lgpd-brasil

LGPD –《巴西通用数据保护法》

此技能旨在帮助理解并应用第 13.709/2018 号法律（LGPD），适用于在巴西处理个人数据的系统、产品和流程。

概述

• 法律：第 13.709/2018 号法律（LGPD）。自 2018 年 8 月 14 日起生效；经第 13.853/2019 号法律修订（ANPD）。
• 目标：保护自然人的自由、隐私和人格自由发展的基本权利。
• 适用范围：自然人或法人（公共或私人）以任何形式进行的任何个人数据处理操作，只要符合以下任一条件：
  • 操作发生在国家领土内；或
  • 活动旨在向位于巴西的人员提供商品／服务，或处理其数据；或
  • 数据是在国家领土内收集的（收集时数据主体位于巴西）。

例外情况（第 4 条）：仅供个人使用且不以经济利益为目的；新闻／艺术目的；学术目的（须遵守第 7 条和第 11 条）；公共安全、国防、国家安全、调查和打击刑事违法行为（受特定法律约束）；来自巴西境外且未与巴西代理方进行通信／共享／国际传输的数据（另有保留规定）。

基本概念（第 5 条）

术语	定义摘要
个人数据	与已识别或可识别的自然人有关的信息
敏感数据	与自然人相关的种族／民族出身、宗教信仰、政治观点、工会／宗教／哲学／政治团体成员身份、健康、性生活、遗传或生物特征数据
数据主体	数据所指向的自然人
控制者	决定如何处理数据的人
处理者	代表控制者处理数据的人
负责人（DPO）	控制者、数据主体和 ANPD 之间的联络渠道
处理	收集、生成、接收、分类、使用、访问、复制、传输、分发、加工、归档、存储、删除、评估、控制、修改、通信、转移、传播或提取
同意	为特定目的作出的自由、知情且明确的表示

原则（第 6 条）

所有处理活动都必须遵守诚信原则，并符合以下要求：

1. 目的 – 目的须合法、具体、明确并告知数据主体；不得进行与目的不相容的后续处理。
2. 适当性 – 处理须与已告知的目的及背景相符。
3. 必要性 – 仅处理最低限度的必要数据；数据须相关、合乎比例且不过量。
4. 自由访问 – 便捷、免费地查询数据的形式、期限和完整内容。
5. 质量 – 根据目的确保数据准确、清晰、相关且及时更新。
6. 透明度 – 提供有关处理活动和相关方的清晰、准确且易于获取的信息（同时尊重商业秘密和工业秘密）。
7. 安全 – 采取技术和行政措施，防止未经授权的访问及非法或意外情况（破坏、丢失、更改、通信、传播）。
8. 预防 – 采取措施避免损害。
9. 非歧视 – 不得为非法或滥用的歧视性目的处理数据。
10. 问责与责任追究 – 证明已采取有效的合规措施。

处理的法律依据（第 7 条）

只有在至少符合以下一种情形时，才能处理个人数据：

• I – 数据主体同意
• II – 控制者承担法律或监管义务
• III – 公共行政部门执行公共政策（依照第 IV 章）
• IV – 研究机构开展研究（可行时进行匿名化）
• V – 履行合同或根据数据主体的要求采取缔约前程序
• VI – 在司法、行政或仲裁程序中依法行使权利
• VII – 保护数据主体或第三人的生命或人身安全
• VIII – 维护健康（由医疗专业人员／服务机构或卫生主管部门实施）
• IX – 控制者或第三人的合法利益，但数据主体的基本权利和自由占优的除外
• X – 保护信贷

同意（第 8 条）：以书面形式或其他能够表明意愿的方式作出；以书面形式作出的，应使用醒目条款；举证责任由控制者承担；禁止基于存在瑕疵的同意进行处理；目的必须明确（笼统授权无效）；可随时撤回，且撤回免费、便捷。

数据主体明显公开的数据可以在未取得同意的情况下处理，但须尊重相关权利和原则。免于取得同意并不意味着免除法律规定的其他义务。

敏感数据（第 11 条）

仅在以下情形下处理敏感数据：

• 经针对特定目的的明确、具体同意；或
• 在无需同意且确属必要时，用于：（a）履行法律或监管义务；（b）实施公共政策；（c）由研究机构开展研究（可行时进行匿名化）；（d）依法行使权利（合同／程序）；（e）保护生命或人身安全；（f）维护健康（由医疗专业人员／服务机构或卫生主管部门实施）；（g）预防欺诈并保障数据主体安全（在系统中进行身份识别／验证），同时尊重数据主体的权利。

