Câu trả lời nhanh: Luật Bảo vệ Dữ liệu Chung của Brazil (LGPD) và Quy định Bảo vệ Dữ liệu Chung của EU (GDPR) chia sẻ một nền tảng triết lý chung nhưng khác biệt đáng kể về cơ sở pháp lý, cấu trúc hình phạt, yêu cầu DPO và thời gian thực thi. Bất kỳ tổ chức nào hoạt động tại Brazil hoặc phục vụ các chủ thể dữ liệu Brazil đều phải hiểu những khác biệt này để xây dựng một chương trình tuân thủ có thể bảo vệ, chỉ tuân thủ GDPR là không đủ.
Những điểm chính
- LGPD cung cấp 10 cơ sở pháp lý cho việc xử lý dữ liệu; GDPR chỉ cung cấp 6, với các cơ sở LGPD độc đáo bao gồm bảo vệ tín dụng và quản lý công.
- Hình phạt LGPD bị giới hạn ở mức 2% doanh thu Brazil cho mỗi vi phạm, tối đa là 50 triệu R$, so với 4% doanh thu toàn cầu hàng năm hoặc 20 triệu euro của GDPR.
- Cả hai luật đều áp dụng ngoài lãnh thổ, các công ty không phải Brazil xử lý dữ liệu của cư dân Brazil phải tuân thủ LGPD.
- Thời gian thông báo vi phạm dữ liệu của LGPD là "thời gian hợp lý", không phải là khoảng thời gian nghiêm ngặt 72 giờ của GDPR.
- Sự đồng ý của LGPD cho trẻ vị thành niên yêu cầu sự chấp thuận của cha mẹ cho đến 18 tuổi, so với ngưỡng tuổi của GDPR là 16 (hoặc thấp hơn 13 ở một số quốc gia thành viên EU).
- ANPD (cơ quan bảo vệ dữ liệu của Brazil) đã bắt đầu thực thi vào tháng 8 năm 2021 và đã tăng cường hoạt động xử phạt một cách đều đặn.
- Tính đến năm 2026, ANPD vẫn chưa công bố danh sách đủ điều kiện chính thức hoặc các điều khoản hợp đồng tiêu chuẩn cho việc chuyển dữ liệu quốc tế.
- Tuân thủ GDPR cung cấp một nền tảng vững chắc cho việc tuân thủ LGPD, nhưng vẫn còn những khoảng trống cần được khắc phục một cách có chủ đích.
LGPD là gì và nó hoạt động như thế nào ở Brazil
LGPD của Brazil (Luật Bảo vệ Dữ liệu Chung, Luật số 13.709/2018) là luật bảo vệ dữ liệu liên bang toàn diện của quốc gia, được mô phỏng một phần theo GDPR nhưng được điều chỉnh cho bối cảnh pháp lý và kinh tế của Brazil. Nó quản lý việc thu thập, xử lý, lưu trữ và chuyển giao dữ liệu cá nhân thuộc về các cá nhân ở Brazil, bất kể tổ chức xử lý có trụ sở ở đâu.
Luật này được quản lý bởi ANPD (Autoridade Nacional de Proteção de Dados), cơ quan có thẩm quyền đưa ra hướng dẫn, tiến hành điều tra và áp dụng các hình phạt. Việc thực thi chính thức bắt đầu vào tháng 8 năm 2021, và ANPD đã dần dần mở rộng hoạt động quản lý của mình kể từ đó [3].
Cách thức hoạt động trong thực tế:
- Các tổ chức phải xác định một cơ sở pháp lý hợp pháp trước khi xử lý bất kỳ dữ liệu cá nhân nào.
- Các chủ thể dữ liệu phải được thông báo về các hoạt động xử lý thông qua các thông báo bảo mật minh bạch.
- Một Nhân viên Bảo vệ Dữ liệu (Encarregado) phải được bổ nhiệm và công khai xác định.
- Các sự cố liên quan đến dữ liệu cá nhân phải được báo cáo cho ANPD và các cá nhân bị ảnh hưởng trong "thời gian hợp lý."
- Các tổ chức xử lý dữ liệu có rủi ro cao phải thực hiện Đánh giá Tác động Bảo vệ Dữ liệu (DPIA), với các tiêu chí cụ thể sẽ được ANPD xác định [2].
