Съгласие за бисквитки по бразилския LGPD
Какво очакват бразилският LGPD и указанията на ANPD за бисквитките: правно основание за всяка бисквитка, съгласие за незадължителните и ясна информация.
LGPD
Бразилският Lei Geral de Proteção de Dados (Закон 13.709/2018) се прилага от 2020 г. и защитава личните данни на хора в Бразилия, независимо кой ги обработва. Националният орган ANPD може да налага глоби до 2 % от оборота на дружеството в Бразилия, ограничени до 50 милиона BRL за нарушение.
Указанията на ANPD за бисквитките
През 2022 г. ANPD публикува указания за бисквитките и защитата на личните данни. Според тях:
- всяка бисквитка, която събира лични данни, се нуждае от правно основание; за незадължителните бисквитки, като рекламата, това обикновено е съгласието;
- банерът трябва да предлага начин за отказ от незадължителните бисквитки, не само за приемането им;
- полетата на незадължителните категории не трябва да са предварително отметнати;
- посетителите трябва да бъдат ясно информирани кои бисквитки се използват, с каква цел и за колко време;
- строго необходимите бисквитки могат да се основават на законен интерес и не изискват съгласие.
Права на субектите на данни
Хората могат да поискат потвърждение, че данните им се обработват, достъп, коригиране, анонимизиране или изтриване, преносимост и информация за споделянето. Пълен отговор на искане за достъп трябва да бъде даден в рамките на 15 дни (чл. 19).
Как помага Consentl
- Готово правило за Бразилия: opt-in, с бутони Приемане и Отхвърляне с еднаква тежест и избор по категории.
- Текстове на банера на бразилски португалски и декларация за бисквитки от скенера.
- Тракери, задържани до съгласието, регистър на съгласията и формуляр за искания с 15-дневния срок на LGPD.
Често задавани въпроси
Прилага ли се LGPD за уебсайт извън Бразилия?
Да, ако обработва данни на хора в Бразилия, за да им предлага стоки или услуги, или събира данните в Бразилия (чл. 3).
Съгласието ли е единственото правно основание за бисквитки?
Не. LGPD има десет правни основания; строго необходимите бисквитки могат да се основават на законен интерес. ANPD очаква съгласие за повечето незадължителни бисквитки, особено за рекламата.
Тази страница съдържа обща информация, а не правен съвет. Законите и указанията се променят; проверете актуалните правила за вашия случай.