禁止事项：控制者之间不得以获取经济利益为目的共享健康数据，但法律规定的情形除外（例如，应数据主体要求进行数据可携带，提供医疗服务）。健康保险计划运营商不得将健康数据用于承保时的风险筛选或排除受益人。

儿童和青少年（第 14 条）

• 处理应以儿童／青少年的最大利益为准。
• 儿童数据：须取得至少一名父母或法定监护人针对特定目的的明确、醒目同意。
• 控制者必须公开有关数据类型、使用方式以及如何行使权利（第 18 条）的信息。
• 只有在为联系父母／监护人所必需（仅使用一次，不予存储）或为提供保护时，才可在未取得同意的情况下收集数据；未经第 1 款规定的同意，不得将数据转交第三方。
• 不得以收集超出严格必要范围的数据作为参与游戏／应用的条件。

数据主体的权利（第 18 条）

数据主体有权随时向控制者提出请求，要求其：

• I – 确认是否存在数据处理
• II – 访问数据
• III – 更正不完整、不准确或过时的数据
• IV – 对不必要、过量或不符合法律规定的数据进行匿名化、封锁或删除
• V – 将数据可携带至其他服务提供商（依照 ANPD 的规定，并遵守商业秘密和工业秘密）
• VI – 删除基于同意处理的数据（第 16 条规定的情形除外）
• VII – 告知曾与哪些公共和私人实体共享使用数据
• VIII – 告知不予同意的可能性及拒绝同意的后果
• IX – 撤回同意（第 8 条第 5 款）

数据主体可以就控制者的行为向 ANPD 提交申诉，并可在违反法律的情况下反对基于免于取得同意情形进行的数据处理。控制者必须在法规规定的期限内免费处理请求。

ANPD（Autoridade Nacional de Proteção de Dados）

• 负责在全国范围内监督、实施并检查LGPD 的合规情况。
• 发布法规和指导意见，并可要求对高风险处理活动（例如基于合法利益的处理）提交个人数据保护影响报告（RIPD）。
• 依照法律实施行政制裁（罚款、警告等）。

终止与删除（第 15 条和第 16 条）

在以下情况下，处理活动终止：（I）已实现处理目的，或数据不再必要；（II）处理期限届满；（III）数据主体提出通知（包括撤回同意），但须保障公共利益；（IV）ANPD 因发生违规而作出决定。

处理活动终止后，应删除数据，但法律允许保留的情况除外（例如：法律／监管义务、经匿名化后用于研究等）。

系统和产品实用检查清单

设计或审查在巴西进行的数据处理活动时：

• 确认 LGPD 是否适用（领土范围、商品／服务的提供、在巴西收集的数据）。
• 梳理个人数据和敏感数据；记录处理目的和法律依据（第 7 条或第 11 条）。
• 在需要征得同意时，确保同意具体、醒目，并且可免费、便捷地撤回。
• 遵守各项原则：必要性（数据最少化）、透明度、安全性、预防。
• 建立渠道，供数据主体行使权利（访问、更正、删除、可携带、撤回、反对）。
• 指定负责人并公布联系方式（供数据主体和 ANPD 联系）。
• 评估高风险处理活动是否需要 RIPD。
• 对于儿童数据：须征得父母／监护人同意；不得以收集超出必要范围的数据作为开展活动的条件。
• 对于敏感数据：核实是否符合第 11 条规定的情形及相关禁止事项（例如：为获取经济利益而使用健康数据、在健康计划中进行风险选择）。

官方参考资料

• 第 13.709/2018 号法律（汇编文本）：planalto.gov.br
• ANPD – 指导意见和常见问题：gov.br/anpd
• 如需按条款查询（法律结构及条款），请参阅 reference.md。

免责声明：本 skill 对 LGPD 进行了概述，旨在支持分析和实施工作。如需作出最终法律决定或正式确认合规，请查阅法律、ANPD 的法规，并咨询专业法律顾问。