Португалія як мост між GDPR та LGPD
Португалія займає унікальне положення в світі конфіденційності даних. Як європейська держава-член, вона повинна дотримуватись GDPR.
Позиція CNPD
Комісія з захисту даних Португалії видала керівництво з наступних моментів:
Відповідальність контролера:
- GDPR застосовується до обробки в Португалії
- LGPD застосовується після передачі в Бразилію
- Контролер несе відповідальність за обидва режими
Практичний контрольний список
- Визначити потоки даних в Бразилію
- Оцінити ризик дуальної юрисдикції
- Задокументувати чинне обґрунтування
- Повідомити суб'єктів даних про передачу