Sự khác biệt chính giữa tuân thủ LGPD và GDPR
Điều hướng LGPD của Brazil cùng với GDPR cho thấy cả sự tương đồng cấu trúc và những khác biệt có ý nghĩa ảnh hưởng trực tiếp đến các chương trình tuân thủ. Những khác biệt quan trọng nhất về mặt hoạt động rơi vào năm danh mục: cơ sở pháp lý, cách tính hình phạt, thời gian thông báo vi phạm, ngưỡng dữ liệu trẻ em và độ trưởng thành của hướng dẫn quy định.
| Kích thước | LGPD (Brazil) | GDPR (EU) |
|---|---|---|
| Cơ sở pháp lý | 10 (bao gồm bảo vệ tín dụng, chính sách công) | 6 |
| Hình phạt tối đa | 2% doanh thu Brazil, tối đa 50 triệu R$ | 4% doanh thu toàn cầu hoặc 20 triệu euro |
| Thông báo vi phạm | "Thời gian hợp lý" (ANPD sẽ xác định) | 72 giờ cho cơ quan giám sát |
| Tuổi đồng ý của trẻ em | 18 (cần có sự đồng ý của cha mẹ) | 16 (các quốc gia thành viên có thể giảm xuống 13) |
| Yêu cầu DPO | Thông thường là bắt buộc (có thể có ngoại lệ) | Bắt buộc chỉ cho các tiêu chí cụ thể |
| Quyết định đủ điều kiện | Danh sách ANPD chưa được công bố (tính đến năm 2026) | Danh sách Ủy ban EU đã được công bố |
| Bắt đầu thực thi | Tháng 8 năm 2021 | Tháng 5 năm 2018 |
Nguồn: [1][2][3]
10 cơ sở pháp lý của LGPD bao gồm các quy định không có tương đương trong GDPR, chẳng hạn như bảo vệ tín dụng và thực hiện các chính sách quản lý công. Các tổ chức chỉ dựa vào các cơ sở pháp lý của GDPR có thể thấy các hoạt động xử lý của họ tại Brazil không được đảm bảo đầy đủ [1].
Các công ty có cần tuân thủ cả LGPD và GDPR không
Có, nếu một tổ chức xử lý dữ liệu cá nhân của cả cư dân EU và Brazil, nó phải tuân thủ cả hai luật đồng thời. Hai quy định này có các yêu cầu chồng chéo nhưng không hoàn toàn giống nhau, có nghĩa là việc tuân thủ kép yêu cầu phân tích khoảng trống có chủ đích thay vì giả định rằng một quy định đáp ứng yêu cầu của quy định kia.
LGPD áp dụng cho bất kỳ tổ chức nào:
- Xử lý dữ liệu cá nhân tại Brazil.
- Cung cấp hàng hóa hoặc dịch vụ cho các cá nhân ở Brazil.
- Xử lý dữ liệu được thu thập tại Brazil, bất kể nơi xử lý diễn ra [2].
Một công ty châu Âu có khách hàng Brazil, hoặc một công ty Brazil có người dùng EU, đều thuộc cả hai chế độ. Các tổ chức tuân thủ GDPR có lợi thế khởi đầu, nhưng các khoảng trống cụ thể của LGPD, đặc biệt là xung quanh các cơ sở pháp lý, yêu cầu công khai DPO và ngôn ngữ thông báo vi phạm, cần thêm công việc.
Hình phạt và tiền phạt LGPD cho việc không tuân thủ
Các hình phạt LGPD được tính toán dựa trên phần trăm doanh thu của tổ chức tại Brazil (không phải doanh thu toàn cầu), bị giới hạn ở mức 50 triệu R$ cho mỗi vi phạm. Đây là một cách tính khác biệt về cấu trúc so với GDPR, quy định dựa trên doanh thu toàn cầu hàng năm [3].
Các hình phạt có sẵn theo LGPD bao gồm:
- Cảnh cáo với thời gian khắc phục xác định.
- Tiền phạt đơn giản lên đến 2% doanh thu Brazil, tối đa 50 triệu R$ cho mỗi vi phạm.
- Tiền phạt hàng ngày cho đến khi vi phạm được khắc phục.
- Công bố vi phạm (hình phạt về danh tiếng).
- Chặn hoặc xóa dữ liệu cá nhân liên quan.
- Tạm ngừng một phần hoặc toàn bộ hoạt động xử lý dữ liệu.
Tư thế thực thi của ANPD đã trưởng thành kể từ năm 2021, và các tổ chức không nên giả định rằng mức trần tiền phạt thấp hơn của Brazil đồng nghĩa với rủi ro thấp hơn. Các hình phạt về danh tiếng và tạm ngừng hoạt động có thể mang lại chi phí vượt quá tiền phạt tiền tệ.
