葡萄牙作为LGPD和GDPR之间的桥接
CNPD(葡萄牙数据保护委员会)处理一个独特的问题:许多葡萄牙企业与巴西进行业务往来(历史/文化联系)。
这意味着处理既要符合GDPR(对欧洲PII)又要符合巴西LGPD(对巴西PII)。
GDPR vs LGPD
GDPR关键特征:
- 强制性同意
- 数据主体权利(访问、删除、可转移性)
- 国际监管机构
LGPD关键特征:
- 相似但不同的法律依据
- 相似的数据主体权利
- 巴西地方执行
CNPD要求葡萄牙公司同时符合两者。
CNPD对跨大西洋转移的要求
- 从欧洲到巴西的转移需要SCC +补充措施
- 从巴西到欧洲的转移需要互惠协议
- 员工培训关于两个框架
底线
CNPD的关键:如果您是葡萄牙公司向巴西转移数据,您需要同时遵守GDPR和LGPD。
来源: