Privolitev za piškotke po brazilskem LGPD
Kaj brazilski LGPD in smernice ANPD o piškotkih pričakujejo od spletnih mest: pravno podlago za vsak piškotek, privolitev za neobvezne piškotke in jasne informacije.
LGPD
Brazilski Lei Geral de Proteção de Dados (zakon 13.709/2018) se uporablja od leta 2020 in varuje osebne podatke ljudi v Braziliji, ne glede na to, kdo jih obdeluje. Nacionalni organ ANPD lahko izreče globe do 2 % prometa podjetja v Braziliji, največ 50 milijonov BRL za kršitev.
Smernice ANPD o piškotkih
ANPD je leta 2022 objavil smernice o piškotkih in varstvu osebnih podatkov. Navajajo, da:
- vsak piškotek, ki zbira osebne podatke, potrebuje pravno podlago; pri neobveznih piškotkih, kot je oglaševanje, je to običajno privolitev;
- mora pasica ponujati način za zavrnitev neobveznih piškotkov, ne le za njihovo sprejetje;
- polja neobveznih kategorij ne smejo biti vnaprej označena;
- morajo biti obiskovalci jasno obveščeni, kateri piškotki se uporabljajo, za kakšen namen in koliko časa;
- se nujno potrebni piškotki lahko opirajo na zakoniti interes in ne potrebujejo privolitve.
Pravice posameznikov, na katere se nanašajo podatki
Ljudje lahko zahtevajo potrditev, da se njihovi podatki obdelujejo, dostop, popravek, anonimizacijo ali izbris, prenosljivost in informacije o deljenju. Popoln odgovor na zahtevo za dostop je treba dati v 15 dneh (člen 19).
Kako pomaga Consentl
- Pripravljeno pravilo za Brazilijo: opt-in, z gumboma Sprejmi in Zavrni enake teže ter izbiro po kategorijah.
- Besedila pasice v brazilski portugalščini in izjava o piškotkih iz pregledovalnika piškotkov.
- Sledilniki, zadržani do privolitve, dnevnik privolitev in obrazec zahtev s 15-dnevnim rokom LGPD.
Pogosta vprašanja
Ali LGPD velja za spletno mesto zunaj Brazilije?
Da, če obdeluje podatke ljudi v Braziliji, da bi jim ponujalo blago ali storitve, ali če podatke zbira v Braziliji (člen 3).
Ali je privolitev edina pravna podlaga za piškotke?
Ne. LGPD ima deset pravnih podlag; nujno potrebni piškotki se lahko opirajo na zakoniti interes. ANPD pričakuje privolitev za večino neobveznih piškotkov, zlasti za oglaševanje.
Ta stran vsebuje splošne informacije, ne pravnega nasveta. Zakoni in smernice se spreminjajo; preverite veljavna pravila za svoj primer.