LGPD frente al RGPD: tres diferencias
(1) La LGPD tiene diez bases legales (artículo 7), entre ellas la "protección del crédito", relevante para las fintech, y el "estudio o investigación por órganos de investigación". El RGPD tiene seis. (2) El encarregado (DPO) es obligatorio para más responsables bajo la LGPD. (3) Las transferencias internacionales se rigen por la Resolución CD/ANPD n.º 4/2023 de la ANPD, muy parecida a las cláusulas contractuales tipo de la UE pero con cláusulas propias de Brasil.
Derechos del titular (artículo 18)
- Confirmación de la existencia de tratamiento
- Acceso a los datos
- Corrección de los datos
- Anonimización, bloqueo o eliminación
- Portabilidad
- Eliminación de los datos tratados con consentimiento
- Información sobre con quién se comparten
- Información sobre las consecuencias de no dar el consentimiento
- Revocación del consentimiento
Cronología de la aplicación por la ANPD
La ANPD publicó su primer reglamento de sanciones en 2023 y puso sus primeras multas en 2023–2024. Hasta ahora, la mayoría de las actuaciones se han centrado en el intercambio de datos no autorizado y en la falta de documentación de la base legal, más que en la ausencia de políticas de privacidad.