त्वरित उत्तर: ब्राजील का Lei Geral de Proteção de Dados (LGPD) और यूरोपीय संघ का General Data Protection Regulation (GDPR) एक सामान्य दार्शनिक नींव साझा करते हैं, लेकिन कानूनी आधारों, दंड संरचनाओं, DPO आवश्यकताओं और प्रवर्तन समय-सीमा में महत्वपूर्ण रूप से भिन्न हैं। ब्राजील में काम करने वाले या ब्राजील के डेटा विषयों की सेवा करने वाले किसी भी संगठन को एक बचाव योग्य अनुपालन कार्यक्रम बनाने के लिए इन भेदों को समझना चाहिए, केवल GDPR अनुपालन पर्याप्त नहीं है।
मुख्य बातें
- LGPD डेटा प्रोसेसिंग के लिए 10 कानूनी आधार प्रदान करता है; GDPR केवल 6 प्रदान करता है, जिसमें क्रेडिट सुरक्षा और सार्वजनिक प्रशासन को कवर करने वाले अद्वितीय LGPD आधार शामिल हैं।
- LGPD के जुर्माने प्रति उल्लंघन ब्राजील के राजस्व के 2% तक सीमित हैं, जो R$50 मिलियन तक हैं, जबकि GDPR के वैश्विक वार्षिक कारोबार के 4% या €20 मिलियन की तुलना में।
- दोनों कानून अतिरिक्त-क्षेत्रीय रूप से लागू होते हैं, ब्राजील के निवासियों के डेटा को संसाधित करने वाली गैर-ब्राजील कंपनियों को LGPD का पालन करना होगा।
- LGPD की डेटा उल्लंघन अधिसूचना समय-सीमा "उचित समय" है, न कि GDPR की सख्त 72-घंटे की विंडो।
- नाबालिगों के लिए LGPD सहमति के लिए 18 वर्ष की आयु तक माता-पिता की स्वीकृति की आवश्यकता होती है, जबकि GDPR की आयु सीमा 16 (या कुछ यूरोपीय संघ के सदस्य राज्यों में 13 तक) है।
- ANPD (ब्राजील का डेटा संरक्षण प्राधिकरण) ने अगस्त 2021 में प्रवर्तन शुरू किया और लगातार प्रतिबंध गतिविधि बढ़ा रहा है।
- 2026 तक, ANPD ने अभी तक अंतरराष्ट्रीय डेटा स्थानान्तरण के लिए आधिकारिक पर्याप्तता सूचियां या मानक संविदात्मक खंड प्रकाशित नहीं किए हैं।
- GDPR अनुपालन LGPD अनुपालन के लिए एक मजबूत नींव प्रदान करता है, लेकिन ऐसे अंतराल मौजूद हैं जिनके लिए जानबूझकर सुधार की आवश्यकता है।
LGPD क्या है और यह ब्राजील में कैसे काम करता है
ब्राजील का LGPD (Lei Geral de Proteção de Dados, कानून संख्या 13,709/2018) देश का व्यापक संघीय डेटा संरक्षण कानून है, जो आंशिक रूप से GDPR पर आधारित है लेकिन ब्राजील के कानूनी और आर्थिक संदर्भ के लिए अनुकूलित है। यह ब्राजील में स्थित व्यक्तियों के व्यक्तिगत डेटा के संग्रह, प्रसंस्करण, भंडारण और हस्तांतरण को नियंत्रित करता है, भले ही प्रसंस्करण संगठन कहीं भी स्थित हो।
कानून का प्रशासन ANPD (Autoridade Nacional de Proteção de Dados) द्वारा किया जाता है, जिसके पास मार्गदर्शन जारी करने, जांच करने और प्रतिबंध लगाने का अधिकार है। प्रवर्तन औपचारिक रूप से अगस्त 2021 में शुरू हुआ, और ANPD ने तब से अपनी नियामक गतिविधि का विस्तार किया है [3]।
