जलद उत्तर: ब्राझीलचा Lei Geral de Proteção de Dados (LGPD) आणि युरोपियन युनियनचा सामान्य डेटा संरक्षण नियम (GDPR) एक सामान्य तात्त्विक पाया सामायिक करतात, परंतु कायदेशीर आधार, दंड संरचना, DPO आवश्यकता, आणि अंमलबजावणीच्या वेळापत्रकांमध्ये महत्त्वपूर्ण भिन्नता आहे. ब्राझीलमध्ये कार्यरत असलेल्या किंवा ब्राझीलियन डेटा विषयांना सेवा देणाऱ्या कोणत्याही संस्थेला या भिन्नता समजून घेणे आवश्यक आहे जेणेकरून एक मजबूत अनुपालन कार्यक्रम तयार केला जाऊ शकेल, GDPR अनुपालन एकटे पुरेसे नाही.
मुख्य मुद्दे
- LGPD डेटा प्रक्रियेसाठी 10 कायदेशीर आधार प्रदान करते; GDPR फक्त 6 प्रदान करते, ज्यामध्ये अद्वितीय LGPD आधार क्रेडिट संरक्षण आणि सार्वजनिक प्रशासन समाविष्ट आहेत.
- LGPD च्या दंडाची मर्यादा प्रत्येक उल्लंघनासाठी ब्राझीलच्या महसुलाच्या 2% वर आहे, R$50 दशलक्ष पर्यंत, तर GDPR चा दंड जागतिक वार्षिक उलाढालीच्या 4% किंवा €20 दशलक्ष आहे.
- दोन्ही कायदे बाह्य क्षेत्रात लागू होतात, ब्राझीलच्या रहिवाशांचा डेटा प्रक्रिया करणाऱ्या नॉन-ब्राझीलियन कंपन्यांना LGPD चा अनुपालन करावा लागतो.
- LGPD चा डेटा उल्लंघन सूचना वेळ "योग्य वेळ" आहे, GDPR च्या कठोर 72-तासांच्या विंडोच्या विरुद्ध.
- अल्पवयीनांसाठी LGPD सहमती 18 वर्षांपर्यंत पालकांच्या मंजुरीची आवश्यकता आहे, तर GDPR चा वयोमर्यादा 16 आहे (किंवा काही EU सदस्य राज्यांमध्ये 13 पर्यंत कमी).
- ANPD (ब्राझीलचा डेटा संरक्षण प्राधिकरण) ने ऑगस्ट 2021 मध्ये अंमलबजावणी सुरू केली आणि त्यानंतर हळूहळू दंडात्मक क्रियाकलाप वाढवत आहे.
- 2026 पर्यंत, ANPD ने आंतरराष्ट्रीय डेटा हस्तांतरणासाठी अधिकृत योग्यतेची यादी किंवा मानक करारात्मक कलम प्रकाशित केलेले नाही.
- GDPR अनुपालन LGPD अनुपालनासाठी एक मजबूत पाया प्रदान करते, परंतु काही गॅप्स आहेत ज्यांची लक्षपूर्वक दुरुस्ती आवश्यक आहे.
LGPD काय आहे आणि ब्राझीलमध्ये ते कसे कार्य करते
ब्राझीलचा LGPD (Lei Geral de Proteção de Dados, कायदा क्रमांक 13,709/2018) हा देशाचा व्यापक फेडरल डेटा संरक्षण कायदा आहे, जो आंशिकपणे GDPR वर आधारित आहे परंतु ब्राझीलच्या कायदेशीर आणि आर्थिक संदर्भानुसार अनुकूलित आहे. हा व्यक्तींच्या वैयक्तिक डेटाच्या संग्रहण, प्रक्रियेस, संचयन आणि हस्तांतरणाचे नियमन करतो, जे ब्राझीलमध्ये स्थित आहेत, प्रक्रिया करणाऱ्या संस्थेच्या स्थानाची पर्वा न करता.
हा कायदा ANPD (Autoridade Nacional de Proteção de Dados) द्वारे व्यवस्थापित केला जातो, ज्याला मार्गदर्शन जारी करण्याचा, तपासण्या करण्याचा, आणि दंड लावण्याचा अधिकार आहे. अंमलबजावणी औपचारिकपणे ऑगस्ट 2021 मध्ये सुरू झाली, आणि ANPD ने त्यानंतर हळूहळू आपल्या नियामक क्रियाकलापांचा विस्तार केला आहे [3].