Quyền của chủ thể dữ liệu theo LGPD so với quyền theo GDPR
Cả hai luật đều cấp quyền cốt lõi tương đương, nhưng LGPD bao gồm một quyền rõ ràng mà GDPR không có: quyền được thông tin về các thực thể công và tư mà người kiểm soát dữ liệu đã chia sẻ dữ liệu. Nghĩa vụ minh bạch trong việc chia sẻ này đặt ra gánh nặng tài liệu cao hơn cho các người kiểm soát quản lý các hệ sinh thái dữ liệu phức tạp [2].
Các quyền chung theo cả LGPD và GDPR:
- Quyền truy cập vào dữ liệu cá nhân do người kiểm soát nắm giữ.
- Quyền sửa đổi dữ liệu không chính xác hoặc không đầy đủ.
- Quyền xóa dữ liệu được xử lý mà không có cơ sở pháp lý hợp lệ.
- Quyền chuyển đổi dữ liệu (GDPR quy định định dạng có thể đọc được bằng máy; LGPD không có sự cụ thể này).
- Quyền phản đối việc xử lý.
- Quyền thu hồi sự đồng ý.
Quyền cụ thể của LGPD: Quyền rõ ràng để biết các bên thứ ba, cả công và tư, đã nhận dữ liệu cá nhân của chủ thể dữ liệu. GDPR đề cập đến điều này một cách gián tiếp thông qua các yêu cầu minh bạch nhưng không định hình nó như một quyền được liệt kê độc lập.
LGPD có nghiêm ngặt hơn hay dễ dãi hơn GDPR
Không có luật nào nghiêm ngặt hơn một cách tuyệt đối trên tất cả các khía cạnh. GDPR nghiêm ngặt hơn về mức độ hình phạt (dựa trên doanh thu toàn cầu), thời gian thông báo vi phạm (72 giờ) và sự cụ thể của hướng dẫn có sẵn cho các tổ chức. LGPD nghiêm ngặt hơn về dữ liệu trẻ em (tuổi 18 so với 16) và có yêu cầu bổ nhiệm DPO rộng hơn [2][3].
Sự trẻ trung tương đối của ANPD như một cơ quan quản lý có nghĩa là ít hướng dẫn được công bố hơn, điều này tạo ra sự mơ hồ trong việc tuân thủ thay vì sự dễ dãi. Các tổ chức nên coi các yêu cầu chưa được định nghĩa của LGPD là những lĩnh vực cần diễn giải bảo thủ, không phải là những khoảng trống quy định để khai thác.
Yêu cầu về sự đồng ý của LGPD cho việc xử lý dữ liệu cá nhân
Sự đồng ý là một trong 10 cơ sở pháp lý hợp lệ theo LGPD, không phải là cơ sở mặc định hoặc ưu tiên. Điều này phản ánh cách tiếp cận của GDPR, nơi sự đồng ý chỉ phù hợp khi các cơ sở khác không áp dụng. Sự đồng ý theo LGPD phải là tự nguyện, thông tin, không mơ hồ và cụ thể cho một mục đích đã định [1].
Các quy tắc chính về sự đồng ý theo LGPD:
- Sự đồng ý phải được thu thập riêng biệt khỏi các điều khoản hợp đồng khác.
- Việc xử lý dữ liệu của trẻ vị thành niên (dưới 18 tuổi) yêu cầu sự đồng ý của cha mẹ hoặc người giám hộ có thể xác minh.
- Sự đồng ý có thể bị thu hồi bất cứ lúc nào, và người kiểm soát phải tạo điều kiện cho việc này một cách dễ dàng.
- Sự đồng ý cho dữ liệu cá nhân nhạy cảm (sức khỏe, sinh trắc học, nguồn gốc chủng tộc, v.v.) yêu cầu sự đồng ý rõ ràng.
Các tổ chức sử dụng sự đồng ý như một cơ sở pháp lý chung, một sai lầm phổ biến từ các thực tiễn trước GDPR, sẽ phải đối mặt với rủi ro đặc biệt theo cả hai luật.
Tính áp dụng của LGPD đối với các công ty không phải Brazil
Các công ty không phải Brazil phải tuân thủ LGPD nếu họ xử lý dữ liệu cá nhân của các cá nhân ở Brazil, bất kể nơi công ty được thành lập hay nơi dữ liệu được lưu trữ. Phạm vi ngoài lãnh thổ của luật là rõ ràng và phản ánh cách tiếp cận dựa trên thị trường của GDPR [2].
