La Ley General de Protección de Datos Personales (en portugués: Lei Geral de Proteção de Dados Pessoais o LGPD; Ley 13.709/2018) es una ley normativa sobre protección de datos y privacidad en la República Federativa de Brasil . El objetivo principal de la ley es unificar 40 leyes brasileñas diferentes que regulan el tratamiento de datos personales . La LGPD contiene disposiciones y requisitos relacionados con el tratamiento de datos personales de individuos, cuando los datos pertenecen a personas ubicadas en Brasil, cuando se recogen o procesan en Brasil, o cuando se utilizan para ofrecer bienes o servicios a personas en Brasil.
La LGPD se convirtió en ley el 18 de septiembre de 2020, pero su aplicabilidad se retrotrajo al 16 de agosto de 2020. Las sanciones previstas en el reglamento solo comenzaron a aplicarse a partir del 1 de agosto de 2021.
La autoridad nacional de protección de datos responsable de hacer cumplir la LGPD es la , o ANPD.
Contenido La LGPD contiene sesenta y cinco artículos y define nuevos conceptos jurídicos en el derecho brasileño, como datos personales y datos personales sensibles. La ley establece los derechos de los titulares de los datos personales y las condiciones bajo las cuales dichos datos pueden ser recopilados, tratados, almacenados y compartidos. Asimismo, especifica las obligaciones de la entidad que procesa esos datos, así como las excepciones previstas por la ley
En el artículo 18, la LGPD permite al interesado el derecho a hacer lo siguiente:
Confirmar que sus datos personales están siendo tratados. Acceder a sus datos personales. Corregir datos personales incompletos, incorrectos o desactualizados. Anonimizar, bloquear o eliminar cualquier dato personal innecesario, excesivo o no conforme a la ley. Solicitar que el responsable del tratamiento transfiera sus datos personales a otro proveedor de servicios o productos. Eliminar sus datos personales. Recibir información sobre cómo se han compartido sus datos personales. Recibir información sobre sus derechos a no dar consentimiento para el tratamiento de sus datos personales. Retirar el consentimiento otorgado para el tratamiento de sus datos personales.
El artículo 7 describe las condiciones bajo las cuales se pueden procesar datos personales: Con el consentimiento del interesado. Para cumplir con las obligaciones legales o reglamentarias del responsable del tratamiento de datos. Para la administración pública y la ejecución de las políticas públicas establecidas en las leyes, reglamentos o contratos. Para estudios de investigación (anonimizados cuando sea posible). Para ejecutar un contrato. Para ejercer la ley brasileña. Para proteger la vida o la seguridad personal. Por profesionales sanitarios o de saneamiento, para salvaguardar la salud de una persona. Por el interés legítimo del responsable del tratamiento o de un tercero, a menos que ello infrinja los derechos legales del interesado. Para proteger las calificaciones crediticias.
Aplicación El artículo 48 de la LGPD establece que el responsable del tratamiento de los datos debe informar a la autoridad nacional de protección de datos y al titular de los datos si ocurre un incidente de seguridad que pueda ocasionar un daño o riesgo relevante, dentro de un plazo razonable (según lo definido por la ANPD).
El artículo 52 establece que la multa máxima por incumplir la LGPD es del dos por ciento de los ingresos de una empresa privada en Brasil, hasta un máximo de 50 millones de reales .
Comparación con el RGPD El proceso de unificar las distintas leyes de protección de datos en una sola se inspiró en el Reglamento General de Protección de Datos (RGPD) de la UE, adoptado el 14 de abril de 2016. La LGPD y el RGPD tienen definiciones similares de datos personales y, esencialmente, los mismos derechos para los titulares de los datos. Las regulaciones difieren en la base legal para el tratamiento de datos, ya que la LGPD además incluye la realización de estudios de investigación y la protección de los puntuajes de crédito. Adicionalmente, la LGPD no especifica un plazo en el que deben notificarse las violaciones de datos y las sanciones por incumplir la LGPD son menores que las del RGPD.
Cronología En 2015, el Gobierno de Brasil emitió el Proyecto de Ley preliminar para la Protección de Datos Personales y lo sometió a consulta pública, antes de enviarlo al Congreso para su discusión y votación.
El 14 de agosto de 2018, el Congreso Nacional de Brasil aprobó por primera vez la Ley General de Protección de Datos Personales.
El 28 de diciembre de 2018, Michel Temer emitió la medida provisional 869 que modificó la LGPD para incluir la creación de una autoridad nacional de protección de datos responsable de la aplicación de la ley, llamada Autoridade Nacional de Proteção de Dados (ANPD).
El 29 de abril de 2020, el presidente Jair Bolsonaro emitió la Medida Provisional 959, que pospuso la fecha de entrada en vigor de la LGPD hasta el 3 de mayo de 2021. El 26 de agosto de 2020, la Cámara de Diputados, la cámara baja de Brasil, modificó la medida para que la LGPD entrara en vigor el 31 de diciembre de 2020. El Senado Federal, la cámara alta del Parlamento brasileño, decidió entonces que cualquier aplazamiento era nulo porque la fecha de entrada en vigor ya había sido decidida por el Congreso. La LGPD fue aprobada en el Senado el 16 de septiembre de 2020 y enviada a Jair Bolsonaro para su promulgación el 17 de septiembre de 2020. La LGPD se convirtió en ley el 18 de septiembre de 2020 y su aplicabilidad se retrotrajo al 16 de agosto de 2020. Las sanciones previstas en el reglamento solo comenzaron a aplicarse a partir de agosto de 2021.
Véase también
Habeas data, un recurso constitucional en la Constitución brasileña
Referencias
Enlaces externos
Ley General de Protección de Datos de Brasil (LGPD, traducción al inglés)
Categoría:Leyes de datos Categoría:Leyes de Brasil Categoría:Wikipedia:Artículos con texto en portugués