ANPD Brazili: Utekelezaji wa LGPD 2024
Msimamizi wa faragha wa Brazili, ANPD, alianza kutoa faini mwaka 2024. Hizi zilikuwa faini kubwa za kwanza chini ya LGPD — Sheria Na. 13,709/2018. Brazili ina watu milioni 215 wanaoshughulikiwa na sheria hii. Pia ina watumiaji wa mtandao milioni 180 — uchumi mkubwa zaidi wa kidijitali Amerika ya Kusini. Uzingatiaji wa LGPD sasa ni wa kweli na wa utekelezaji.
LGPD: Sheria ya Faragha ya Brazili
LGPD imejengwa juu ya GDPR lakini ina tofauti muhimu.
Faini za juu: Hadi 2% ya mapato ya kila mwaka ya Brazili. Kiwango ni R$50 milioni (≈€9M) kwa kila ukiukaji. GDPR inatumia mapato ya kimataifa kwa 4%. Msingi wa Brazili-peke yake wa LGPD unamaanisha viwango vya chini kwa makampuni ya kimataifa. Lakini unamaanisha hatari ya juu ya jamaa kwa makampuni ya Brazili-peke yake.
Kategoria nyeti: Orodha ya LGPD inafanana na GDPR Kifungu 9. Inashughulikia rangi, maoni ya kisiasa, dini, rekodi za afya, data ya vinasaba, biometrics, na mwelekeo wa ngono. Mwongozo wa ANPD wa 2024 ulieneza sheria hizi chini ya Kifungu 11.
Haki za masomo ya data: Watu wanaweza kufikia, kurekebisha, kufuta, na kubeba rekodi zao. Wanaweza pia kuuliza kuhusu ushirikiano wa data. LGPD inaongeza haki moja isiyopo katika GDPR: haki ya kujua ikiwa AI ilitumiwa katika uamuzi kuhusu wao.
Kuanza kwa utekelezaji: ANPD ilitoa vikwazo vya kwanza mwaka 2024. Malengo makuu yalikuwa makampuni ya simu, makampuni ya fedha, na watoa huduma za afya. Makampuni ya kimataifa nchini Brazili ndiyo lengo la 2025.
Kwa mtazamo mpana zaidi, angalia mwongozo wetu wa uzingatiaji wa PII duniani.
Vitambulisho vya PII vya Brazili
Mfumo wa vitambulisho wa Brazili ni mgumu. Ni jamhuri ya shirikisho. Baadhi ya hati zinatofautiana kwa jimbo.
CPF: Nambari ya walipa kodi ya tarakimu 11 (umbizo: XXX.XXX.XXX-XX). Ina tarakimu mbili za ukaguzi zinazotumia hesabu ya modular. CPF ni kitambulisho kikuu cha Brazili kwa benki, kodi, afya, na serikali. Wabrazili wote milioni 215 wana moja.
CNPJ: Nambari ya kampuni ya tarakimu 14 (umbizo: XX.XXX.XXX/XXXX-XX). Ina tarakimu mbili za ukaguzi. Inaonekana katika rekodi za biashara zinazohusiana na maafisa wa kampuni.
RG: Kadi ya utambulisho ya kiraia iliyotolewa na jimbo. Umbizo linatofautiana kwa jimbo. RG ya São Paulo inatofautiana na ya Rio de Janeiro, na kadhalika katika majimbo 26 pamoja na Wilaya ya Shirikisho. Zana inayojua umbizo la jimbo moja peke yake itakosa nambari nyingi za RG za Brazili.
CNH: Nambari ya leseni ya kuendesha gari ya tarakimu 11 yenye tarakimu moja ya ukaguzi.
Título de Eleitor: Kitambulisho cha mpiga kura cha tarakimu 12. Kinasimba eneo la usajili wa mpiga kura.
PIS/PASEP: Nambari ya programu ya kijamii ya tarakimu 11. Inaonekana katika rekodi za malipo na ajira.
Nambari ya SUS: Kitambulisho cha mfumo wa afya cha tarakimu 15. Kila Mbrazili ana moja. Inaonekana katika hati zote za afya.
Mwongozo wetu wa vitambulisho vya PII duniani unashughulikia CPF pamoja na SSN, Aadhaar, na vitambulisho vingine vya kitaifa.
LGPD dhidi ya GDPR: Tofauti Muhimu
Mifumo yote miwili inalinda rekodi za kibinafsi, lakini inatofautiana kwa njia muhimu.
Misingi ya kisheria: LGPD ina misingi 10 ya kisheria. GDPR ina 6. LGPD inajumuisha "ulinzi wa mkopo" — msingi unaohusiana na utamaduni wa fintech wa Brazili. Hakuna mfanano wa GDPR kwa hili.
Hakuna kutosha kwa EU kwa Brazili: EU haijatoa uamuzi wa kutosha kwa Brazili. Uhamishaji wa EU-Brazili unahitaji Vifungu vya Mikataba ya Kawaida au Kanuni za Shirika la Biashara — sawa na kwa Marekani.
Sheria za idhini: Idhini ya LGPD lazima iwe maalum, yenye taarifa, ya huru, na wazi — kama GDPR. Kwa rekodi nyeti, LGPD inaruhusu idhini pana zaidi kuliko kiwango cha kila kusudi cha GDPR, mradi kusudi limetajwa.
Lengo la Utekelezaji la ANPD 2025
ANPD imechapisha vipaumbele vyake vya 2025 kulingana na matokeo ya kesi za 2024.
Rekodi za Huduma za Afya
Kifungu 11 kinahitaji idhini ya wazi — au msingi wazi wa kisheria — kusindika rekodi za afya. ANPD iligundua programu nyingi za afya na watoa huduma hawakuwa na msingi huu kwa nambari za SUS na faili za matibabu.
Huduma za Fedha
Nambari za CPF katika faili za mkopo, ripoti za mikopo, na sera za bima ni malengo makuu. ANPD inakagua ikiwa vipindi vya uhifadhi vinafanana na madhumuni yaliyotangazwa.
Uzingatiaji wa Majukwaa ya Teknolojia
Mitandao ya kijamii, biashara ya mtandaoni, na majukwaa ya kutiririsha nchini Brazili ni lengo la 2025. ANPD inatazama utengenezaji wa wasifu na uhamishaji wa mpaka.
Kile cha Kufanya Sasa
Msingi wa uzingatiaji wa Brazili ni utambuzi wa CPF na CNPJ na uthibitishaji wa check-digit. Ongeza utambuzi wa RG na mantiki ya umbizo la kila jimbo. Jumuisha usaidizi wa CNH, Título de Eleitor, na nambari ya SUS kwa chanjo kamili. Angalia mwongozo wetu wa kutoa utambulisho wa LGPD kwa maelezo ya hatua kwa hatua.