LGPD e GDPR: tre differenze
(1) La LGPD prevede dieci basi giuridiche (articolo 7), tra cui la "tutela del credito", rilevante per le fintech, e lo "studio o ricerca da parte di enti di ricerca". Il GDPR ne ha sei. (2) Con la LGPD l'encarregado (DPO) è obbligatorio per un numero maggiore di titolari. (3) I trasferimenti internazionali sono regolati dalla Resolução CD/ANPD n. 4/2023 dell'ANPD, molto simile alle SCC dell'UE ma con clausole specifiche per il Brasile.
Diritti dell'interessato (articolo 18)
- Conferma dell'esistenza di un trattamento
- Accesso ai dati
- Rettifica dei dati
- Anonimizzazione, blocco o cancellazione
- Portabilità
- Cancellazione dei dati trattati sulla base del consenso
- Informazioni sulla condivisione
- Informazioni sulle conseguenze del mancato consenso
- Revoca del consenso
Cronologia dei controlli dell'ANPD
L'ANPD ha pubblicato il suo primo regolamento sanzionatorio nel 2023 e ha emesso le prime multe nel 2023–2024. Finora la maggior parte dei controlli ha riguardato la condivisione non autorizzata di dati e la mancata documentazione della base giuridica, più che l'assenza di un'informativa privacy.