यह व्यवहार में कैसे काम करता है:
- संगठनों को किसी भी व्यक्तिगत डेटा को संसाधित करने से पहले एक वैध कानूनी आधार की पहचान करनी होगी।
- डेटा विषयों को पारदर्शी गोपनीयता नोटिस के माध्यम से प्रसंस्करण गतिविधियों के बारे में सूचित किया जाना चाहिए।
- एक डेटा संरक्षण अधिकारी (Encarregado) को आम तौर पर नियुक्त किया जाना चाहिए और सार्वजनिक रूप से पहचान की जानी चाहिए।
- व्यक्तिगत डेटा से जुड़ी घटनाओं की ANPD और प्रभावित व्यक्तियों को "उचित समय" के भीतर रिपोर्ट की जानी चाहिए।
- उच्च-जोखिम वाले डेटा को संसाधित करने वाले संगठनों को डेटा संरक्षण प्रभाव आकलन (DPIAs) करना होगा, जिसमें ANPD द्वारा परिभाषित विशिष्ट मानदंड होंगे [2]।
LGPD और GDPR अनुपालन के बीच मुख्य अंतर
GDPR के साथ ब्राजील के LGPD को समझना संरचनात्मक समानताओं और सार्थक भिन्नताओं दोनों को प्रकट करता है जो सीधे अनुपालन कार्यक्रमों को प्रभावित करते हैं। सबसे अधिक परिचालन रूप से महत्वपूर्ण अंतर पांच श्रेणियों में आते हैं: कानूनी आधार, दंड गणना, उल्लंघन अधिसूचना का समय, बच्चों के डेटा की सीमाएं, और नियामक मार्गदर्शन की परिपक्वता।
| आयाम | LGPD (ब्राजील) | GDPR (यूरोपीय संघ) |
|---|---|---|
| कानूनी आधार | 10 (क्रेडिट सुरक्षा, सार्वजनिक नीति सहित) | 6 |
| अधिकतम जुर्माना | ब्राजील के राजस्व का 2%, R$50M कैप | वैश्विक कारोबार का 4% या €20M |
| उल्लंघन अधिसूचना | "उचित समय" (ANPD द्वारा परिभाषित किया जाना है) | पर्यवेक्षी प्राधिकरण को 72 घंटे |
| बच्चों की सहमति की आयु | 18 (माता-पिता की सहमति आवश्यक) | 16 (सदस्य राज्य 13 तक कम कर सकते हैं) |
| DPO आवश्यकता | आम तौर पर अनिवार्य (अपवाद संभव) | केवल विशिष्ट मानदंडों के लिए अनिवार्य |
| पर्याप्तता निर्णय | ANPD सूची अभी तक प्रकाशित नहीं हुई है (2026 तक) | यूरोपीय संघ आयोग की सूची प्रकाशित |
| प्रवर्तन प्रारंभ | अगस्त 2021 | मई 2018 |
स्रोत: [1][2][3]
LGPD के 10 कानूनी आधारों में ऐसे प्रावधान शामिल हैं जिनका GDPR के बराबर कोई प्रावधान नहीं है, जैसे क्रेडिट का संरक्षण और सार्वजनिक प्रशासन नीतियों का निष्पादन। जो संगठन केवल GDPR कानूनी आधारों पर निर्भर करते हैं, वे अपनी ब्राजील की प्रसंस्करण गतिविधियों को अपर्याप्त रूप से आधारित पा सकते हैं [1]।
क्या कंपनियों को LGPD और GDPR दोनों का पालन करने की आवश्यकता है
हाँ, यदि कोई संगठन यूरोपीय संघ और ब्राजील दोनों के निवासियों के व्यक्तिगत डेटा को संसाधित करता है, तो उसे एक साथ दोनों कानूनों का पालन करना होगा। दोनों विनियमों में अतिव्यापी लेकिन समान आवश्यकताएं नहीं हैं, जिसका अर्थ है कि दोहरी अनुपालन के लिए जानबूझकर अंतराल विश्लेषण की आवश्यकता होती है, न कि यह मानने की कि एक दूसरे को संतुष्ट करता है।
