LGPD (Brasil)
Definición
La LGPD (Ley n.º 13.709/2018) es la Ley General de Protección de Datos Personales de Brasil, que regula el tratamiento de datos personales por organizaciones públicas y privadas.
La LGPD se aplica al tratamiento realizado en Brasil, al que busca ofrecer bienes o servicios a personas en Brasil y al de datos recolectados en el territorio brasileño, sin importar dónde esté la organización (art. 3). Usa su propio vocabulario: controlador (responsable del tratamiento), operador (encargado), titular (interesado) y encarregado (equivalente al delegado de protección de datos).
Su estructura es cercana a la del RGPD: diez principios en el art. 6, entre ellos finalidad, necesidad, transparencia, seguridad, prevención, no discriminación y rendición de cuentas; diez bases legales para datos comunes en el art. 7, incluida la protección del crédito, sin equivalente directo en el RGPD; bases específicas para datos sensibles en el art. 11; derechos del titular en el art. 18; derecho a solicitar la revisión de decisiones automatizadas en el art. 20; y comunicación de incidentes en el art. 48.
La ANPD, hoy agencia reguladora autónoma, emite reglamentos y aplica la ley, con sanciones que van de la advertencia a multas y suspensión del tratamiento. Ejemplo: una aplicación extranjera con usuarios brasileños debe designar un encarregado y atender las solicitudes de los titulares.
Dónde se evalúa este término
Evaluado en la Data Protection & AI Professional (DPAI), dominio 1: Fundamentos de protección de datos.
También lo cubren: Responsible AI Foundation (RAIF)
Fuentes primarias
- Lei nº 13.709/2018 (LGPD)