La ley general de protección de datos de Brasil o lei geral de proteção de dados pessoais (LGPD), similar al Reglamento General de Protección de Datos (RGPD) de la Unión Europea, regula el tratamiento de los datos personales e información personal en el país. Establece requisitos para la recopilación, uso, procesamiento, almacenamiento y portabilidad de los datos personales, garantizando su protección.
La LGPD promueve la anonimización de datos y la Autoridade Nacional de Proteção de Dados supervisa su cumplimiento.
¿Cuál es el propósito de la LGPD?
El propósito principal de la LGPD de Brasil es proteger la privacidad y seguridad de los datos personales de los ciudadanos. Busca otorgar a los individuos mayor control sobre sus datos personales mediante el establecimiento de reglas claras para su recopilación, uso, procesamiento y transferencia por parte de las organizaciones
Además, la LGPD busca equilibrar la necesidad de protección en el procesamiento de datos personales con el desarrollo económico y tecnológico.
¿Cuál es la aplicación de la LGPD?
La LGPD, como nueva ley que establece un marco legal para la protección de datos personales sensibles, no se limita únicamente a las empresas brasileñas. Se aplica a cualquier empresa o entidad que procese datos personales de persona física en Brasil, independientemente de su ubicación.
Esto significa que las organizaciones de todo el mundo que hacen negocios en Brasil o tratan con datos de ciudadanos brasileños deben cumplir con la LGPD para garantizar la seguridad de datos y el respeto de las políticas públicas en materia de protección de la privacidad y la seguridad de la información personal.
¿Cómo cumplir con la LGPD?
Para cumplir con la LGPD, las empresas deben seguir una serie de pasos:
- Nombrar un DPO (data protection officer): Designar a un oficial de protección de datos para supervisar el cumplimiento de la ley dentro de la organización.
- Mapear y documentar los procesos de tratamiento de datos personales: Identificar y registrar los procesos relacionados con el tratamiento de datos personales.
- Obtener consentimiento expreso: Obtener el consentimiento expreso de los individuos para procesar sus datos personales, a menos que exista otra base legal para el procesamiento.
- Implementar medidas de seguridad: Establecer medidas técnicas y administrativas para proteger los datos personales contra accesos no autorizados o uso indebido.
- Procesar datos de manera transparente y respetuosa: Garantizar que los datos personales se procesan de manera transparente y con respeto a la privacidad de los individuos.
- Establecer procedimientos de respuesta y notificación: Establecer procedimientos para responder a las solicitudes de los titulares de los datos y para notificar violaciones de datos en caso de ocurrir dentro de un tiempo razonable.
¿Cuál es el alcance de la LGPD?
La LGPD tiene un alcance que trasciende fronteras, lo que la convierte en una herramienta poderosa para proteger los datos personales en un mundo cada vez más conectado. Aquí te explicamos cómo funciona:
- Alcance extraterritorial: La LGPD no se limita solo a las empresas brasileñas; se extiende su influencia a cualquier organización, en cualquier parte del mundo, que procese datos personales de individuos en Brasil. Esto significa que las empresas extranjeras que operan en Brasil o recopilan datos de ciudadanos brasileños deben cumplir con los requisitos de la LGPD, asegurando así una protección integral de los datos.
- Procesamiento de datos responsable: La LGPD establece pautas claras sobre cómo deben manejar las organizaciones los datos. Esto implica garantizar que las bases de datos estén seguras y protegidas contra accesos no autorizados o uso indebido. Además, la ley confiere poderes a la Autoridad Nacional de Protección de Datos (ANPD) para supervisar el cumplimiento de la ley y aplicar sanciones en caso de incumplimiento.
- Base legal para el procesamiento de datos: Es crucial entender que el procesamiento de datos solo es legal si se basa en una justificación válida. Esto implica que las organizaciones deben tener una razón legítima para recopilar, almacenar, utilizar o compartir datos personales. Si bien el consentimiento del titular de los datos es una base legal común, también existen otras, como el cumplimiento de obligaciones legales o la protección de intereses vitales del titular de los datos.
Cumplimiento con la LGPD
Para cumplir con la LGPD, las empresas deben seguir una serie de pasos específicos. Primero, deben designar a un Oficial de Protección de Datos que supervise el cumplimiento de la ley dentro de la organización. Luego, deben mapear y documentar los procesos de tratamiento de datos personales, obtener el consentimiento explícito de los individuos para procesar sus datos y garantizar medidas de seguridad adecuadas para proteger la información por ejemplo datos anonimizados.
¿Cuáles son las sanciones por incumplir la LGPD?
Multas
Las multas por violaciones a la LGPD pueden ser considerables. Se calculan en función de la gravedad de la infracción y la facturación anual de la empresa en Brasil. Pueden llegar hasta el 2% de la facturación anual de la empresa en Brasil, con un tope máximo de 50 millones de reales brasileños por infracción.
Publicación de la infracción
Las organizaciones que violan la LGPD pueden enfrentar la publicación de la infracción. Esto implica que los detalles del incumplimiento se hagan públicos, lo que puede dañar la reputación y la imagen de la empresa. Esta publicación puede tener repercusiones negativas en la confianza del público y en las relaciones comerciales de la organización.
