ANPD Brasilia: LGPD:n Täytäntöönpano 2024
Brasilian tietosuojaviranomainen ANPD aloitti sakkojen antamisen vuonna 2024. Nämä olivat ensimmäiset merkittävät sakot LGPD:n — laki n:o 13 709/2018 — nojalla. Brasiliassa on 215 miljoonaa tämän lain kattamaa ihmistä. Sillä on myös 180 miljoonaa internetin käyttäjää — suurin digitaalinen talous Latinalaisessa Amerikassa. LGPD-vaatimustenmukaisuus on nyt todellista ja aktiivista.
LGPD: Brasilian Tietosuojalaki
LGPD perustuu GDPR:ään, mutta sillä on keskeisiä eroja.
Enimmäissakot: Enintään 2 % brasilialaisesta vuosiliikevaihdosta. Yläraja on R$50 miljoonaa (≈9 miljoonaa euroa) per rikkomus. GDPR käyttää maailmanlaajuista liikevaihtoa 4 %:n mukaan. LGPD:n Brasilia-kohtainen perusta tarkoittaa alhaisempia ylärajoja monikansallisille yrityksille. Mutta se tarkoittaa korkeampaa suhteellista riskiä ainoastaan Brasiliassa toimiville yrityksille.
Arkaluonteiset kategoriat: LGPD:n lista on lähellä GDPR:n 9 artiklaa. Se kattaa rodun, poliittiset näkemykset, uskonnon, terveystietueet, geneettisen datan, biometrian ja seksuaalisen suuntautumisen. ANPD:n vuoden 2024 ohjeistus laajensi näitä sääntöjä 11 artiklan nojalla.
Rekisteröityjen oikeudet: Henkilöillä voi tarkastella, korjata, poistaa ja siirtää tietojaan. He voivat myös kysyä tietojen jakamisesta. LGPD lisää yhden oikeuden, jota GDPR:ssä ei ole: oikeus tietää, käytettiinkö tekoälyä heitä koskevassa päätöksessä.
Täytäntöönpanon alku: ANPD antoi ensimmäiset sanktiot vuonna 2024. Pääasiallisia kohteita olivat televiestintä-, rahoitus- ja terveydenhuoltoyritykset. Monikansalliset yritykset Brasiliassa ovat vuoden 2025 painopiste.
Laajemmasta näkökulmasta, katso oppaamme maailmanlaajuisesta henkilötietojen vaatimustenmukaisuudesta.
Brasilialaiset Henkilötietojen Tunnisteet
Brasilian tunnistusjärjestelmä on monimutkainen. Se on liittotasavalta. Jotkin asiakirjat vaihtelevat osavaltiottain.
CPF: 11-numeroinen veronmaksajan numero (muoto: XXX.XXX.XXX-XX). Siinä on kaksi tarkistusnumeroa modulaarisen matematiikan avulla. CPF on Brasilian tärkein tunnus pankkitoiminnassa, verotuksessa, terveydenhuollossa ja hallinnossa. Kaikki 215 miljoonaa brasilialaista omistavat yhden.
CNPJ: 14-numeroinen yritystunnus (muoto: XX.XXX.XXX/XXXX-XX). Siinä on kaksi tarkistusnumeroa. Se esiintyy yrityksen johtajiin liittyvissä liikekirjanpidoissa.
RG: Osavaltion myöntämä henkilökortti. Muoto vaihtelee osavaltiottain. São Paulon RG poikkeaa Rio de Janeiron RG:stä, ja niin edelleen 26 osavaltion ja liittovaltion alueen välillä. Työkalu, joka tuntee vain yhden osavaltion muodon, jää tunnistamatta suurimman osan brasilialaisista RG-numeroista.
CNH: 11-numeroinen ajokortin numero, jossa on yksi tarkistusnumero.
Título de Eleitor: 12-numeroinen äänestäjätunnus. Se koodaa äänestäjän rekisteröintialueen.
PIS/PASEP: 11-numeroinen sosiaaliohjelman numero. Se esiintyy palkka- ja työsuhdetietueissa.
SUS-numero: 15-numeroinen terveysjärjestelmän tunnus. Jokaisella brasilialaisella on yksi. Se esiintyy kaikissa terveysasiakirjoissa.
Oppaamme maailmanlaajuisesta henkilötietojen tunnistemäärittelystä kattaa CPF:n rinnalla SSN:n, Aadharin ja muut kansalliset tunnisteet.
LGPD vs. GDPR: Keskeiset Erot
Molemmat kehykset suojaavat henkilötietoja, mutta ne eroavat tärkeillä tavoilla.
Oikeusperusteet: LGPD:llä on 10 oikeusperustetta. GDPR:llä on 6. LGPD sisältää "luotonsuojan" — perustan, joka liittyy Brasilian fintech-kulttuuriin. GDPR:ssä ei ole vastaavaa.
Ei EU:n riittävyyttä Brasilialle: EU ei ole myöntänyt Brasilialle riittävyystodistusta. EU–Brasilia-siirrot vaativat vakiosopimuksia tai sitovia yrityssääntöjä — samoin kuin Yhdysvaltojen kanssa.
Suostumussäännöt: LGPD:n suostumus on oltava erityistä, tietoista, vapaaehtoista ja selkeää — aivan kuten GDPR. Arkaluonteisille tietueille LGPD sallii laajemman suostumuksen kuin GDPR:n per tarkoitus -standardi, kunhan tarkoitus on ilmoitettu.
ANPD:n Vuoden 2025 Täytäntöönpanon Painopisteet
ANPD on julkaissut vuoden 2025 prioriteettinsa vuoden 2024 tapaustulosten perusteella.
Terveydenhuollon Tietueet
11 artikla edellyttää nimenomaista suostumusta — tai selkeää oikeusperustaa — terveydenhuollon tietueiden käsittelyyn. ANPD havaitsi, että monilta terveydenhuollon sovelluksilta ja palveluntarjoajilta puuttui tämä perusta SUS-numeroille ja lääketieteellisille tiedostoille.
Rahoituspalvelut
CPF-numerot lainatiedostoissa, luottoraporteissa ja vakuutuspoliitiikassa ovat pääasiallisia kohteita. ANPD tarkistaa, vastaako säilytysaika ilmoitettuja tarkoituksia.
Teknologiapalveluiden Vaatimustenmukaisuus
Sosiaalinen media, sähköinen kaupankäynti ja suoratoistopalvelut Brasiliassa ovat vuoden 2025 painopiste. ANPD tutkii profilointia ja rajat ylittäviä siirtoja.
Mitä Tehdä Nyt
Brasilian vaatimustenmukaisuuden peruslinjaksi kuuluu CPF- ja CNPJ-havaitseminen tarkistusnumerovalidoinnilla. Lisää RG-havaitseminen osavaltioperäisellä muotologiikalla. Sisällytä CNH, Título de Eleitor ja SUS-numerotuki täyttä kattavuutta varten. Katso LGPD-anonymisointioppaastamme vaiheittaiset tiedot.