LGPD किसी भी संगठन पर लागू होता है जो:
- ब्राजील में व्यक्तिगत डेटा संसाधित करता है।
- ब्राजील में स्थित व्यक्तियों को सामान या सेवाएं प्रदान करता है।
- ब्राजील में एकत्र किए गए डेटा को संसाधित करता है, भले ही प्रसंस्करण कहीं भी होता हो [2]।
ब्राजील के ग्राहकों वाली एक यूरोपीय कंपनी, या यूरोपीय संघ के उपयोगकर्ताओं वाली एक ब्राजील की कंपनी, दोनों व्यवस्थाओं के अंतर्गत आती है। GDPR-अनुपालक संगठनों को एक अच्छी शुरुआत मिलती है, लेकिन विशिष्ट LGPD अंतराल, विशेष रूप से कानूनी आधारों, DPO सार्वजनिक प्रकटीकरण आवश्यकताओं और उल्लंघन अधिसूचना भाषा के आसपास, अतिरिक्त काम की आवश्यकता होती है।
गैर-अनुपालन के लिए LGPD दंड और जुर्माना
LGPD के जुर्माने संगठन के ब्राजील में राजस्व (वैश्विक राजस्व नहीं) के प्रतिशत के रूप में गणना किए जाते हैं, प्रति उल्लंघन R$50 मिलियन तक सीमित। यह GDPR से संरचनात्मक रूप से अलग गणना है, जो वैश्विक वार्षिक कारोबार को संदर्भित करता है [3]।
LGPD के तहत उपलब्ध प्रतिबंधों में शामिल हैं:
- एक परिभाषित सुधार अवधि के साथ चेतावनी।
- प्रति उल्लंघन ब्राजील के राजस्व के 2% तक के साधारण जुर्माने, प्रति उल्लंघन R$50 मिलियन तक सीमित।
- उल्लंघन का सुधार होने तक दैनिक जुर्माने।
- उल्लंघन का प्रकाशन (प्रतिष्ठात्मक प्रतिबंध)।
- संबंधित व्यक्तिगत डेटा को अवरुद्ध करना या हटाना।
- डेटा प्रसंस्करण गतिविधियों का आंशिक या कुल निलंबन।
ANPD का प्रवर्तन रुख 2021 से परिपक्व हो गया है, और संगठनों को यह नहीं मानना चाहिए कि ब्राजील की कम जुर्माना सीमा कम जोखिम में बदल जाती है। प्रतिष्ठात्मक प्रतिबंध और परिचालन निलंबन ऐसे खर्च वहन कर सकते हैं जो मौद्रिक जुर्माने से अधिक होते हैं।
LGPD डेटा विषय अधिकार बनाम GDPR अधिकार
दोनों कानून तुलनीय मुख्य अधिकार प्रदान करते हैं, लेकिन LGPD में एक स्पष्ट अधिकार शामिल है जिसका कोई सीधा GDPR समानांतर नहीं है: यह जानने का अधिकार कि डेटा नियंत्रक ने किन सार्वजनिक और निजी संस्थाओं के साथ डेटा साझा किया है। यह पारदर्शिता-इन-शेयरिंग दायित्व जटिल डेटा पारिस्थितिकी तंत्र का प्रबंधन करने वाले नियंत्रकों पर उच्च दस्तावेज़ीकरण बोझ डालता है [2]।
LGPD और GDPR दोनों के तहत साझा अधिकार:
- नियंत्रक द्वारा रखे गए व्यक्तिगत डेटा तक पहुंच।
- गलत या अधूरी डेटा का सुधार।
- वैध कानूनी आधार के बिना संसाधित डेटा का विलोपन।
- डेटा पोर्टेबिलिटी (GDPR मशीन-पठनीय प्रारूप निर्दिष्ट करता है; LGPD में यह विशिष्टता का अभाव है)।
