGPD: Ο Νόμος Απορρήτου της Βραζιλίας
Το LGPD βασίζεται στο ΓΚΠΔ, αλλά έχει βασικές διαφορές.
Μέγιστα πρόστιμα: Έως 2% του ετήσιου εισοδήματος στη Βραζιλία. Το ανώτατο όριο είναι R$50 εκατομμύρια (≈€9 εκατ.) ανά παραβίαση. Το ΓΚΠΔ χρησιμοποιεί 4% του παγκόσμιου εισοδήματος. Η βάση αποκλειστικά για τη Βραζιλία στο LGPD σημαίνει χαμηλότερα ανώτατα όρια για πολυεθνικές εταιρείες. Αλλά σημαίνει υψηλότερο σχετικό κίνδυνο για εταιρείες που δραστηριοποιούνται αποκλειστικά στη Βραζιλία.
Ευαίσθητες κατηγορίες: Η λίστα του LGPD είναι παρόμοια με το Άρθρο 9 του ΓΚΠΔ. Καλύπτει φυλή, πολιτικές απόψεις, θρησκεία, αρχεία υγείας, γενετικά δεδομένα, βιομετρικά στοιχεία και σεξουαλικό προσανατολισμό. Η καθοδήγηση της ANPD για το 2024 διεύρυνε αυτούς τους κανόνες βάσει του Άρθρου 11.
Δικαιώματα υποκειμένων δεδομένων: Τα άτομα μπορούν να έχουν πρόσβαση, να διορθώσουν, να διαγράψουν και να μεταφέρουν τα αρχεία τους. Μπορούν επίσης να ρωτήσουν σχετικά με την κοινοποίηση δεδομένων. Το LGPD προσθέτει ένα δικαίωμα που δεν υπάρχει στο ΓΚΠΔ: το δικαίωμα να γνωρίζει αν χρησιμοποιήθηκε ΤΝ σε μια απόφαση που τους αφορά.
Έναρξη επιβολής: Η ANPD εξέδωσε πρώτες κυρώσεις το 2024. Κύριοι στόχοι ήταν τηλεπικοινωνίες, χρηματοοικονομικές εταιρείες και πάροχοι υγειονομικής περίθαλψης. Οι πολυεθνικές εταιρείες στη Βραζιλία αποτελούν εστίαση για το 2025.
Για μια ευρύτερη εικόνα, δείτε τον οδηγό μας για τη συμμόρφωση με το παγκόσμιο PII.
Βραζιλιάνικοί Αναγνωριστές PII
Το σύστημα αναγνώρισης της Βραζιλίας είναι σύνθετο. Είναι μια ομοσπονδιακή δημοκρατία. Ορισμένα έγγραφα διαφέρουν ανά πολιτεία.
CPF: Ένας 11ψήφιος αριθμός φορολογούμενου (μορφή: XXX.XXX.XXX-XX). Έχει δύο ψηφία ελέγχου με αρθμητική modular. Το CPF είναι το κύριο αναγνωριστικό της Βραζιλίας για τραπεζικές, φορολογικές, υγειονομικές και κυβερνητικές υπηρεσίες. Και τα 215 εκατομμύρια Βραζιλιάνοι έχουν ένα.
CNPJ: Ένας 14ψήφιος αριθμός εταιρείας (μορφή: XX.XXX.XXX/XXXX-XX). Έχει δύο ψηφία ελέγχου. Εμφανίζεται σε επιχειρηματικά αρχεία που σχετίζονται με στελέχη εταιρειών.
RG: Ένα αστυνομικό δελτίο ταυτότητας που εκδίδεται από τις πολιτείες. Η μορφή διαφέρει ανά πολιτεία. Το RG του Σάο Πάολο διαφέρει από αυτό του Ρίο ντε Τζανέιρο, και έτσι σε 26 πολιτείες και το Ομοσπονδιακό Διαμέρισμα. Ένα εργαλείο που γνωρίζει μόνο τη μορφή μιας πολιτείας θα παραλείψει τα περισσότερα βραζιλιάνικα αριθμούς RG.
CNH: Ένας 11ψήφιος αριθμός άδειας οδήγησης με ένα ψηφίο ελέγχου.
