Le Brésil adopte son propre «RGPD»

La LGPD : pour qui et pourquoi ?

La LGPD introduit une base légale de collecte et traitement des données personnelles, visant ainsi à empêcher l'utilisation abusive des données personnelles et à caractère sensible au Brésil.

Afin d'offrir un meilleur niveau de confidentialité et de sécurité, la LGPD crée de nouveaux droits pour les individus tels que le " droit d'être oublié ".

Des mécanismes transfrontaliers de transferts de données de pays non considérés comme offrant un niveau de protection adéquat seront également fournis.

Le terme " données personnelles " est définit dans la loi comme toutes les informations relatives à un individu identifié ou identifiable. Le caractère sensible des données se réfère à toutes les informations relatives à l'origine ethnique, opinions politiques et religieuses, à la santé, aux données biométriques…

Les données traitées à des fins personnelles, artistiques, journalistiques, de sécurité nationale ou à des fins universitaires seront exemptées de l'application du LGPD.

Etes-vous affecté par la nouvelle loi ?

Toutes les entreprises privées, entités gouvernementales et particuliers établis au Brésil ou non, qui traitent ou collectent des données au Brésil ou dont les opérations de traitement ont pour but d'offrir des biens ou services au Brésil devront respecter les dispositions de la LGPD.

Toute entité ne respectant pas les nouvelles dispositions se verra sanctionnée. La Loi prévoit des amendes pouvant atteindre 2% du chiffre d'affaires mais aussi la suppression ou le gel des données personnelles jusqu'à ce que l'entité se conforme aux dispositions.