- प्रसंस्करण पर आपत्ति।
- सहमति का निरसन।
LGPD-विशिष्ट अधिकार: यह जानने का स्पष्ट अधिकार कि किन तीसरे पक्ष, सार्वजनिक और निजी दोनों ने डेटा विषय का व्यक्तिगत डेटा प्राप्त किया है। GDPR इसे पारदर्शिता आवश्यकताओं के माध्यम से अप्रत्यक्ष रूप से संबोधित करता है लेकिन इसे एक स्टैंडअलोन सूचीबद्ध अधिकार के रूप में नहीं रखता है।
क्या LGPD GDPR से अधिक सख्त या अधिक उदार है
कोई भी कानून सभी आयामों में स्पष्ट रूप से सख्त नहीं है। GDPR दंड के परिमाण (वैश्विक राजस्व आधार), उल्लंघन अधिसूचना समय-सीमा (72 घंटे), और संगठनों को उपलब्ध मार्गदर्शन की विशिष्टता पर सख्त है। LGPD बच्चों के डेटा (18 बनाम 16 वर्ष की आयु) पर सख्त है और इसमें व्यापक DPO नियुक्ति की आवश्यकता है [2][3]।
एक नियामक निकाय के रूप में ANPD की सापेक्ष युवावस्था का अर्थ है कम प्रकाशित मार्गदर्शन, जो उदारता के बजाय अनुपालन अस्पष्टता पैदा करता है। संगठनों को अपरिभाषित LGPD आवश्यकताओं को रूढ़िवादी व्याख्या की आवश्यकता वाले क्षेत्रों के रूप में मानना चाहिए, न कि शोषण करने के लिए नियामक अंतराल के रूप में।
व्यक्तिगत डेटा को संसाधित करने के लिए LGPD सहमति आवश्यकताएँ
सहमति LGPD के तहत 10 वैध कानूनी आधारों में से एक है, न कि डिफ़ॉल्ट या पसंदीदा आधार। यह GDPR के दृष्टिकोण को दर्शाता है, जहां सहमति तभी उचित होती है जब अन्य आधार लागू न हों। LGPD सहमति स्वतंत्र, सूचित, स्पष्ट और एक परिभाषित उद्देश्य के लिए विशिष्ट होनी चाहिए [1]।
LGPD के तहत मुख्य सहमति नियम:
- सहमति अन्य संविदात्मक शर्तों से अलग से प्राप्त की जानी चाहिए।
- नाबालिगों के डेटा (18 वर्ष से कम) को संसाधित करने के लिए सत्यापन योग्य माता-पिता या अभिभावक की सहमति की आवश्यकता होती है।
- सहमति किसी भी समय रद्द की जा सकती है, और नियंत्रक को इसे आसानी से सुगम बनाना चाहिए।
- संवेदनशील व्यक्तिगत डेटा (स्वास्थ्य, बायोमेट्रिक, नस्लीय मूल, आदि) के लिए सहमति के लिए स्पष्ट ऑप्ट-इन की आवश्यकता होती है।
जो संगठन सहमति को एक सामान्य कानूनी आधार के रूप में उपयोग करते हैं, जो GDPR-पूर्व प्रथाओं से चली आ रही एक सामान्य गलती है, उन्हें दोनों कानूनों के तहत विशेष जोखिम का सामना करना पड़ता है।
गैर-ब्राजील कंपनियों के लिए LGPD प्रयोज्यता
गैर-ब्राजील कंपनियां LGPD के अधीन हैं यदि वे ब्राजील में स्थित व्यक्तियों के व्यक्तिगत डेटा को संसाधित करती हैं, भले ही कंपनी कहीं भी निगमित हो या डेटा कहीं भी संग्रहीत हो। कानून का अतिरिक्त-क्षेत्रीय दायरा स्पष्ट है और GDPR के बाजार-आधारित दृष्टिकोण को दर्शाता है [2]।
