首頁 » LGPD 对小企业的影响 – Camargo & Vieira

LGPD 对小企业的影响 – Camargo & Vieira

《通用数据保护法》(LGPD)于 2018 年获得批准,该法对个人数据处理方式进行了多项改变,其中包括小公司处理个人数据的方式。根据法律规定,个人数据是与已识别或可识别的持有者相关的任何信息。换句话说,公积金、身份证、电话号码等数据,以及婚姻状况、民族、性取向等信息,在法律上都被视为个人数据。

其他数据即使不能直接识别自然人,也可能会被 LGPD 考虑,例如计算机的 IP、个人的地理位置、地址邮政编码等。

我想更好地了解 LGPD 的工作原理

 

为了授权处理这些数据,LGPD 列出了一系列允许处理这些数据的情况和假设。这为数据主体在信息处理方面提供了更大的安全性和安心,因为他们的数据不再能按照公司希望的方式进行处理。对于不遵守法律要求的行为甚至还会施以数项惩罚。

ANPD 当前关于 LGPD 和小企业的讨论

负责确保和监督法律遵守情况的国家数据保护局(ANPD)最近通过一项决议草案,提出了在 2021 年 8 月采取便利措施以使微型和小型企业更加灵活地适应的可能性。但需要注意的是,开展高风险、大规模治疗的公司,无论规模大小,都不在本次讨论范围内,治疗代理人必须证明自己符合本草案的规定。

ANPD的预测是建立履行义务的 whatsapp 号码数据 灵活性,以遵守持有人的权利。此外,它还为微型和小型公司提供了与保存其数据处理操作记录相关的替代方案,如 LGPD 第 37 条所规定的那样。此外,它还可以简化影响报告和可能发生的安全事件的通报。

然而,草案中的主要变化涉及数据保护官(DPO)的角色。根据规定,小微企业不再需要指定负责人、负责人员等来建立数据主体、公司和ANPD之间的沟通渠道,但有必要为数据主体提供便利的沟通渠道。

小企业至少应该做什么?

即使 ANPD 放宽了一些 有关活动记录和 其他议题 截止日期的义务,但这并不意味着小企业可以免于任何罚款。首先,进行培训和提高认识极其重要和必要,以便所有员工都了解良好的数据处理实践,避免潜在事故的发生。此外,他们还必须能够并准备好在发生失误时迅速有效地采取行动,以尽量减少风险并采取适当措施。

因此,即使 ANPD 不要求微型企业家保留活动记录,但必须对公司的数据处理流程进行完整的映射。只有这样,我们才能了解存在的差距以及 甘肃手机号码一览表 需要采取哪些措施来减轻风险。这是因为,全面审查内部数据流可以对流程进行批判性审视,从而更容易地识别任何差距,并从而快速实施必要的变更。

关于不为微型和小型企业任命数据保护官(DPO)的可能性,必须继续与数据主体保持直接沟通渠道,以便他或她能够行使法律规定的权利。如上所述,负责人的职责之一是与数据主体和国家数据保护局保持公开的对话。它们的消失并不意味着应该切断这样的渠道,因为这将使得与业主的任何形式的联系都变得不可能。

因此,公司和持股人之间必须建立联系机制,以便他们能够行使自己的权利,即使不是通过与负责人的集中联系。

此外,DPO 的职责还包括促进培训、维护良好的隐私和数据保护计划、就正确使用个人数据的方式提供意见并提高员工的意识。如上所述,为了准备和培训公司的所有员工,必须维持这些做法。

Camargo & Vieira 能做出什么贡献?

卡马戈和维埃拉办事处多年来一直担任帮助公司适应 LGPD 的项目顾问,并始终出色地履行其职责。因此,它在该领域拥有丰富的经验,并且拥有由世界上最大的数据保护权威机构——国际隐私专业人员协会(IAPP)培训的专业人员。因此,它开展了全面、细致的适应项目,以确保公司的运营符合法律的规定。

返回頂端