प्रात्यक्षिकात ते कसे कार्य करते:
- संस्थांनी कोणत्याही वैयक्तिक डेटाची प्रक्रिया करण्यापूर्वी एक कायदेशीर आधार ओळखावा लागतो.
- डेटा विषयांना पारदर्शक गोपनीयता नोटिसद्वारे प्रक्रिया क्रियाकलापांची माहिती दिली जावी लागते.
- सामान्यतः एक डेटा संरक्षण अधिकारी (Encarregado) नियुक्त केला पाहिजे आणि सार्वजनिकपणे ओळखला पाहिजे.
- वैयक्तिक डेटाशी संबंधित घटनांची ANPD आणि प्रभावित व्यक्तींना "योग्य वेळेत" माहिती दिली जावी लागते.
- उच्च-जोखमीच्या डेटाची प्रक्रिया करणाऱ्या संस्थांनी डेटा संरक्षण प्रभाव मूल्यांकन (DPIAs) करणे आवश्यक आहे, ज्यासाठी विशिष्ट निकष ANPD द्वारे निश्चित केले जातील [2].
LGPD आणि GDPR अनुपालनातील मुख्य फरक
ब्राझीलच्या LGPD चा GDPR सह समांतर अभ्यास केल्यास संरचनात्मक समानता आणि अनुपालन कार्यक्रमांवर थेट परिणाम करणाऱ्या महत्त्वपूर्ण भिन्नता दिसून येतात. सर्वात कार्यात्मक महत्त्वाच्या भिन्नता पाच श्रेणींमध्ये येतात: कायदेशीर आधार, दंड गणना, उल्लंघन सूचना वेळ, मुलांच्या डेटाचे थ्रेशोल्ड, आणि नियामक मार्गदर्शनाची प्रगल्भता.
| आयाम | LGPD (ब्राझील) | GDPR (EU) |
|---|---|---|
| कायदेशीर आधार | 10 (क्रेडिट संरक्षण, सार्वजनिक धोरण समाविष्ट) | 6 |
| जास्तीत जास्त दंड | ब्राझीलच्या महसुलाचा 2%, R$50M चा कॅप | जागतिक उलाढालीचा 4% किंवा €20M |
| उल्लंघन सूचना | "योग्य वेळ" (ANPD द्वारे निश्चित केले जाईल) | पर्यवेक्षकीय प्राधिकरणाला 72 तास |
| मुलांच्या सहमतीची वयोमर्यादा | 18 (पालकांची सहमती आवश्यक) | 16 (सदस्य राज्ये 13 पर्यंत कमी करू शकतात) |
| DPO आवश्यकता | सामान्यतः अनिवार्य (अपवाद संभव) | विशिष्ट निकषांसाठीच अनिवार्य |
| योग्यतेचे निर्णय | ANPD यादी अद्याप प्रकाशित केलेली नाही (2026 पर्यंत) | EU आयोगाची यादी प्रकाशित |
| अंमलबजावणी सुरू | ऑगस्ट 2021 | मे 2018 |
Sources: [1][2][3]
LGPD च्या 10 कायदेशीर आधारांमध्ये GDPR च्या समकक्ष नसलेल्या तरतुदींचा समावेश आहे, जसे की क्रेडिटचे संरक्षण आणि सार्वजनिक प्रशासन धोरणांची अंमलबजावणी. जे संस्थांनी फक्त GDPR च्या कायदेशीर आधारांवर अवलंबून राहिले आहे, त्यांना त्यांच्या ब्राझीलमधील प्रक्रिया क्रियाकलापांची आधारभूतता अपुरी वाटू शकते [1].
कंपन्यांना LGPD आणि GDPR दोन्हीचे पालन करणे आवश्यक आहे का
होय, जर एखादी संस्था EU आणि ब्राझीलच्या रहिवाशांचा वैयक्तिक डेटा प्रक्रिया करत असेल, तर तिला दोन्ही कायद्यांचे पालन एकत्रितपणे करणे आवश्यक आहे. दोन्ही नियमांचे ओव्हरलॅपिंग परंतु एकसारखे नसलेले आवश्यकता आहेत, म्हणजेच दुहेरी अनुपालनासाठी लक्षपूर्वक गॅप विश्लेषण आवश्यक आहे, एकावर दुसऱ्याचे समाधान मानणे आवश्यक नाही.
LGPD कोणत्या संस्थांवर लागू आहे:
- ब्राझीलमध्ये वैयक्तिक डेटा प्रक्रिया करणारे.
- ब्राझीलमध्ये स्थित व्यक्तींना वस्तू किंवा सेवा ऑफर करणारे.
- ब्राझीलमध्ये गोळा केलेला डेटा प्रक्रिया करणारे, प्रक्रिया कुठे होते याची पर्वा न करता [2].
ब्राझीलियन ग्राहक असलेल्या युरोपियन कंपनीसाठी, किंवा EU वापरकर्त्यांसाठी ब्राझीलियन कंपनीसाठी दोन्ही कायद्यांमध्ये येते. GDPR अनुपालन करणाऱ्या संस्थांना एक प्रारंभिक फायदा आहे, परंतु विशिष्ट LGPD गॅप्स, विशेषतः कायदेशीर आधार, DPO सार्वजनिक प्रकटीकरण आवश्यकता, आणि उल्लंघन सूचना भाषेच्या संदर्भात, अतिरिक्त कामाची आवश्यकता आहे.
LGPD च्या अनुपालनासाठी दंड आणि दंड
LGPD च्या दंडाची गणना संस्थेच्या ब्राझीलमधील महसुलाच्या टक्केवारीत केली जाते (जागतिक महसुलात नाही), प्रत्येक उल्लंघनासाठी R$50 दशलक्षच्या मर्यादेसह. हा GDPR च्या दंडाच्या गणनेपेक्षा संरचनात्मकदृष्ट्या भिन्न आहे, जो जागतिक वार्षिक उलाढालीचा संदर्भ घेतो [3].
LGPD अंतर्गत उपलब्ध दंडांमध्ये समाविष्ट आहे:
- निश्चित दुरुस्ती कालावधीसह इशारे.
- ब्राझीलच्या महसुलाच्या 2% पर्यंत साधे दंड, प्रत्येक उल्लंघनासाठी R$50 दशलक्षच्या मर्यादेसह.
- उल्लंघन दुरुस्त होईपर्यंत दैनिक दंड.
- उल्लंघनाची प्रसिद्धी (प्रतिष्ठात्मक दंड).
- संबंधित वैयक्तिक डेटाचे ब्लॉक करणे किंवा हटवणे.
- डेटा प्रक्रियेसाठी आंशिक किंवा पूर्ण निलंबन.
ANPD चा अंमलबजावणीचा दृष्टिकोन 2021 पासून प्रगल्भ झाला आहे, आणि संस्थांनी हे गृहीत धरू नये की ब्राझीलचा कमी दंड मर्यादा कमी जोखमीमध्ये रूपांतरित होते. प्रतिष्ठात्मक दंड आणि कार्यात्मक निलंबनांचे खर्च आर्थिक दंडांपेक्षा जास्त असू शकतात.
LGPD डेटा विषयांचे अधिकार vs GDPR अधिकार
दोन्ही कायदे तुलनात्मक मुख्य अधिकार प्रदान करतात, परंतु LGPD मध्ये एक स्पष्ट अधिकार समाविष्ट आहे ज्याचा थेट GDPR चा समांतर नाही: डेटा नियंत्रकाने कोणत्या सार्वजनिक आणि खाजगी संस्थांसोबत डेटा सामायिक केला आहे याबद्दल माहिती मिळवण्याचा अधिकार. या सामायिकरणातील पारदर्शकतेची जबाबदारी नियंत्रकांवर जटिल डेटा पारिस्थितिकी व्यवस्थापित करणाऱ्या नियंत्रकांवर अधिक दस्तऐवजीकरणाचा भार ठेवते [2].
LGPD आणि GDPR अंतर्गत सामायिक अधिकार:
- नियंत्रकाकडे असलेला वैयक्तिक डेटावर प्रवेश.
- असत्य किंवा अपूर्ण डेटाची दुरुस्ती.
- वैध कायदेशीर आधाराशिवाय प्रक्रिया केलेल्या डेटाची हटवणे.
- डेटा पोर्टेबिलिटी (GDPR मशीन- वाचनायोग्य स्वरूप निर्दिष्ट करते; LGPD मध्ये ही विशिष्टता नाही).
- प्रक्रियेस विरोध.
- सहमतीची पुनरावृत्ती.
LGPD-विशिष्ट अधिकार: डेटा विषयाच्या वैयक्तिक डेटासह कोणत्या तिसऱ्या पक्षांनी, सार्वजनिक आणि खाजगी दोन्ही, डेटा प्राप्त केला आहे हे जाणून घेण्याचा स्पष्ट अधिकार. GDPR याला पारदर्शकता आवश्यकतांद्वारे अप्रत्यक्षपणे संबोधित करते, परंतु याला स्वतंत्रपणे सूचीबद्ध अधिकार म्हणून फ्रेम करत नाही.
LGPD GDPR पेक्षा कठोर आहे की अधिक लवचिक
कोणताही कायदा सर्व आयामांमध्ये कठोर नाही. GDPR दंडाच्या प्रमाणात (जागतिक महसुलाच्या आधारावर), उल्लंघन सूचना वेळ (72 तास), आणि संस्थांसाठी उपलब्ध मार्गदर्शनाच्या विशिष्टतेवर कठोर आहे. LGPD मुलांच्या डेटावर (वय 18 विरुद्ध 16) कठोर आहे आणि DPO नियुक्तीच्या आवश्यकतेत विस्तृत आहे [2][3].
ANPD चा नियामक संस्थेच्या रूपातचा तुलनात्मक तरुणपणा कमी प्रकाशित मार्गदर्शनामुळे अनुपालन अस्पष्टता निर्माण करतो, लवचिकतेऐवजी. संस्थांनी अनिर्धारित LGPD आवश्यकता यांना संवेदनशील व्याख्या आवश्यक असलेल्या क्षेत्रांमध्ये मानले पाहिजे, नियामक गॅप्स म्हणून नाही.
LGPD वैयक्तिक डेटा प्रक्रियेसाठी सहमतीची आवश्यकता
सहमती LGPD अंतर्गत 10 वैध कायदेशीर आधारांपैकी एक आहे, ती डिफॉल्ट किंवा प्राधान्य आधार नाही. हे GDPR च्या दृष्टिकोनासारखे आहे, जिथे सहमती फक्त तेव्हा योग्य आहे जेव्हा इतर आधार लागू होत नाहीत. LGPD सहमती मुक्त, माहितीपूर्ण, अस्पष्ट नसलेली, आणि निश्चित उद्देशासाठी विशिष्ट असावी लागते [1].
LGPD अंतर्गत मुख्य सहमती नियम:
- सहमती इतर कराराच्या अटींपासून स्वतंत्रपणे प्राप्त केली पाहिजे.
- अल्पवयीनांचा डेटा (18 वर्षांखाली) प्रक्रिया करण्यासाठी सत्यापित पालक किंवा संरक्षकाची सहमती आवश्यक आहे.
- सहमती कधीही मागे घेता येते, आणि नियंत्रकाने हे सहजपणे सुलभ करणे आवश्यक आहे.
- संवेदनशील वैयक्तिक डेटासाठी (आरोग्य, जैविक, जातीय उत्पत्ती, इ.) स्पष्ट ऑप्ट-इन आवश्यक आहे.
संस्थांनी सहमतीला एक सर्वसमावेशक कायदेशीर आधार म्हणून वापरणे, जो पूर्व-GDPR प्रथांमधून आलेला एक सामान्य चुक आहे, दोन्ही कायद्यांखाली विशेष धोका निर्माण करतो.
नॉन-ब्राझीलियन कंपन्यांसाठी LGPD ची लागूता
नॉन-ब्राझीलियन कंपन्यांना LGPD लागू आहे जर त्या ब्राझीलमध्ये स्थित व्यक्तींचा वैयक्तिक डेटा प्रक्रिया करत असतील, कंपनी कुठे नोंदणीकृत आहे किंवा डेटा कुठे संचयित आहे याची पर्वा न करता. या कायद्याचा बाह्य क्षेत्रीय व्याप्ती स्पष्ट आहे आणि GDPR च्या बाजार आधारित दृष्टिकोनासारखी आहे [2].
ब्राझीलियन ग्राहकांना विक्री करणारी अमेरिकन ई-कॉमर्स प्लॅटफॉर्म, ब्राझीलियन उद्यम ग्राहकांसह कॅनेडियन SaaS कंपनी, किंवा ब्राझील-समोरच्या वेबसाइटद्वारे डेटा गोळा करणारा आशियाई निर्माता, सर्व LGPD च्या अधिकारात येतात. ANPD कडे विदेशी संस्थांची तपासणी आणि दंड लावण्याचा अधिकार आहे, तथापि नॉन-रेसिडेंट संस्थांवर अंमलबजावणी एक विकसित होत असलेला क्षेत्र आहे.
LGPD डेटा संरक्षण अधिकारी आवश्यकता
LGPD सामान्यतः सर्व डेटा नियंत्रकांना एक डेटा संरक्षण अधिकारी (पुर्तगालीमध्ये "Encarregado" म्हणून ओळखला जातो) नियुक्त करण्याची आवश्यकता आहे आणि त्या व्यक्तीची ओळख आणि संपर्क माहिती सार्वजनिकपणे उघड करण्याची आवश्यकता आहे. हे GDPR पेक्षा व्यापक आहे, जे विशिष्ट श्रेणींच्या संस्थांसाठी (सार्वजनिक प्राधिकरण, मोठ्या प्रमाणात प्रणालीगत देखरेख, मोठ्या प्रमाणात संवेदनशील डेटा प्रक्रिया) DPO नियुक्तीची आवश्यकता करते [2].
ANPD LGPD च्या DPO आवश्यकतेसाठी अपवाद निश्चित करू शकते, विशेषतः लहान व्यवसाय किंवा कमी-जोखमीच्या प्रक्रियांसाठी, परंतु 2026 पर्यंत ते अपवाद मर्यादित आहेत. संस्थांनी एक Encarregado नियुक्त करण्यास प्राथमिकता द्यावी, जोपर्यंत ANPD चा विशिष्ट अपवाद लागू होत नाही.
ब्राझीलमध्ये आपल्या व्यवसायासाठी LGPD कसे लागू करावे
LGPD अंमलबजावणी एक संरचित अनुक्रमाचे अनुसरण करते. विद्यमान GDPR कार्यक्रम असलेल्या संस्थांनी गॅप विश्लेषण करणे आवश्यक आहे, प्रारंभापासून सुरू न करता, वरील उल्लेख केलेल्या विशिष्ट भिन्नतांवर लक्ष केंद्रित करणे आवश्यक आहे.
अंमलबजावणी चेकलिस्ट:
- डेटा मॅपिंग: सर्व वैयक्तिक डेटा प्रवाहांची सूची तयार करा, ज्यामध्ये ब्राझीलमध्ये गोळा केलेला डेटा किंवा ब्राझीलियन रहिवाशांकडून गोळा केलेला डेटा समाविष्ट आहे.
- कायदेशीर आधार असाइनमेंट: प्रत्येक प्रक्रिया क्रियाकलापाला LGPD च्या 10 कायदेशीर आधारांपैकी एकाशी जुळवा, सहमतीवर अवलंबून राहू नका.
- गोपनीयता नोटिस: LGPD-विशिष्ट प्रकटीकरण समाविष्ट करण्यासाठी नोटिस अपडेट करा, Encarregado ची ओळख समाविष्ट करा.
- DPO नियुक्ती: एक Encarregado नियुक्त करा आणि सार्वजनिकपणे ओळखा; आपल्या वेबसाइटवर आणि गोपनीयता धोरणात त्यांच्या संपर्क तपशीलांचे दस्तऐवजीकरण करा.
- डेटा विषयांचे अधिकार प्रक्रिया: LGPD-विशिष्ट विनंत्यांसाठी कार्यप्रवाह तयार करा, तिसऱ्या पक्षांच्या सामायिकरणाच्या प्रकटीकरणाच्या अधिकारासह.
- उल्लंघन प्रतिसाद योजना: "योग्य वेळ" सूचनेशी संबंधित अंतर्गत चढाई प्रक्रियांची स्थापना करा, एक संवेदनशील अंतर्गत लक्ष्य (72 तास ANPD मार्गदर्शनाच्या प्रतीक्षेत एक योग्य मानक आहे).
- सहमती व्यवस्थापन: आपल्या वेब प्रॉपर्टीजसाठी एक सहमती व्यवस्थापन समाधान लागू करा. Biscotti CMP (www.biscotti-cmp.com) बहु-क्षेत्रीय अनुपालन आवश्यकता व्यवस्थापित करणाऱ्या संस्थांसाठी सहमती संकलन आणि व्यवस्थापनास समर्थन देते.
- आंतरराष्ट्रीय हस्तांतरण पुनरावलोकन: सर्व क्रॉस-बॉर्डर डेटा हस्तांतरणांचे ऑडिट करा आणि उपलब्ध सुरक्षा उपाय लागू करा (सहमती, करारात्मक कलम) ANPD च्या अपेक्षित योग्यतेच्या फ्रेमवर्कच्या आधारे [3].
- DPIA प्रक्रिया: उच्च-जोखमीच्या प्रक्रिया क्रियाकलापांसाठी एक जोखमीचे मूल्यांकन प्रक्रिया स्थापित करा.
- प्रशिक्षण: डेटा प्रवेश असलेल्या कर्मचार्‍यांना LGPD च्या कर्तव्ये आणि घटनेच्या प्रतिसादावर प्रशिक्षण द्या.
LGPD अनुपालनासंबंधी कंपन्यांच्या सामान्य चुका
LGPD अनुपालनातील सर्वात सामान्य अपयशे कायद्याला GDPR च्या थेट प्रती म्हणून मानणे आणि ब्राझील-विशिष्ट आवश्यकता वगळणे यावर आधारित आहेत.
टाळण्यासारख्या चुका:
- GDPR अनुपालन म्हणजे LGPD अनुपालन आहे असे गृहीत धरणे. भिन्न कायदेशीर आधार, DPO नियम, आणि मुलांच्या डेटाचे थ्रेशोल्ड वास्तविक गॅप्स निर्माण करतात.
- सहमतीला डिफॉल्ट कायदेशीर आधार म्हणून वापरणे. LGPD 10 आधार प्रदान करते; सहमती बहुतेक वेळा सर्वात योग्य नसते आणि अनावश्यक पुनरावृत्तीचा धोका निर्माण करते.
- Encarregado सार्वजनिकपणे उघड न करणे. काही GDPR अंमलबजावणींमध्ये जिथे DPO तपशील अंतर्गत असतात, LGPD सार्वजनिक ओळख आवश्यक करते.
- तिसऱ्या पक्षांच्या सामायिकरणाच्या प्रकटीकरणाच्या अधिकाराकडे दुर्लक्ष करणे. या अधिकारामुळे नियंत्रकांना डेटा सामायिकरणाच्या संबंधांची सविस्तर नोंद ठेवणे आवश्यक आहे.
- अनिर्धारित ANPD मार्गदर्शनाला परवानगी मानणे. जिथे ANPD ने अद्याप विशिष्ट नियम प्रकाशित केलेले नाहीत, तिथे संवेदनशील व्याख्या भविष्यातील धोका कमी करते.
- मुलांच्या डेटाकडे दुर्लक्ष करणे. वय 18 ची थ्रेशोल्ड बहुतेक संस्थांनी अपेक्षित केलेल्या पेक्षा जास्त आहे आणि सक्रिय वय सत्यापन किंवा पालकांच्या सहमतीच्या यंत्रणांची आवश्यकता आहे.
LGPD इतर दक्षिण अमेरिकन गोपनीयता कायद्यांशी तुलना
ब्राझीलचा LGPD 2026 पर्यंत दक्षिण अमेरिकेत सर्वात व्यापक आणि सक्रियपणे अंमलात आणलेला डेटा संरक्षण कायदा आहे. अनेक शेजारील देशांनी समान फ्रेमवर्क तयार केले आहेत, परंतु LGPD च्या व्याप्ती किंवा अंमलबजावणीच्या पायाभूत सुविधांशी तुलना करता येत नाही.
- आर्जेंटिना: डेटा संरक्षण कायदा (कायदा 25,326, 2000) आहे जो LGPD च्या आधीचा आहे परंतु कमी व्यापक आहे. आर्जेंटिनाला EU योग्यतेची स्थिती आहे, जी LGPD ने अद्याप प्राप्त केलेली नाही.
- चिली: 2024 मध्ये अद्ययावत डेटा संरक्षण कायदा पारित केला, 1999 च्या फ्रेमवर्कला GDPR-प्रभावित तरतुदींसह आधुनिक बनवले, परंतु अंमलबजावणीची पायाभूत सुविधा अजूनही विकसित होत आहे.
- कोलंबिया: कायदा 1581, 2012 डेटा संरक्षणाचे नियमन करतो; LGPD पेक्षा अधिक मर्यादित आहे.
- पेरू: डेटा संरक्षण कायदा (कायदा 29,733) आहे परंतु मर्यादित अंमलबजावणी क्षमतेसह.
दक्षिण अमेरिकेत कार्यरत असलेल्या संस्थांनी एकाच क्षेत्रीय अनुपालन फ्रेमवर्कवर अवलंबून राहू नये. ब्राझीलचा LGPD त्याच्या अंमलबजावणीच्या प्रगल्भतेमुळे आणि बाजाराच्या आकारामुळे विशेष लक्ष देण्याची आवश्यकता आहे.
FAQ
LGPD चा अर्थ काय? LGPD चा अर्थ Lei Geral de Proteção de Dados आहे, ब्राझीलचा सामान्य डेटा संरक्षण कायदा, जो 2018 मध्ये लागू झाला आणि ऑगस्ट 2021 पासून अंमलात आहे.
LGPD च्या अंमलबजावणीची सुरुवात कधी झाली? LGPD च्या प्रशासकीय दंडांची अंमलबजावणी ऑगस्ट 2021 मध्ये सुरू झाली, जेव्हा ANPD ने दंड आणि इतर दंड लावण्याचा अधिकार मिळवला.
LGPD नुसार कंपन्यांना बाहेरच्या देशांमध्ये लागू आहे का? होय. कोणतीही संस्था जी ब्राझीलमध्ये स्थित व्यक्तींचा वैयक्तिक डेटा प्रक्रिया करते, किंवा ब्राझीलमध्ये डेटा गोळा करते, ती LGPD च्या अधिकारात येते, कंपनी कुठे आहे याची पर्वा न करता [2].
LGPD चा जास्तीत जास्त दंड काय आहे? LGPD प्रत्येक उल्लंघनासाठी संस्थेच्या ब्राझीलमधील महसुलाच्या 2% वर दंडाची मर्यादा ठेवते, R$50 दशलक्षच्या जास्तीत जास्त मर्यादेसह [3].
LGPD अंतर्गत सहमती नेहमी आवश्यक आहे का? नाही. सहमती 10 वैध कायदेशीर आधारांपैकी एक आहे. संस्थांनी प्रत्येक प्रक्रिया क्रियाकलापासाठी सर्वात योग्य कायदेशीर आधार ओळखावा लागतो, सहमतीवर अवलंबून राहू नये [1].
LGPD चा डेटा उल्लंघन सूचना अंतिम मुदत काय आहे? LGPD "योग्य वेळेत" सूचना आवश्यक आहे, ज्याची ANPD अधिक स्पष्टपणे निश्चित करेल. त्या मार्गदर्शनाच्या प्रतीक्षेत, 72 तासांचे अंतर्गत मानक सामान्यतः एक संवेदनशील मानक म्हणून वापरले जाते [2].
GDPR अनुपालन असलेला कार्यक्रम LGPD च्या आवश्यकता पूर्ण करतो का? पूर्णपणे नाही. GDPR अनुपालन एक मजबूत पाया प्रदान करते, परंतु कायदेशीर आधार, DPO सार्वजनिक प्रकटीकरण, मुलांच्या डेटा थ्रेशोल्ड, आणि डेटा विषयांचे अधिकार यामध्ये LGPD-विशिष्ट दुरुस्ती आवश्यक आहे.
LGPD अंतर्गत Encarregado म्हणजे काय? Encarregado हा LGPD चा डेटा संरक्षण अधिकाऱ्याचा समकक्ष आहे. GDPR च्या विपरीत, LGPD सामान्यतः सर्व डेटा नियंत्रकांना एक नियुक्त करण्याची आवश्यकता आहे आणि त्यांच्या ओळख आणि संपर्क माहिती सार्वजनिकपणे उघड करण्याची आवश्यकता आहे [2].
LGPD अंतर्गत वैयक्तिक डेटा आंतरराष्ट्रीय स्तरावर हस्तांतरित केला जाऊ शकतो का? होय, काही अटींनुसार जसे की योग्य संरक्षण, करारात्मक सुरक्षा उपाय, किंवा विशिष्ट सहमती. 2026 पर्यंत, ANPD ने अद्याप अधिकृत योग्यतेची यादी किंवा मानक करारात्मक कलम प्रकाशित केलेले नाही [3].
LGPD अंतर्गत पालकांच्या सहमतीसाठी कोणते वय आवश्यक आहे? LGPD 18 वर्षांखालील व्यक्तींच्या वैयक्तिक डेटाची प्रक्रिया करण्यासाठी पालक किंवा संरक्षकाची सहमती आवश्यक आहे, जी GDPR च्या 16 च्या थ्रेशोल्डपेक्षा जास्त आहे.
निष्कर्ष
ब्राझीलच्या LGPD चा मार्गदर्शक बनवण्यासाठी GDPR नियंत्रणांना नवीन क्षेत्रात लागू करणे आवश्यक आहे. संरचनात्मक भिन्नता, 10 कायदेशीर आधार 6 विरुद्ध, एक विस्तृत DPO मंडळ, उच्च मुलांच्या सहमतीची वयोमर्यादा, आणि अजूनही प्रगल्भ होत असलेली नियामक फ्रेमवर्क, लक्षपूर्वक, ब्राझील-विशिष्ट अनुपालन कार्याची आवश्यकता आहे.
2026 मध्ये संस्थांसाठी कार्यवाही करण्यायोग्य पुढील पायऱ्या:
- आपल्या विद्यमान GDPR कार्यक्रमाच्या विरुद्ध एक औपचारिक LGPD गॅप विश्लेषण करा, कायदेशीर आधार, DPO नियुक्ती, आणि डेटा विषयांचे अधिकार प्रक्रिया यावर लक्ष केंद्रित करा.
- जर आपण ब्राझीलियन रहिवाशांचा डेटा प्रक्रिया करत असाल तर एक Encarregado नियुक्त करा आणि सार्वजनिकपणे उघडा.
- LGPD सहमती मानकांसह अनुपालनासाठी सर्व सहमती प्रवाहांचे पुनरावलोकन करा, विशेषतः 18 वर्षांखालील वापरकर्त्यांसाठी.
- आपल्या वेब प्रॉपर्टीजसाठी एक सहमती व्यवस्थापन समाधान लागू करा जे LGPDच्या आवश्यकता इतर लागू गोपनीयता कायद्यांसह समर्थन करते.
- ANPD मार्गदर्शनाच्या प्रतीक्षेत अंतर्गत 72 तासांच्या चढाई लक्ष्यासह डेटा उल्लंघन प्रतिसाद प्रक्रिया स्थापित करा.
- ANPD च्या प्रकाशनांचे लक्षपूर्वक निरीक्षण करा, योग्यतेचे निर्णय, मानक करारात्मक कलम, आणि DPIA निकष सर्व pending आहेत आणि अनुपालन कर्तव्यांवर थेट परिणाम करतील.
LGPD अनुपालनाला GDPR च्या व्युत्पन्न कार्य म्हणून मानणाऱ्या संस्थांना त्या आयामांवर विशेषतः धोका निर्माण होईल जिथे दोन्ही कायदे सर्वात भिन्न आहेत. एक समर्पित, दस्तऐवजीकरण केलेला LGPD कार्यक्रम हे एकटेच सुरक्षित स्थान आहे कारण ANPD चा अंमलबजावणी क्षमता वाढत आहे.
संदर्भ
[1] Lgpd Vs Gdpr Diferencas Similaridades - https://confidata.com.br/blog/lgpd-vs-gdpr-diferencas-similaridades?utm_source=openai
[2] Lgpd Vs Gdpr - https://lgpdpro.com.br/lgpd-vs-gdpr/?utm_source=openai
[3] Brazil Lgpd Vs Gdpr Differences - https://www.cleolabs.co/en/blog/brazil-lgpd-vs-gdpr-differences?utm_source=openai