ब्राजील के उपभोक्ताओं को बेचने वाला एक अमेरिकी ई-कॉमर्स प्लेटफॉर्म, ब्राजील के उद्यम ग्राहकों वाली एक कनाडाई SaaS कंपनी, या ब्राजील-सामना वाली वेबसाइट के माध्यम से डेटा एकत्र करने वाला एक एशियाई निर्माता, सभी LGPD क्षेत्राधिकार के अंतर्गत आते हैं। ANPD के पास विदेशी संस्थाओं की जांच और उन्हें दंडित करने का अधिकार है, हालांकि गैर-निवासी संगठनों के खिलाफ प्रवर्तन एक विकसित क्षेत्र बना हुआ है।
LGPD डेटा संरक्षण अधिकारी आवश्यकताएँ
LGPD आम तौर पर सभी डेटा नियंत्रकों को एक डेटा संरक्षण अधिकारी (पुर्तगाली में "Encarregado" कहा जाता है) नियुक्त करने और उस व्यक्ति की पहचान और संपर्क जानकारी को सार्वजनिक रूप से प्रकट करने की आवश्यकता होती है। यह GDPR से व्यापक है, जो केवल विशिष्ट श्रेणियों के संगठनों (सार्वजनिक प्राधिकरण, बड़े पैमाने पर व्यवस्थित निगरानी, बड़े पैमाने पर संवेदनशील डेटा प्रसंस्करण) के लिए DPO नियुक्ति अनिवार्य करता है [2]।
ANPD LGPD की DPO आवश्यकता के अपवादों को परिभाषित कर सकता है, विशेष रूप से छोटे व्यवसायों या कम जोखिम वाले प्रोसेसर के लिए, लेकिन 2026 तक वे अपवाद सीमित रहते हैं। संगठनों को एक Encarregado नियुक्त करने के लिए डिफ़ॉल्ट होना चाहिए जब तक कि कोई विशिष्ट ANPD छूट लागू न हो।
ब्राजील में अपने व्यवसाय के लिए LGPD कैसे लागू करें
LGPD कार्यान्वयन एक संरचित अनुक्रम का पालन करता है। मौजूदा GDPR कार्यक्रमों वाले संगठनों को खरोंच से शुरू करने के बजाय अंतराल विश्लेषण करना चाहिए, जो ऊपर उल्लिखित विशिष्ट भिन्नताओं पर ध्यान केंद्रित करते हैं।
कार्यान्वयन चेकलिस्ट:
- डेटा मैपिंग: ब्राजील में या ब्राजील के निवासियों से एकत्र किए गए डेटा सहित सभी व्यक्तिगत डेटा प्रवाहों की सूची बनाएं।
- कानूनी आधार असाइनमेंट: प्रत्येक प्रसंस्करण गतिविधि को LGPD के 10 कानूनी आधारों में से एक से मैप करें, सहमति पर डिफ़ॉल्ट न करें।
- गोपनीयता नोटिस: Encarregado की पहचान सहित LGPD-विशिष्ट खुलासे शामिल करने के लिए नोटिस अपडेट करें।
- DPO नियुक्ति: एक Encarregado नियुक्त करें और सार्वजनिक रूप से पहचान करें; अपनी वेबसाइट और गोपनीयता नीति पर उनके संपर्क विवरण का दस्तावेजीकरण करें।
- डेटा विषय अधिकार प्रक्रियाएँ: LGPD-विशिष्ट अनुरोधों के लिए वर्कफ़्लो बनाएं, जिसमें तीसरे पक्ष के साझाकरण प्रकटीकरण अधिकार शामिल हैं।
- उल्लंघन प्रतिक्रिया योजना: "उचित समय" अधिसूचना के अनुरूप आंतरिक वृद्धि प्रक्रियाओं को स्थापित करें, एक रूढ़िवादी आंतरिक लक्ष्य के साथ (ANPD मार्गदर्शन लंबित 72 घंटे एक बचाव योग्य बेंचमार्क है)।
- सहमति प्रबंधन: वेब गुणों के लिए एक सहमति प्रबंधन समाधान लागू करें। Biscotti CMP (www.biscotti-cmp.com) बहु-क्षेत्राधिकार अनुपालन आवश्यकताओं का प्रबंधन करने वाले संगठनों के लिए सहमति संग्रह और प्रबंधन का समर्थन करता है।