Một nền tảng thương mại điện tử của Mỹ bán hàng cho người tiêu dùng Brazil, một công ty SaaS của Canada có khách hàng doanh nghiệp Brazil, hoặc một nhà sản xuất châu Á thu thập dữ liệu thông qua một trang web hướng đến Brazil, đều nằm trong quyền tài phán của LGPD. ANPD có thẩm quyền điều tra và xử phạt các thực thể nước ngoài, mặc dù việc thực thi đối với các tổ chức không cư trú vẫn là một lĩnh vực đang phát triển.
Yêu cầu về Nhân viên Bảo vệ Dữ liệu theo LGPD
LGPD thường yêu cầu tất cả các người kiểm soát dữ liệu phải bổ nhiệm một Nhân viên Bảo vệ Dữ liệu (gọi là "Encarregado" trong tiếng Bồ Đào Nha) và công khai tiết lộ danh tính và thông tin liên lạc của người đó. Điều này rộng hơn so với GDPR, quy định việc bổ nhiệm DPO chỉ cho các loại tổ chức cụ thể (cơ quan công quyền, giám sát hệ thống quy mô lớn, xử lý dữ liệu nhạy cảm quy mô lớn) [2].
ANPD có thể xác định các ngoại lệ cho yêu cầu DPO của LGPD, đặc biệt là đối với các doanh nghiệp nhỏ hoặc các nhà xử lý có rủi ro thấp, nhưng tính đến năm 2026, các ngoại lệ đó vẫn còn hạn chế. Các tổ chức nên mặc định bổ nhiệm một Encarregado trừ khi có một ngoại lệ cụ thể từ ANPD.
Cách thực hiện LGPD cho doanh nghiệp của bạn tại Brazil
Việc thực hiện LGPD theo một trình tự có cấu trúc. Các tổ chức có chương trình GDPR hiện có nên tiến hành phân tích khoảng trống thay vì bắt đầu từ đầu, tập trung vào những khác biệt cụ thể đã nêu ở trên.
Danh sách kiểm tra thực hiện:
- Lập bản đồ dữ liệu: Kiểm kê tất cả các luồng dữ liệu cá nhân, bao gồm dữ liệu thu thập tại Brazil hoặc từ cư dân Brazil.
- Gán cơ sở pháp lý: Gán mỗi hoạt động xử lý cho một trong 10 cơ sở pháp lý của LGPD, không mặc định vào sự đồng ý.
- Thông báo bảo mật: Cập nhật thông báo để bao gồm các tiết lộ cụ thể của LGPD, bao gồm danh tính của Encarregado.
- Bổ nhiệm DPO: Bổ nhiệm và công khai xác định một Encarregado; ghi lại thông tin liên lạc của họ trên trang web và chính sách bảo mật của bạn.
- Quy trình quyền của chủ thể dữ liệu: Xây dựng quy trình cho các yêu cầu cụ thể của LGPD, bao gồm quyền tiết lộ chia sẻ bên thứ ba.
- Kế hoạch phản ứng vi phạm: Thiết lập quy trình nội bộ để thông báo trong "thời gian hợp lý", với một mục tiêu nội bộ bảo thủ (72 giờ là một tiêu chuẩn có thể bảo vệ chờ hướng dẫn của ANPD).
- Quản lý sự đồng ý: Triển khai giải pháp quản lý sự đồng ý cho các tài sản web. Biscotti CMP (www.biscotti-cmp.com) hỗ trợ thu thập và quản lý sự đồng ý cho các tổ chức quản lý yêu cầu tuân thủ đa khu vực.
- Xem xét chuyển giao quốc tế: Kiểm tra tất cả các chuyển giao dữ liệu xuyên biên giới và áp dụng các biện pháp bảo vệ có sẵn (sự đồng ý, điều khoản hợp đồng) do khung đủ điều kiện của ANPD đang chờ xử lý [3].
- Quy trình DPIA: Thiết lập quy trình đánh giá rủi ro cho các hoạt động xử lý có rủi ro cao.
- Đào tạo: Đào tạo nhân viên có quyền truy cập dữ liệu về nghĩa vụ của LGPD và phản ứng sự cố.
Những sai lầm phổ biến mà các công ty mắc phải với việc tuân thủ LGPD
Những thất bại trong việc tuân thủ LGPD thường gặp nhất xuất phát từ việc coi luật này như một bản sao trực tiếp của GDPR và bỏ qua các yêu cầu cụ thể của Brazil.
