Brezilya'da yeni kişisel veri koruma yasasının nasıl çalıştığını anlayın

Başkan Michel Temer ayın başında onaylandı Oda Tasarısı 53/2018Marco Civil da İnternet yasasını değiştiren ve ana hedefi olan Brezilya'da kişisel verilerin kullanımını ve aktarımını düzenliyor ve izliyoruz. Bu yeni kanunla veri koruması Onaylandıktan sonra şirketlerin yeni kurallara uyum sağlaması gerekecek ve müşteriler ile tüketiciler, verilerinin korunması ve kullanılması konusunda daha fazla kontrole sahip olacak.

O gösteri teknolojisi Ile temas kurdu Samanta Oliveira, Hukuk Müşaviri ve hukuki sorumluluktan NeowayBrezilya'nın en büyük şirketi büyük Veri ve halihazırda 500'den fazla müşterisi var. Samanta, yeni yasa hakkında biraz konuştu ve uygulamada nasıl çalışacağına dair detayları açıkladı.

Hangi veriler kanunla korunmaktadır?

Uygulamadaki değişiklikler esas olarak bilgi alışverişi sırasında görülecektir. kişisel bilgi tüketiciler, müşteriler ve hatta hastalar ile perakendeciler, şirketler ve doktorlar arasında. Ayrıca bu verilerin toplanmasını ve işlenmesini korur. Artık bu müşterilerin yetki vermek Verilerinizle kaydolun ve bu, indirim verenler bile dahil olmak üzere her türlü kayıt için geçerlidir. Şirket hakkında iletilen bilgiler de yalnızca müşterinin yetki vermesi durumunda saklanabilir veya kullanılabilir. Örneğin otel veya mağaza incelemeleri.

Bu kişisel veri, bir kişiyle herhangi bir şekilde ilişkilendirilebilecek her türlü bilgi olarak görülmektedir. onu tanımlaİsim, e-posta, yaş gibi ortak bilgiler ve hatta adres gibi ortak bilgiler, tek başına bir kişiyi ilişkilendirmek için yeterli olmasa da isim, yaş gibi diğer bilgilerle birlikte iletildiğinde öyle hale geliyor.

Kişisel veri grubuna ayrıca görüşleri, kişisel inançları ve sağlık, ırk veya genetik özellikler gibi fiziksel kayıtları gösteren veriler de dahildir. Bu sayede sosyal ağlarda yayınlanan fotoğraf ve metinlerin yanı sıra tıbbi muayeneler ve hastalık geçmişleri de kişisel veri olarak dahil edilebiliyor.

Doğrudan Brezilya'da faaliyet gösteren uluslararası şirketler de bu yeni kurallara dahil edilecek. Bunun açık bir örneği, FacebookBrezilyalı kullanıcıların bilgilerinin ülke dışında saklanması ve işlenmesi sırasında bile yeni yasaya uyması gerekiyor. Bu verilerin uluslararası aktarımı ise ancak diğer ülkenin de benzer koruma yasalarına tabi olması durumunda gerçekleştirilebilir.

Samantha'ya göre, “Genel Kişisel Verilerin Korunması Kanunu, diğer vatandaşların hakları arasında mahremiyetin güvence altına alınmasının yanı sıra açık, şeffaf ve uyumlu kurallarla ekonomik, teknolojik gelişme ve yeniliğin teşvik edilmesini de amaçlamaktadır. Artık şirketlerin ve tüketicilerin kişisel verilere ilişkin hak ve yükümlülükleri kapsamlı ve sektörel olmayan bir şekilde netleştirilmiş durumda.”

Şirketler nasıl hazırlanacak?

Tüm şirketlerin bir süresi olacaktır. 18 meses değişime uyum sağlamak. Samanta bu hazırlık ve adaptasyonun nasıl olacağından biraz bahsetti.

“Şirketlerin LGPD hükümlerine uyum sağlaması gerekecek. Örneğin şirketlerin kişisel verileri korumak için güvenlik önlemleri alması gerekiyor. Neoway, halihazırda bilgi teknolojisi sektöründeki en yüksek standartlara uygun bir veri yönetim yapısına sahip olduğundan, LGPD'de belirlenen ilke ve yönergelere zaten uyum sağlamıştır. Bu nedenle uyum sürecini etik, şeffaflık ve sorumluluğa olan bağlılığımızı yenilemek ve yeni mevzuatın daha yürürlüğe girmeden gerektirdiği seviyeleri aşmak amacıyla iç süreçlerimizi ve politikalarımızı geliştirmek için kullanacağız.”

Veri Koruma Cezaları ve Vetolar

İzinsiz sızıntı gibi kanunlarla belirlenen kuralların ihlali söz konusu olduğunda bu şirketler cezalandırılacaktır. para cezası gelirin %2'sine kadar, ancak değeri ihlal başına 50 milyon R$ ile sınırlıdır. Tasarı aynı zamanda ihlale neden olan bu veri tabanının çalışmasının kısmen veya tamamen durdurulması gibi başka cezaları da hedefliyordu, ancak bu, başkanın yasayı onaylarken kullandığı vetolardan biriydi.

Veto edilen bir nokta daha Michel Temer Kanunun uygulanmasını kontrol etmek, izlemek ve kanuna uyulmasını sağlamak amacıyla bir düzenleyici organın oluşturulmasıydı. Bu vücut olurdu Ulusal Veri Koruma Kurumu“Veri şerifi” olarak da bilinen ancak ulusal yasalara uygun olarak Yasama Meclisi tarafından oluşturulamayan, yalnızca Yürütme tarafından oluşturulabilen bir veridir. Temer, Yürütme Kurulu'nun denetim organının oluşturulması için Kongre'ye yasa tasarısı gönderme ihtimalinin hâlâ bulunduğunu ancak henüz kesinleşen bir şey olmadığını belirtti.

Veri işleme

Samanta'ya göre, her müşterinin bilgilerinin şirketin mülkiyetinde kalması veya veritabanlarında saklanması için belirlenmiş bir sınır yok. “LGPD, veri depolama için bir zaman kriteri veya sınırı sunmuyor. Bu verilerin toplanması ve işlenmesini motive eden amaca ulaşmak için veri ihtiyacı kriteriyle çalışır. Bu süre tedaviden sorumlu olan her kişi tarafından belirlenecektir.”

Ve eğer bu veriler sızdırılır ve ifşa edilirse, şirketlere para cezası verilmesine rağmen tüketiciler herhangi bir tazminat alamayacak.

“LGPD'de idari yaptırımlar oluşturulmuştur. LGPD'de öngörülen cezalar veri sahibine geri ödenmeyecektir."