- अंतर्राष्ट्रीय स्थानांतरण समीक्षा: सभी सीमा-पार डेटा स्थानान्तरण का ऑडिट करें और ANPD के लंबित पर्याप्तता ढांचे को देखते हुए उपलब्ध सुरक्षा उपायों (सहमति, संविदात्मक खंड) को लागू करें [3]।
- DPIA प्रक्रिया: उच्च-जोखिम वाली प्रसंस्करण गतिविधियों के लिए एक जोखिम मूल्यांकन प्रक्रिया स्थापित करें।
- प्रशिक्षण: डेटा पहुंच वाले कर्मचारियों को LGPD दायित्वों और घटना प्रतिक्रिया पर प्रशिक्षित करें।
कंपनियां LGPD अनुपालन के साथ सामान्य गलतियाँ करती हैं
सबसे लगातार LGPD अनुपालन विफलताएं कानून को GDPR की सीधी प्रतिलिपि के रूप में मानने और ब्राजील-विशिष्ट आवश्यकताओं को छोड़ने से उत्पन्न होती हैं।
बचने के लिए गलतियाँ:
- यह मानना कि GDPR अनुपालन LGPD अनुपालन के बराबर है। विभिन्न कानूनी आधार, DPO नियम और बच्चों के डेटा की सीमाएं वास्तविक अंतराल पैदा करती हैं।
- सहमति को डिफ़ॉल्ट कानूनी आधार के रूप में उपयोग करना। LGPD 10 आधार प्रदान करता है; सहमति अक्सर सबसे उपयुक्त नहीं होती है और अनावश्यक निरसन जोखिम पैदा करती है।
- Encarregado को सार्वजनिक रूप से प्रकट करने में विफल होना। कुछ GDPR कार्यान्वयनों के विपरीत जहां DPO विवरण आंतरिक होते हैं, LGPD को सार्वजनिक पहचान की आवश्यकता होती है।
- तीसरे पक्ष के साझाकरण प्रकटीकरण अधिकार को अनदेखा करना। इस अधिकार के लिए नियंत्रकों को डेटा साझाकरण संबंधों के विस्तृत रिकॉर्ड बनाए रखने की आवश्यकता होती है।
- अपरिभाषित ANPD मार्गदर्शन को अनुमति के रूप में मानना। जहां ANPD ने अभी तक विशिष्ट नियम प्रकाशित नहीं किए हैं, रूढ़िवादी व्याख्या भविष्य के जोखिम को कम करती है।
- बच्चों के डेटा को अनदेखा करना। 18 वर्ष की आयु सीमा अधिकांश संगठनों की अपेक्षा से अधिक है और सक्रिय आयु सत्यापन या माता-पिता की सहमति तंत्र की आवश्यकता होती है।
LGPD बनाम अन्य दक्षिण अमेरिकी गोपनीयता कानून
ब्राजील का LGPD 2026 तक दक्षिण अमेरिका में सबसे व्यापक और सक्रिय रूप से लागू डेटा संरक्षण कानून है। कई पड़ोसी देशों ने समान ढांचे लागू किए हैं या विकसित कर रहे हैं, लेकिन कोई भी LGPD के दायरे या प्रवर्तन बुनियादी ढांचे से मेल नहीं खाता है।
- अर्जेंटीना: एक डेटा संरक्षण कानून (कानून 25,326, 2000) है जो LGPD से पहले का है लेकिन कम व्यापक है। अर्जेंटीना के पास यूरोपीय संघ की पर्याप्तता स्थिति है, जिसे LGPD ने अभी तक हासिल नहीं किया है।
- चिली: 2024 में एक अद्यतन डेटा संरक्षण कानून पारित किया, जिसमें GDPR-प्रभावित प्रावधानों के साथ अपने 1999 के ढांचे का आधुनिकीकरण किया गया, लेकिन प्रवर्तन बुनियादी ढांचा अभी भी विकसित हो रहा है।
