ANPD برزیل: اجرای LGPD 2024
ناظر حریم خصوصی برزیل، ANPD، در سال ۲۰۲۴ شروع به صدور جریمه کرد. این اولین جریمههای عمده تحت LGPD — قانون شماره 13,709/2018 — بودند. برزیل ۲۱۵ میلیون نفر تحت پوشش این قانون دارد. همچنین ۱۸۰ میلیون کاربر اینترنت دارد — بزرگترین اقتصاد دیجیتال آمریکای لاتین. انطباق LGPD اکنون واقعی و فعال است.
LGPD: قانون حریم خصوصی برزیل
LGPD بر اساس GDPR است اما تفاوتهای کلیدی دارد.
حداکثر جریمهها: تا ۲٪ از درآمد سالانه برزیل. سقف R$50 میلیون (≈€9M) به ازای هر نقض است. GDPR از درآمد جهانی ۴٪ استفاده میکند. مبنای برزیلمحور LGPD یعنی سقفهای پایینتر برای شرکتهای چندملیتی. اما ریسک نسبی بالاتری برای شرکتهای برزیلمحور ایجاد میکند.
دستههای حساس: فهرست LGPD به ماده ۹ GDPR نزدیک است. نژاد، دیدگاههای سیاسی، مذهب، سوابق بهداشتی، داده ژنتیکی، بیومتریک و جهتگیری جنسی را پوشش میدهد. راهنمای ANPD در سال ۲۰۲۴ این قوانین را تحت ماده ۱۱ گسترش داد.
حقوق افراد: افراد میتوانند به سوابق خود دسترسی داشته، آنها را اصلاح، حذف و انتقال دهند. همچنین میتوانند درباره اشتراکگذاری داده سوال کنند. LGPD یک حق که در GDPR وجود ندارد اضافه میکند: حق دانستن اینکه آیا هوش مصنوعی در تصمیمی درباره آنها استفاده شده است.
شروع اجرا: ANPD اولین تحریمها را در سال ۲۰۲۴ صادر کرد. اهداف اصلی مخابرات، شرکتهای مالی و ارائهدهندگان مراقبت بهداشتی بودند. شرکتهای چندملیتی در برزیل تمرکز سال ۲۰۲۵ هستند.
برای دیدگاه گستردهتر، راهنمای ما درباره انطباق PII جهانی را ببینید.
شناسههای PII برزیل
سیستم شناسایی برزیل پیچیده است. این یک جمهوری فدرال است. برخی مدارک بر اساس ایالت متفاوت هستند.
CPF: یک شماره مالیاتی ۱۱ رقمی (فرمت: XXX.XXX.XXX-XX). دو رقم کنترل با ریاضیات پیمانهای دارد. CPF شناسه اصلی برزیل برای بانکداری، مالیات، بهداشت و دولت است. همه ۲۱۵ میلیون برزیلی یکی دارند.
CNPJ: یک شماره شرکتی ۱۴ رقمی (فرمت: XX.XXX.XXX/XXXX-XX). دو رقم کنترل دارد. در سوابق تجاری مرتبط با مسئولان شرکت ظاهر میشود.
RG: یک کارت شناسایی مدنی صادرشده توسط ایالت. فرمت بر اساس ایالت متفاوت است. RG سائوپائولو با RG ریودوژانیرو متفاوت است و در ۲۶ ایالت به علاوه ناحیه فدرال اینگونه است. ابزاری که فقط فرمت یک ایالت را میداند اکثر شمارههای RG برزیل را نادیده میگیرد.
CNH: یک شماره گواهینامه رانندگی ۱۱ رقمی با یک رقم کنترل.
Título de Eleitor: یک شناسه رأیدهنده ۱۲ رقمی. منطقه ثبت رأیدهنده را کدگذاری میکند.
PIS/PASEP: یک شماره برنامه اجتماعی ۱۱ رقمی. در سوابق حقوق و اشتغال ظاهر میشود.
شماره SUS: یک شناسه سیستم بهداشتی ۱۵ رقمی. هر برزیلی یکی دارد. در تمام مدارک بهداشتی ظاهر میشود.
راهنمای شناسه PII جهانی ما CPF را در کنار SSN، Aadhaar و سایر شناسههای ملی پوشش میدهد.
LGPD در مقابل GDPR: تفاوتهای کلیدی
هر دو چارچوب از سوابق شخصی محافظت میکنند اما به شیوههای مهمی متفاوتند.
مبانی قانونی: LGPD ۱۰ مبنای قانونی دارد. GDPR ۶ دارد. LGPD «حفاظت از اعتبار» را شامل میشود — یک مبنا مرتبط با فرهنگ فینتک برزیل. هیچ معادل GDPR برای این وجود ندارد.
بدون کفایت اتحادیه اروپا برای برزیل: اتحادیه اروپا به برزیل تصمیم کفایت نداده است. انتقالات اتحادیه اروپا–برزیل به بندهای قراردادی استاندارد یا قوانین شرکتی الزامآور نیاز دارند — همانطور که برای آمریکا هم لازم است.
قوانین رضایت: رضایت LGPD باید خاص، آگاهانه، آزادانه و واضح باشد — بسیار شبیه GDPR. برای سوابق حساس، LGPD رضایت گستردهتری نسبت به استاندارد هر هدف GDPR اجازه میدهد، تا زمانی که هدف بیان شده باشد.
تمرکز اجرایی ANPD در ۲۰۲۵
ANPD بر اساس نتایج پروندههای ۲۰۲۴ اولویتهای ۲۰۲۵ خود را منتشر کرده است.
سوابق مراقبت بهداشتی
ماده ۱۱ رضایت صریح — یا یک مبنای قانونی روشن — برای پردازش سوابق بهداشتی الزامی میکند. ANPD دریافت که بسیاری از اپلیکیشنها و ارائهدهندگان مراقبت بهداشتی این مبنا را برای شمارههای SUS و پروندههای پزشکی نداشتند.
خدمات مالی
شمارههای CPF در پروندههای وام، گزارشهای اعتباری و بیمهنامهها از اهداف اصلی هستند. ANPD در حال بررسی است که آیا دورههای نگهداری با اهداف اعلامشده مطابقت دارند.
انطباق پلتفرمهای فناوری
شبکههای اجتماعی، تجارت الکترونیک و پلتفرمهای پخش در برزیل تمرکز ۲۰۲۵ هستند. ANPD به پروفایلسازی و انتقالات بینالمرزی نگاه میکند.
اقدامات لازم اکنون
خط پایه انطباق برزیل تشخیص CPF و CNPJ با اعتبارسنجی رقم کنترل است. تشخیص RG با منطق فرمت هر ایالت را اضافه کنید. CNH، Título de Eleitor و پشتیبانی از شماره SUS را برای پوشش کامل بگنجانید. برای جزئیات گامبهگام، راهنمای ناشناسسازی LGPD ما را ببینید.