Những sai lầm cần tránh:
- Giả định rằng tuân thủ GDPR đồng nghĩa với tuân thủ LGPD. Các cơ sở pháp lý khác nhau, quy tắc DPO và ngưỡng dữ liệu trẻ em tạo ra những khoảng trống thực sự.
- Sử dụng sự đồng ý như cơ sở pháp lý mặc định. LGPD cung cấp 10 cơ sở; sự đồng ý thường không phải là cơ sở phù hợp nhất và tạo ra rủi ro thu hồi không cần thiết.
- Không công khai tiết lộ Encarregado. Khác với một số thực hiện GDPR nơi thông tin DPO là nội bộ, LGPD yêu cầu xác định công khai.
- Bỏ qua quyền tiết lộ chia sẻ bên thứ ba. Quyền này yêu cầu các người kiểm soát duy trì hồ sơ chi tiết về các mối quan hệ chia sẻ dữ liệu.
- Coi hướng dẫn chưa được định nghĩa của ANPD như là sự cho phép. Ở những nơi ANPD chưa công bố quy tắc cụ thể, việc diễn giải bảo thủ giảm thiểu rủi ro trong tương lai.
- Bỏ qua dữ liệu trẻ em. Ngưỡng tuổi 18 cao hơn so với hầu hết các tổ chức mong đợi và yêu cầu các cơ chế xác minh tuổi hoặc sự đồng ý của cha mẹ.
LGPD so với các luật bảo mật khác ở Nam Mỹ
LGPD của Brazil là luật bảo vệ dữ liệu toàn diện và được thực thi tích cực nhất ở Nam Mỹ tính đến năm 2026. Một số quốc gia láng giềng đã ban hành hoặc đang phát triển các khung pháp lý tương tự, nhưng không có quốc gia nào đạt được quy mô hoặc cơ sở hạ tầng thực thi như LGPD.
- Argentina: Có một luật bảo vệ dữ liệu (Luật 25.326, 2000) ra đời trước LGPD nhưng ít toàn diện hơn. Argentina giữ vị trí đủ điều kiện với EU, điều mà LGPD chưa đạt được.
- Chile: Đã thông qua một luật bảo vệ dữ liệu cập nhật vào năm 2024, hiện đại hóa khung pháp lý năm 1999 với các quy định ảnh hưởng từ GDPR, nhưng cơ sở hạ tầng thực thi vẫn đang phát triển.
- Colombia: Luật 1581 năm 2012 quản lý bảo vệ dữ liệu; hạn chế hơn về phạm vi so với LGPD.
- Peru: Có luật bảo vệ dữ liệu (Luật 29.733) nhưng với khả năng thực thi hạn chế.
Các tổ chức hoạt động trên toàn Nam Mỹ không thể dựa vào một khung tuân thủ khu vực duy nhất. LGPD của Brazil yêu cầu sự chú ý đặc biệt do độ trưởng thành trong việc thực thi và quy mô thị trường của nó.
Câu hỏi thường gặp
LGPD là gì? LGPD là viết tắt của Lei Geral de Proteção de Dados, Luật Bảo vệ Dữ liệu Chung của Brazil, được ban hành vào năm 2018 và có hiệu lực từ tháng 8 năm 2021.
Khi nào việc thực thi LGPD bắt đầu? Việc thực thi các hình phạt hành chính của LGPD bắt đầu vào tháng 8 năm 2021, khi ANPD có thẩm quyền áp dụng tiền phạt và các hình phạt khác.
LGPD có áp dụng cho các công ty ngoài Brazil không? Có. Bất kỳ tổ chức nào xử lý dữ liệu cá nhân của các cá nhân ở Brazil, hoặc thu thập dữ liệu tại Brazil, đều nằm trong quyền tài phán của LGPD bất kể nơi công ty có trụ sở [2].
Mức phạt tối đa theo LGPD là bao nhiêu? LGPD giới hạn tiền phạt ở mức 2% doanh thu của tổ chức tại Brazil cho mỗi vi phạm, với tối đa là 50 triệu R$ cho mỗi vi phạm [3].
Sự đồng ý có luôn cần thiết theo LGPD không? Không. Sự đồng ý là một trong 10 cơ sở pháp lý hợp lệ. Các tổ chức nên xác định cơ sở pháp lý phù hợp nhất cho mỗi hoạt động xử lý thay vì mặc định vào sự đồng ý [1].
Thời hạn thông báo vi phạm dữ liệu của LGPD là gì? LGPD yêu cầu thông báo trong "thời gian hợp lý", mà ANPD dự kiến sẽ xác định rõ hơn. Chờ đợi hướng dẫn đó, một tiêu chuẩn nội bộ 72 giờ được sử dụng rộng rãi như một tiêu chuẩn bảo thủ [2].
Có phải chương trình tuân thủ GDPR đáp ứng yêu cầu của LGPD không? Không hoàn toàn. Tuân thủ GDPR cung cấp một nền tảng vững chắc, nhưng các khoảng trống về cơ sở pháp lý, công khai DPO, ngưỡng dữ liệu trẻ em và quyền của chủ thể dữ liệu yêu cầu khắc phục cụ thể theo LGPD.
Encarregado theo LGPD là gì? Encarregado là tương đương của Nhân viên Bảo vệ Dữ liệu theo LGPD. Khác với GDPR, LGPD thường yêu cầu tất cả các người kiểm soát dữ liệu phải bổ nhiệm một người và công khai tiết lộ danh tính và thông tin liên lạc của họ [2].
Có thể chuyển dữ liệu cá nhân ra nước ngoài theo LGPD không? Có, theo một số điều kiện bao gồm bảo vệ đầy đủ, các biện pháp hợp đồng hoặc sự đồng ý cụ thể. Tính đến năm 2026, ANPD vẫn chưa công bố danh sách đủ điều kiện chính thức hoặc các điều khoản hợp đồng tiêu chuẩn [3].
Tuổi nào yêu cầu sự đồng ý của cha mẹ theo LGPD? LGPD yêu cầu sự đồng ý của cha mẹ hoặc người giám hộ cho việc xử lý dữ liệu cá nhân của các cá nhân dưới 18 tuổi, cao hơn ngưỡng 16 của GDPR.
Kết luận
Điều hướng LGPD của Brazil yêu cầu nhiều hơn là chỉ ánh xạ các kiểm soát GDPR vào một khu vực pháp lý mới. Những khác biệt cấu trúc, 10 cơ sở pháp lý so với 6, yêu cầu DPO rộng hơn, ngưỡng đồng ý trẻ em cao hơn và một khung quy định vẫn đang trưởng thành, đòi hỏi công việc tuân thủ có chủ đích, cụ thể cho Brazil.
Các bước hành động có thể thực hiện cho các tổ chức vào năm 2026:
- Tiến hành phân tích khoảng trống LGPD chính thức so với chương trình GDPR hiện có của bạn, tập trung vào các cơ sở pháp lý, bổ nhiệm DPO và quy trình quyền của chủ thể dữ liệu.
- Bổ nhiệm và công khai xác định một Encarregado nếu bạn xử lý dữ liệu của cư dân Brazil.
- Xem xét tất cả các luồng sự đồng ý để đảm bảo tuân thủ các tiêu chuẩn sự đồng ý của LGPD, đặc biệt là cho người dùng dưới 18 tuổi.
- Triển khai một giải pháp quản lý sự đồng ý cho các tài sản web của bạn hỗ trợ các yêu cầu của LGPD cùng với các luật bảo mật khác có hiệu lực.
- Thiết lập quy trình phản ứng vi phạm dữ liệu với mục tiêu nội bộ 72 giờ chờ hướng dẫn của ANPD.
- Theo dõi chặt chẽ các công bố của ANPD, các quyết định đủ điều kiện, các điều khoản hợp đồng tiêu chuẩn và tiêu chí DPIA đều đang chờ xử lý và sẽ ảnh hưởng trực tiếp đến nghĩa vụ tuân thủ.
Các tổ chức coi việc tuân thủ LGPD như một sản phẩm phụ của công việc GDPR sẽ thấy mình bị phơi bày chính xác ở những khía cạnh mà hai luật này khác biệt nhất. Một chương trình LGPD được dành riêng và tài liệu hóa là tư thế duy nhất có thể bảo vệ khi năng lực thực thi của ANPD tiếp tục phát triển.
Tài liệu tham khảo
[1] Lgpd Vs Gdpr Diferencas Similaridades - https://confidata.com.br/blog/lgpd-vs-gdpr-diferencas-similaridades?utm_source=openai
[2] Lgpd Vs Gdpr - https://lgpdpro.com.br/lgpd-vs-gdpr/?utm_source=openai
[3] Brazil Lgpd Vs Gdpr Differences - https://www.cleolabs.co/en/blog/brazil-lgpd-vs-gdpr-differences?utm_source=openai