|
Post by xyz2700 on Feb 1, 2024 6:26:54 GMT
事实上,对于大多数巴西公司和公共机构来说,个人数据几乎被视为一种“官僚”元素,更不用说平庸了。有关员工的信息(姓名、地址、假期、工资、各种福利、病假等)由人力资源部门借助不是很复杂或根本不复杂的软件进行管理,具体取决于具体情况。客户(或公民)联系信息是手动处理的,通常是为了发送发票、电子邮件或账单,并且存档购买历史记录是为了保证所购买的产品。 地方警察局生效后,这种管理方式往往成为过去的记忆或行政书籍中出现的报告(案例)。 事实上,信息时代催生了人类历史上从未见过的数据生产和交换现象。一些公司利用这种“资产”创造了新的商业模式,并在创纪录的时间内积累了大量的资本、权力和影响力(谷歌成立于1998年,Facebook成立于2004年)。另一方面,人们逐渐认识到需要保护该资产(个人数据)免遭滥用或未经授权的使用。 毫无疑问,欧洲是该主题最成熟的地方,目前受《通用数据保护条例》(GDPR) 管辖。 在巴西,LGPD 的生效旨在创建一个现代监管框架,很大程度上受到欧洲法规的启发。除其他目标外,其目的是将该国列入为个人数据提供充分保护的国家或国际组织的精选名单中。 因此,公司 Whatsapp 号码数据 在收集、使用个人数据并保证其完整性方面承担了一系列义务,否则将受到严厉制裁。同样,该法律赋予个人数据持有者权利,可以对持有此类信息的任何公司或公共实体行使这些权利。从这个意义上说,如果个人数据无疑已成为一种宝贵的资产,那么如果管理不善,它可能会给持有者带来重要的责任。 以下,为便于说明,总结了新个人数据保护法带来的一些观点和消息: 地域申请。 在巴西处理个人数据、在巴西收集数据或在巴西境内提供商品或服务的公司或公共实体均须遵守 LGPD。 处理数据时应遵守的五个主要原则 – 目的:数据必须按照向持有人告知的特定目的进行处理,不得以不兼容的方式进行后续处理。 – 必要性(或最小化):仅应收集与预期目的相关的、相称的且不过量的数据。 – 免费访问:数据主体必须能够免费查阅其数据处理的形式和持续时间。 – 安全:数据处理机构有义务采取措施保护个人数据免遭未经授权的访问以及意外或非法的破坏、丢失、更改、传播或传播。 – 责任和问责:数据处理代理必须证明采取了能够证明符合个人数据保护标准的有效措施。 同意处理个人数据 同意成为使个人数据处理合法化的最佳方式。它必须是明确的,并且当在包含其他元素的合同中提出要求时,它必须出现在单独的条款中。
|
|