- कोलंबिया: कानून 1581 का 2012 डेटा संरक्षण को नियंत्रित करता है; LGPD की तुलना में दायरे में अधिक सीमित है।
- पेरू: डेटा संरक्षण कानून (कानून 29,733) है लेकिन सीमित प्रवर्तन क्षमता के साथ।
दक्षिण अमेरिका में काम करने वाले संगठन एक ही क्षेत्रीय अनुपालन ढांचे पर भरोसा नहीं कर सकते। ब्राजील के LGPD को इसकी प्रवर्तन परिपक्वता और बाजार के आकार को देखते हुए समर्पित ध्यान देने की आवश्यकता है।
अक्सर पूछे जाने वाले प्रश्न
LGPD का क्या अर्थ है? LGPD का अर्थ Lei Geral de Proteção de Dados है, ब्राजील का सामान्य डेटा संरक्षण कानून, जिसे 2018 में अधिनियमित किया गया था और अगस्त 2021 से लागू किया गया था।
LGPD प्रवर्तन कब शुरू हुआ? LGPD के प्रशासनिक प्रतिबंधों का प्रवर्तन अगस्त 2021 में शुरू हुआ, जब ANPD को जुर्माना और अन्य दंड जारी करने का अधिकार मिला।
क्या LGPD ब्राजील के बाहर की कंपनियों पर लागू होता है? हाँ। कोई भी संगठन जो ब्राजील में स्थित व्यक्तियों के व्यक्तिगत डेटा को संसाधित करता है, या जो ब्राजील में डेटा एकत्र करता है, LGPD क्षेत्राधिकार के अंतर्गत आता है, भले ही कंपनी कहीं भी स्थित हो [2]।
अधिकतम LGPD जुर्माना क्या है? LGPD प्रति उल्लंघन संगठन के ब्राजील में राजस्व के 2% पर जुर्माना लगाता है, प्रति उल्लंघन अधिकतम R$50 मिलियन के साथ [3]।
क्या LGPD के तहत हमेशा सहमति की आवश्यकता होती है? नहीं। सहमति 10 वैध कानूनी आधारों में से एक है। संगठनों को सहमति पर डिफ़ॉल्ट होने के बजाय प्रत्येक प्रसंस्करण गतिविधि के लिए सबसे उपयुक्त कानूनी आधार की पहचान करनी चाहिए [1]।
LGPD की डेटा उल्लंघन अधिसूचना की समय-सीमा क्या है? LGPD को "उचित समय" के भीतर अधिसूचना की आवश्यकता होती है, जिसे ANPD अधिक सटीक रूप से परिभाषित करने की उम्मीद है। उस मार्गदर्शन के लंबित होने तक, 72 घंटे का आंतरिक बेंचमार्क एक रूढ़िवादी मानक के रूप में व्यापक रूप से उपयोग किया जाता है [2]।
क्या GDPR-अनुपालक कार्यक्रम होने से LGPD आवश्यकताओं को पूरा किया जा सकता है? पूरी तरह से नहीं। GDPR अनुपालन एक मजबूत नींव प्रदान करता है, लेकिन कानूनी आधारों, DPO सार्वजनिक प्रकटीकरण, बच्चों के डेटा की सीमाएं, और डेटा विषय अधिकारों में अंतराल के लिए LGPD-विशिष्ट सुधार की आवश्यकता होती है।
LGPD के तहत Encarregado क्या है? Encarregado डेटा संरक्षण अधिकारी का LGPD का समकक्ष है। GDPR के विपरीत, LGPD आम तौर पर सभी डेटा नियंत्रकों को एक नियुक्त करने और उनकी पहचान और संपर्क जानकारी को सार्वजनिक रूप से प्रकट करने की आवश्यकता होती है [2]।
