Zgoda na pliki cookie według LGPD w Brazylii
Czego brazylijska LGPD i przewodnik ANPD o plikach cookie oczekują od stron: podstawy prawnej dla każdego cookie, zgody na nieniezbędne i jasnej informacji.
LGPD
Brazylijska Lei Geral de Proteção de Dados (ustawa 13.709/2018) obowiązuje od 2020 roku i chroni dane osobowe osób w Brazylii, niezależnie od tego, kto je przetwarza. Krajowy organ, ANPD, może nakładać kary do 2 % przychodów firmy w Brazylii, maksymalnie 50 mln reali za naruszenie.
Przewodnik ANPD o plikach cookie
W 2022 roku ANPD opublikowała przewodnik o plikach cookie i ochronie danych osobowych. Wynika z niego, że:
- każdy plik cookie zbierający dane osobowe potrzebuje podstawy prawnej; dla nieniezbędnych plików cookie, np. reklamowych, jest nią zwykle zgoda;
- baner powinien umożliwiać odrzucenie nieniezbędnych plików cookie, a nie tylko ich akceptację;
- pola nieniezbędnych kategorii nie mogą być zaznaczone z góry;
- odwiedzający muszą być jasno poinformowani, jakie pliki cookie są używane, w jakim celu i jak długo;
- niezbędne pliki cookie mogą opierać się na prawnie uzasadnionym interesie i nie wymagają zgody.
Prawa osób, których dane dotyczą
Można żądać potwierdzenia przetwarzania, dostępu, sprostowania, anonimizacji lub usunięcia, przenoszenia danych i informacji o ich udostępnianiu. Pełna odpowiedź na żądanie dostępu musi zostać udzielona w ciągu 15 dni (art. 19).
Jak pomaga Consentl
- Gotowa reguła dla Brazylii: opt-in, z przyciskami Akceptuj i Odrzuć o tej samej wadze i wyborem według kategorii.
- Teksty banera w portugalskim brazylijskim i deklaracja cookie ze skanera plików cookie.
- Trackery wstrzymane do czasu zgody, rejestr zgód i formularz wniosków z 15-dniowym terminem LGPD.
Najczęstsze pytania
Czy LGPD dotyczy strony spoza Brazylii?
Tak, jeśli przetwarza dane osób w Brazylii, by oferować im towary lub usługi, albo zbiera dane w Brazylii (art. 3).
Czy zgoda to jedyna podstawa prawna dla plików cookie?
Nie. LGPD przewiduje dziesięć podstaw prawnych; niezbędne pliki cookie mogą opierać się na prawnie uzasadnionym interesie. ANPD oczekuje zgody na większość nieniezbędnych plików cookie, zwłaszcza reklamowych.
Ta strona zawiera ogólne informacje, a nie poradę prawną. Przepisy i wytyczne się zmieniają; sprawdź aktualne zasady dla swojej sytuacji.