Eliminación de datos:
Otra consecuencia potencial del incumplimiento de la LGPD es la obligación de eliminar los datos personales relacionados con la violación. Esto puede implicar borrar toda la información recopilada, almacenada o procesada de manera ilícita o sin el consentimiento adecuado de los individuos afectados. La eliminación de datos puede ser costosa y laboriosa, además de tener implicaciones operativas y legales para la empresa.
Cuáles son los tipos de datos protegidos y uso de datos personales bajo la LGPD
La LGPD establece una amplia protección para una variedad de datos personales, abarcando una gama diversa de información que puede identificar a un individuo directa o indirectamente. Estos datos, que están sujetos a salvaguardias rigurosas según lo dispuesto por la legislación brasileña, incluyen:
- Nombres y apellidos: La LGPD protege los nombres y apellidos de las personas, reconociendo su importancia como información identificativa fundamental. Identificaciones personales: Esta categoría engloba una amplia variedad de identificadores, como números de documento de identidad, pasaportes, números de seguridad social, entre otros.
- Datos de contacto: Se refiere a información como direcciones de correo electrónico, números de teléfono y direcciones postales que puedan utilizarse para comunicarse o ubicar a un individuo.
- Información financiera: La LGPD protege los datos financieros, como números de cuentas bancarias, tarjetas de crédito, historiales crediticios y cualquier otra información relacionada con transacciones monetarias.
- Datos de salud: Esta categoría incluye información confidencial relacionada con la salud física o mental de un individuo, como registros médicos, diagnósticos, tratamientos y condiciones médicas.
- Origen racial o étnico: La LGPD prohíbe el procesamiento de datos relacionados con el origen racial o étnico de una persona, reconociendo la sensibilidad y el riesgo de discriminación asociados con esta información.
- Convicciones religiosas: Los datos que revelan las creencias religiosas o filosóficas de una persona están protegidos por la LGPD para salvaguardar la libertad de religión y evitar posibles formas de discriminación.
- Opiniones políticas: La legislación también protege las opiniones políticas de los individuos, reconociendo la importancia de la libertad de expresión y la participación democrática.
- Detalles sobre la vida sexual: La LGPD reconoce la sensibilidad de los datos relacionados con la vida sexual y prohíbe su procesamiento sin el consentimiento explícito del individuo.
¿Cómo impacta la LGPD la contratación y gestión de empleados y proveedores de servicios?
La LGPD, o Ley General de Protección de Datos Personales de Brasil, tiene un impacto sustancial en la contratación y gestión de empleados y proveedores de servicios. Las empresas están obligadas a obtener el consentimiento de los empleados y proveedores para recopilar y procesar sus datos personales. Además, deben implementar medidas de seguridad adecuadas para proteger esta información confidencial y garantizar la seguridad pública en el tratamiento de datos sensibles.
Cumplir con la LGPD no solo es una obligación legal, sino también una responsabilidad ética y social crucial en la era digital. Esto implica asegurar que el tratamiento de los datos personales se realice de manera ética y transparente, cumpliendo con los principios de protección de los datos personales.
Transferencia de datos y empresas Internacionales
Para las empresas internacionales que operan en Brasil, cumplir con la LGPD puede ser un desafío adicional. Estas organizaciones deben revisar y ajustar sus políticas y procedimientos de protección de datos para garantizar el cumplimiento con la ley brasileña. Además, deben tomar medidas adicionales, como nombrar un representante en Brasil si no tienen presencia física en el país, para asegurar una adecuada protección de los datos personales de los ciudadanos brasileños.
La anonimización de los datos personales puede ser una estrategia efectiva para facilitar la transferencia de datos entre empresas internacionales y cumplir con los requisitos de la LGPD.
¿Cual es el impacto de la LGPD en el trabajo remoto y la fuerza laboral global?
El aumento del trabajo remoto y la globalización de la fuerza laboral plantean nuevos desafíos en términos de protección de datos. Las empresas deben garantizar que los datos personales de los empleados se manejen de manera segura y en cumplimiento de la LGPD, independientemente de dónde se encuentren trabajando los empleados.
Es fundamental implementar medidas de seguridad adicionales, como el cifrado de datos y el acceso restringido, para proteger la privacidad de los datos personales en un entorno de trabajo remoto.
Además, la formación y concienciación de los empleados sobre las mejores prácticas en materia de protección de datos son fundamentales para garantizar el cumplimiento de la LGPD en un entorno laboral globalizado.
Asegura el cumplimiento legal con Deel al contratar en Brasil
Si tu empresa está contratando talento en Brasil es importante que asegures el cumplimiento legal en el tratamiento y gestión de datos, sin importar dónde se encuentre ubicada tu empresa. En Deel nos hemos propuesto facilitar la contratación internacional porque queremos que las empresas no limiten su pool de talentos a su ubicación geográfica. Por eso, para garantizar el cumplimiento de la LGPD y otras regulaciones en Brasil, hemos dispuesto una solución acompañada por expertos. Conoce aquí cómo lo hacemos.