Título de Eleitor: Ένα 12ψήφιο εκλογικό αναγνωριστικό. Κωδικοποιεί τη ζώνη εγγραφής του ψηφοφόρου.
PIS/PASEP: Ένας 11ψήφιος αριθμός κοινωνικού προγράμματος. Εμφανίζεται σε αρχεία μισθοδοσίας και εργασίας.
Αριθμός SUS: Ένα 15ψήφιο αναγνωριστικό συστήματος υγείας. Κάθε Βραζιλιάνος έχει ένα. Εμφανίζεται σε όλα τα υγειονομικά έγγραφα.
Ο παγκόσμιος οδηγός αναγνωριστικών PII μας καλύπτει το CPF δίπλα στα SSN, Aadhaar και άλλα εθνικά αναγνωριστικά.
LGPD έναντι ΓΚΠΔ: Βασικές Διαφορές
Και τα δύο πλαίσια προστατεύουν τα προσωπικά δεδομένα, αλλά διαφέρουν σε σημαντικά σημεία.
Νομικές βάσεις: Το LGPD έχει 10 νομικές βάσεις. Το ΓΚΠΔ έχει 6. Το LGPD περιλαμβάνει «προστασία πίστωσης» — μια βάση συνδεδεμένη με τη φινανσιακή κουλτούρα της Βραζιλίας. Δεν υπάρχει αντίστοιχο στο ΓΚΠΔ.
Δεν υπάρχει επάρκεια ΕΕ για τη Βραζιλία: Η ΕΕ δεν έχει χορηγήσει απόφαση επάρκειας στη Βραζιλία. Οι μεταφορές ΕΕ–Βραζιλίας χρειάζονται Τυπικές Συμβατικές Ρήτρες ή Δεσμευτικούς Εταιρικούς Κανόνες — το ίδιο όπως για τις ΗΠΑ.
Κανόνες συγκατάθεσης: Η συγκατάθεση κατά το LGPD πρέπει να είναι συγκεκριμένη, ενημερωμένη, ελεύθερη και σαφής — ίδια με το ΓΚΠΔ. Για ευαίσθητα δεδομένα, το LGPD επιτρέπει ευρύτερη συγκατάθεση από το ανά σκοπό πρότυπο του ΓΚΠΔ, εφόσον ο σκοπός έχει δηλωθεί.
Εστίαση Επιβολής ANPD για το 2025
Η ANPD δημοσίευσε τις προτεραιότητές της για το 2025 βάσει των αποτελεσμάτων υποθέσεων του 2024.
Αρχεία Υγειονομικής Περίθαλψης
Το Άρθρο 11 απαιτεί ρητή συγκατάθεση — ή σαφή νομική βάση — για την επεξεργασία αρχείων υγείας. Η ANPD διαπίστωσε ότι πολλές εφαρμογές υγείας και πάροχοι δεν διέθεταν αυτή τη βάση για αριθμούς SUS και ιατρικά αρχεία.
Χρηματοοικονομικές Υπηρεσίες
Οι αριθμοί CPF σε αρχεία δανείων, πιστωτικές εκθέσεις και ασφαλιστικές πολιτικές αποτελούν κορυφαίους στόχους. Η ANPD ελέγχει αν οι περίοδοι διατήρησης ανταποκρίνονται στους δηλωμένους σκοπούς.
Συμμόρφωση Πλατφορμών Τεχνολογίας
Τα μέσα κοινωνικής δικτύωσης, το ηλεκτρονικό εμπόριο και οι πλατφόρμες streaming στη Βραζιλία αποτελούν εστίαση για το 2025. Η ANPD εξετάζει τη δημιουργία προφίλ και τις διασυνοριακές μεταφορές.
Τι να Κάνετε Τώρα
Η βάση για τη βραζιλιάνικη συμμόρφωση είναι η ανίχνευση CPF και CNPJ με επικύρωση ψηφίου ελέγχου. Προσθέστε ανίχνευση RG με λογική μορφής ανά πολιτεία. Συμπεριλάβετε υποστήριξη CNH, Título de Eleitor και αριθμού SUS για πλήρη κάλυψη. Δείτε τον οδηγό ανωνυμοποίησης LGPD για λεπτομερείς οδηγίες βήμα προς βήμα.