LGPD 适用于在巴西境内出于商业目的收集、处理和存储个人数据的任何自然人、公共实体和私人实体。该法律也适用于在巴西境内处理巴西公民和非巴西公民个人数据的实体,即使数据处理者位于巴西境外。该法律也适用于处理从巴西 电报数据 境内收集的个人数据的实体。
那么,这一切意味着什么?
无论您身在何处,如果您在巴西进行任何个人数据处理活动,或处理从巴西收集的数据,那么LGPD很可能适用于您。如果数据处理用于商业目的,或者更准确地说,用哪些人可以免除?于提供商品或服务,则尤其如此。这也意味着,在这些条件下收集个人数据的主体将受到九项数据主体权利的保护。
LGPD不适用于数据处理者,但有一些例外情况。这些例外包括:出于私人或非商业目的处理个人数据;出于艺术、新闻和特定学术目的;以及 具备增强型人工智能 (AI) 功能的聊天机器人 出于国家安全、公共安全、国防以及与调查和起诉刑事犯罪者相关的活动。此外,如果处理的数据来自与巴西具有类似数据保护法的国家/地区,例如任何适用 GDPR 的欧盟国家/地区,则 LGPD 不适用于该个人或组织。
因此,熟悉 LGPD 至关重要,这样您的数据处理活动才能符合新标准。这对于未来也至关重要,因为预计全球75%的人口个人数据将受到隐私 泰國號碼 法规的保护。现在就做好这件事,将使未来的生活更加轻松。
LGPD 数据主体的九项权利是什么?
LGPD 规定了九项数据主体权利。这些权利保护数据主体的权利和自由,无论其政治观点和宗教信仰如何。
LGPD 第 19 条列出的这些权利确认数据主体有权:
- 确认其数据的处理。
- 访问他们的数据。
- 纠正不完整、不准确和过时的数据。
- 匿名化、阻止和删除过多、不必要且未依法处理的数据。
- 根据特殊要求将其数据转移到不同哪些人可以免除?的服务提供商或产品提供商。
- 在某些情况下删除或停止使用个人数据。
- 获取有关数据处理者与谁共享处理后的数据的信息,包括私人和公共实体。
- 了解拒绝同意收集个人数据可能产生的后果。
- 在某些条件下撤销对其个人数据处理的同意。
许多数据主体权利与 GDPR 类似。
例如,GDPR 和 LGPD 都赋予数据主体知情权、访问权、数据可携权以及纠正虚假数据的权利。然而,LGPD 规定了九项数据主体权利,而 GDPR 只有八项。额外的数据主体权利是什么?即获取数据处理者与谁共享了您的数据的权利。
GDPR 与 LGPD 在数据主体权利方面还存在其他细微差异。例如,GDPR 明确规定有权限制某些数据处理活动,例如与自动化相关的活动。LGPD 也拥有此类权利。但数据收集自动化的主体属于第 20 条,与第 19 条列出的所有数据主体权利无关。