ANPD Brasiilia: LGPD jõustamine 2024
Brasiilia privaatsusregulaator ANPD hakkas 2024. aastal trahve tegema. Need olid esimesed suured trahvid LGPD - seaduse nr 13 709/2018 - alusel. Brasiilias on selle seadusega kaetud 215 miljonit inimest. Samuti on seal 180 miljonit internetikasutajat - suurim digimajandum Ladina-Ameerikas. LGPD vastavus on nüüd reaalne ja aktiivne.
LGPD: Brasiilia privaatsusseadus
LGPD põhineb GDPRil, kuid on olulisi erinevusi.
Maksimaalsed trahvid: Kuni 2% Brasiilia aastakäibest. Ülempiir on 50 miljonit Brasiilia reali (ligikaudu 9 miljonit eurot) rikkumise kohta. GDPR kasutab ülemaailmset käivet 4% ulatuses. LGPD Brasiilia-ainene alus tähendab rahvusvahelistele ettevõtetele madalamaid ülempiire. Kuid see tähendab kõrgemat suhtelist riski ainult Brasiilias tegutsevatele ettevõtetele.
Tundlikud kategooriad: LGPD nimekiri on lähedane GDPR artiklile 9. See hõlmab rassi, poliitilisi vaateid, usku, terviseandmeid, geneetilisi andmeid, biomeetriat ja seksuaalset orientatsiooni. ANPD 2024. aasta juhendid laiendasid neid reegleid artikli 11 alusel.
Andmesubjekti õigused: Inimesed saavad oma andmetele juurde pääseda, neid parandada, kustutada ja edastada. Nad saavad ka küsida andmete jagamise kohta. LGPD lisab ühe õiguse, mida GDPRis pole: õiguse teada, kas tehisintellekti kasutati neid puudutava otsuse tegemisel.
Jõustamise algus: ANPD tegi 2024. aastal esimesed sanktsioonid. Peamised sihtmärgid olid telekommunikatsiooni-, finants- ja tervishoiufirmad. Rahvusvahelised ettevõtted Brasiilias on 2025. aasta fookus.
Laiema ülevaate saamiseks vaata meie juhendit globaalne isikuandmete vastavus.
Brasiilia isikuandmete identifikaatorid
Brasiilia ID-süsteem on keeruline. See on föderaalvabariik. Mõned dokumendid erinevad osariigiti.
CPF: 11-kohaline maksukohustuslase number (vorming: XXX.XXX.XXX-XX). Sellel on kaks kontrollnumbrit, mis kasutavad modulaarset matemaatikat. CPF on Brasiilia peamine ID panganduse, maksu, tervise ja valitsuse jaoks. Kõigil 215 miljonil brasiillasel on see olemas.
CNPJ: 14-kohaline ettevõtte number (vorming: XX.XXX.XXX/XXXX-XX). Sellel on kaks kontrollnumbrit. See esineb ärikirjetes, mis on seotud ettevõtte omanike ja juhtidega.
RG: Osariigi poolt väljastatud tsiviilisiku ID-kaart. Vorming erineb osariigiti. Sao Paulo RG erineb Rio de Janeiro omast ja nii edasi kogu 26 osariigis ning föderaalringkonnas. Tööriist, mis tunneb ainult ühe osariigi vormingut, jätab enamiku Brasiilia RG-numbritest märkamata.
CNH: 11-kohaline juhiloa number ühe kontrollnumbriga.
Titulo de Eleitor: 12-kohaline valijate ID. See kodeerib valijate registreerimistsooni.
PIS/PASEP: 11-kohaline sotsiaalprogrammi number. See esineb palgalehtedel ja tööhõivekirjetes.
SUS-number: 15-kohaline tervisesüsteemi ID. Igal brasiillasel on üks. See esineb kõigis tervisedokumentides.
Meie globaalne isikuandmete identifikaatorite juhend katab CPF-i kõrvuti SSN-i, Aadhhari ja teiste riiklike ID-dega.
LGPD vs. GDPR: peamised erinevused
Mõlemad raamistikud kaitsevad isikuandmeid, kuid neil on olulisi erinevusi.
Õiguslikud alused: LGPD-l on 10 õiguslikku alust. GDPRil on 6. LGPD hõlmab "krediidi kaitset" - alust, mis on seotud Brasiilia fintechikultuuriga. GDPRis sellele vastet ei ole.
Brasiilial puudub EL-i piisavus: EL ei ole Brasiiliale piisavusotsust andnud. EL-Brasiilia andmeedastused vajavad standardseid lepingutingimusi või siduvaid ettevõtte reegleid - nagu USA puhul.
Nõusoleku reeglid: LGPD nõusolek peab olema konkreetne, teadlik, vaba ja selge - sarnaselt GDPRile. Tundlike kirjete puhul lubab LGPD laiemat nõusolekut kui GDPR-i eesmärgipõhine standard, tingimusel et eesmärk on sõnastatud.
ANPD 2025. aasta jõustamise fookus
ANPD on avaldanud oma 2025. aasta prioriteedid, tuginedes 2024. aasta juhtumite tulemustele.
Tervishoiukirjed
Artikkel 11 nõuab selgesõnalist nõusolekut - või selget õiguslikku alust - tervishoiukirjete töötlemiseks. ANPD leidis, et paljudel tervishoiurakendustel ja -teenusepakkujatel puudus see alus SUS-numbrite ja meditsiiniliste failide puhul.
Finantsteenused
CPF-numbrid laenufiilides, krediidiaruannetes ja kindlustuspoliiisides on peamised sihtmärgid. ANPD kontrollib, kas säilitamisperioodid vastavad deklareeritud eesmärkidele.
Tehnikaplatvormi vastavus
Sotsiaalmeediat, e-kaubandust ja voogedastusteenuseid Brasiilias vaadeldakse 2025. aastal. ANPD uurib profileerimist ja piiriülest andmeedastust.
Mida teha kohe
Brasiilia vastavuse alus on CPF-i ja CNPJ tuvastamine koos kontrollnumbri valideerimisega. Lisa RG tuvastamine osariigispetsiifilise vormingiloogikaga. Kaasa CNH, Titulo de Eleitor ja SUS-numbri tugi täieliku katvuse saavutamiseks. Samm-sammulise juhendi saamiseks vaata meie LGPD anonümiseerimise juhendit.