LGPD-evästesuostumus Brasiliassa
Mitä Brasilian LGPD ja ANPD:n evästeohje odottavat sivustoilta: oikeusperuste jokaiselle evästeelle, suostumus muille kuin välttämättömille, selkeät tiedot ja oikeudet.
LGPD
Brasilian Lei Geral de Proteção de Dados (laki 13.709/2018) on ollut sovellettavana vuodesta 2020 ja suojaa Brasiliassa olevien ihmisten henkilötietoja riippumatta siitä, kuka niitä käsittelee. Kansallinen viranomainen ANPD voi määrätä sakkoja, jotka ovat enintään 2 % yrityksen Brasilian liikevaihdosta ja enintään 50 miljoonaa realia rikkomusta kohden.
ANPD:n ohje evästeistä
Vuonna 2022 ANPD julkaisi ohjeen evästeistä ja henkilötietojen suojasta. Sen mukaan:
- jokaisella henkilötietoja keräävällä evästeellä on oltava oikeusperuste; muille kuin välttämättömille evästeille, kuten mainonnalle, se on yleensä suostumus;
- bannerin tulisi tarjota tapa hylätä muut kuin välttämättömät evästeet, ei vain hyväksyä niitä;
- muiden kuin välttämättömien luokkien ruutuja ei saa olla valittu valmiiksi;
- kävijöille on kerrottava selkeällä kielellä, mitä evästeitä käytetään, mihin tarkoitukseen ja kuinka pitkään;
- välttämättömät evästeet voivat perustua oikeutettuun etuun eivätkä vaadi suostumusta.
Rekisteröityjen oikeudet
Ihmiset voivat pyytää vahvistusta tietojensa käsittelystä, pääsyä tietoihin, niiden oikaisua, anonymisointia tai poistoa, siirrettävyyttä ja tietoja jakamisesta. Täydellinen vastaus tarkastuspyyntöön on annettava 15 päivän kuluessa (19 artikla).
Miten Consentl auttaa
- Valmis Brasilian sääntö: opt-in, yhtä painavat Hyväksy- ja Hylkää-painikkeet ja luokkakohtainen valinta.
- Bannerin tekstit Brasilian portugaliksi ja evästeseloste evästeskannerista.
- Seurantatyökalut pidätetään suostumukseen asti, suostumusloki ja pyyntölomake LGPD:n 15 päivän määräajalla.
Usein kysyttyä
Koskeeko LGPD Brasilian ulkopuolista sivustoa?
Kyllä, jos se käsittelee Brasiliassa olevien ihmisten tietoja tarjotakseen heille tavaroita tai palveluja tai kerää tiedot Brasiliassa (3 artikla).
Onko suostumus evästeiden ainoa oikeusperuste?
Ei. LGPD:ssä on kymmenen oikeusperustetta; välttämättömät evästeet voivat perustua oikeutettuun etuun. ANPD odottaa suostumusta useimmille muille kuin välttämättömille evästeille, erityisesti mainonnalle.
Tämä sivu on yleistä tietoa, ei oikeudellista neuvontaa. Lait ja ohjeistus muuttuvat; tarkista omaan tilanteeseesi sovellettavat säännöt.