LGPD と GDPR の 3 つの違い
(1) LGPD の法的根拠は 10 個あり（第 7 条）、フィンテックに関係する「信用の保護」や「研究機関による調査・研究」も含まれます。GDPR は 6 個です。(2) LGPD では、より多くの管理者に encarregado（DPO）の選任が義務付けられています。(3) 国際データ移転は ANPD の決議 CD/ANPD No. 4/2023 に基づいて行われ、EU の SCC によく似ていますが、ブラジル独自の条項があります。
データ主体の権利（第 18 条）
- 取扱いの有無の確認
- データへのアクセス
- データの訂正
- 匿名化、利用停止または消去
- ポータビリティ
- 同意に基づいて取り扱われたデータの消去
- 共有先に関する情報
- 同意しなかった場合の結果に関する情報
- 同意の撤回
ANPD による執行のタイムライン
ANPD は 2023 年に初の制裁規則を公表し、2023～2024 年に初めての制裁金を科しました。これまでの執行の大半は、プライバシーポリシーの欠如よりも、無許可のデータ共有や法的根拠の記録不備を対象としています。