LGPD 成立五年

amrupaliranidas

我们庆祝了《一般个人信息保护法》颁布五周年，在这第一个五年的时间里，与之相关的一些思考和未来监管展望是重要的亮点。 第一个涉及 ANPD（国家数据保护局）对其正在进行的八项行政制裁程序之一的结论，该程序导致对 违法行为处以罚款和警告制裁，理由是“提供市政选举候选人 乌巴图巴/SP 选民的 WhatsApp 联系人列表，用于传播竞选材料，但无法进行处理；缺乏个人数据处理操作的注册证明；未发送有关个人保护的影响报告有关其处理业务的数据；缺乏负责人任命的证明”。 由于缺乏处理个人数据的法律假设的证据，违反了《LGPD》第 7 条和第 11 条的法律和监管条款，加强了对受法律监管和保护的个人数据的理解，并消除了仍然可能存在的任何疑虑。存在关于处理从网站甚至社交网络上可自由访问的公共基础提取的个人数据所需的法律依据，并将其用于最初确定的目的以外的目的。 也就是说，将与自然人相关的信息定性为个人数据或敏感个人数据，表明了在复杂信息中对其进行分析的重要性，这些信息一起可以识别自然人或使他们能够识别，吸引 LGPD 将其应用到所分析的案例中。

例如，单独的地理位置信息可能不被视为个人数据，因为在有限的上下文之外进行简单分析并不能识别它所指的自然人，但是，除了其他信息（例如IP地址）之外，这种身份识别可以实现。从这个意义上说，它也是将自然人的 WhatsApp 号码 图像框架为给定上下文中的简单个人数据或生物识别数据上下文中的敏感个人数据，以便通过为此目的的特定读取系统进行识别。 事实上，这可以从相关行政程序中提取出来，其中，根据被告 提供的信息，“我们的联系人列表是按地区和邻里进行分段和过滤的，这使其通信个性化”与选民联系您将收到包含用户名、WhatsApp 号码和完整地址的名单”，结论是 LGPD 适用于本案，因此 ANPD 有权进行行政程序和判决案件的。 从制裁程序中提取的另一个观点涉及基于公共的个人数据的提取，许多人仍然认为这是理论上排除 LGPD 的适用的一个因素，因为一个简单的事实是，由于它们是公开的，“每个人都可以使用它们”。




事实上，从这个意义上说，被告的陈述在她的辩护中回应道：“我们的第一印象是，如果数据在网络或社交网络上，它们将是公开的，因此可以被使用任何人（处理）。” 但是，在从公共来源提取个人数据时，处理机构必须注意第 6 条第 I 条的规定；LGPD 第 7 条、第 3 条、第 4 条和第 7 条，它们共同表明可以出于合法、具体、明确和向持有者知情的目的处理这些数据，而不可能以与这些规定不兼容的方式进行后续处理目的，即数据可以出于某种目的而被公众访问，例如，在我们的国家法院基地分配的公开法律程序。然而，当它们从这些基础（例如记录的完整副本）中提取并用于不同目的时，治疗的假设就会发生变化，随之而来的法律依据也必须发生变化。 事实上，值得强调的是，关于在泄露个人数据的情况下对私法实体处以罚款的标准，根据众议院经济发展委员会的要求，指定日期为今年8月15日举行公开听证会，除其他外，讨论压制《LGPD》第52条第II项中所载“因违规”表述的可能性，以及是否需要进行更具体的分配通过制裁金钱支付收取的金额，目前已存入上述第 52 条第 5 款明确规定的保护分散权利基金。