क्या LGPD के तहत व्यक्तिगत डेटा को अंतरराष्ट्रीय स्तर पर स्थानांतरित किया जा सकता है? हाँ, कुछ शर्तों के तहत जिसमें पर्याप्त सुरक्षा, संविदात्मक सुरक्षा उपाय, या विशिष्ट सहमति शामिल है। 2026 तक, ANPD ने अभी तक एक आधिकारिक पर्याप्तता सूची या मानक संविदात्मक खंड प्रकाशित नहीं किए हैं [3]।
LGPD के तहत किस उम्र में माता-पिता की सहमति की आवश्यकता होती है? LGPD को 18 वर्ष से कम उम्र के व्यक्तियों के व्यक्तिगत डेटा को संसाधित करने के लिए माता-पिता या अभिभावक की सहमति की आवश्यकता होती है, जो GDPR की 16 वर्ष की सीमा से अधिक है।
निष्कर्ष
ब्राजील के LGPD को समझना एक नए क्षेत्राधिकार पर GDPR नियंत्रणों को मैप करने से कहीं अधिक की आवश्यकता है। संरचनात्मक अंतर, 6 के मुकाबले 10 कानूनी आधार, एक व्यापक DPO जनादेश, बच्चों की सहमति की उच्च आयु, और एक अभी भी परिपक्व नियामक ढांचा, जानबूझकर, ब्राजील-विशिष्ट अनुपालन कार्य की मांग करते हैं।
2026 में संगठनों के लिए कार्रवाई योग्य अगले कदम:
- अपने मौजूदा GDPR कार्यक्रम के खिलाफ एक औपचारिक LGPD अंतराल विश्लेषण करें, जिसमें कानूनी आधार, DPO नियुक्ति और डेटा विषय अधिकार प्रक्रियाओं पर ध्यान केंद्रित किया जाए।
- यदि आप ब्राजील के निवासियों के डेटा को संसाधित करते हैं तो एक Encarregado नियुक्त करें और सार्वजनिक रूप से प्रकट करें।
- LGPD सहमति मानकों के अनुपालन के लिए सभी सहमति प्रवाह की समीक्षा करें, विशेष रूप से 18 वर्ष से कम उम्र के उपयोगकर्ताओं के लिए।
- अपनी वेब संपत्तियों के लिए एक सहमति प्रबंधन समाधान लागू करें जो अन्य लागू गोपनीयता कानूनों के साथ LGPD आवश्यकताओं का समर्थन करता हो।
- ANPD मार्गदर्शन लंबित होने तक आंतरिक 72-घंटे के वृद्धि लक्ष्य के साथ एक डेटा उल्लंघन प्रतिक्रिया प्रक्रिया स्थापित करें।
- ANPD प्रकाशनों की बारीकी से निगरानी करें, पर्याप्तता निर्णय, मानक संविदात्मक खंड, और DPIA मानदंड सभी लंबित हैं और सीधे अनुपालन दायित्वों को प्रभावित करेंगे।
जो संगठन LGPD अनुपालन को GDPR कार्य के व्युत्पन्न के रूप में मानते हैं, वे ठीक उन आयामों पर खुद को उजागर पाएंगे जहां दोनों कानून सबसे अधिक भिन्न हैं। एक समर्पित, प्रलेखित LGPD कार्यक्रम ही एकमात्र बचाव योग्य स्थिति है क्योंकि ANPD की प्रवर्तन क्षमता लगातार बढ़ रही है।
संदर्भ
[1] Lgpd Vs Gdpr Diferencas Similaridades - https://confidata.com.br/blog/lgpd-vs-gdpr-diferencas-similaridades?utm_source=openai
[2] Lgpd Vs Gdpr - https://lgpdpro.com.br/lgpd-vs-gdpr/?utm_source=openai
[3] Brazil Lgpd Vs Gdpr Differences - https://www.cleolabs.co/en/blog/brazil-lgpd-vs-gdpr-differences?utm_source=openai