fi

Markkinakatsaus

Tämä artikkeli ei ole oikeudellinen neuvo.

Henkilötietojen suoja Brasiliassa

Demo

Syyskuussa 2020 astui voimaan laki nro 13 709/2018 (Brasilian yleinen tietosuojalaki (LGPD)), joka on saanut vaikutteita kansainvälisistä ohjeista ja lainsäädännöstä, erityisesti EU:n yleisestä tietosuoja-asetuksesta (GDPR). LGPD:tä sovelletaan kaikkeen julkisten ja yksityisten tahojen suorittamaan henkilötietojen käsittelyyn online- ja offline-ympäristöissä automaattisia ja ei-automaattisia keinoja käyttäen, mikä siis koskee henkilötietojen käsittelyyn osallistuvien fintech-yritysten toimintaa.1

Brasilian tietosuojalainsäädännössä tapahtuu merkittäviä muutoksia elokuussa 2018 hyväksytyn LGPD:n myötä, joka säätelee julkisten ja yksityisten tahojen henkilötietojen käsittelyä online- ja offline-ympäristöissä käyttäen automatisoituja ja ei-automaattisia keinoja. Ne perustuvat kansainvälisiin ohjeisiin, erityisesti EU:n GDPR:n mukaisiin ohjeisiin ja tulivat voimaan syyskuussa 2020.1

Brasilialla on tällä hetkellä useita säädöksiä, jotka koskevat yksityisyyden ja tietosuojan eri näkökohtia, kuten läheisyyttä, yksityisyyttä, kunniaa, kuvaa ja kirjesalaisuutta, pankkitoimintaa ja viestintää. Näitä säädöksiä ovat muun muassa liittovaltion perustuslaki, siviililaki, kuluttajansuoja- ja kuluttajansuojalaki, pankkisalaisuutta koskeva laki, Brasilian Internet-laki ja rikoslaki. LGPD on kuitenkin Brasilian ensimmäinen omnibus-laki, joka koskee erityisesti henkilötietojen suojaa rajoittamatta sen sovellettavuutta tiettyihin edustajiin ja aiheisiin tai käsittelytyyppeihin.1

LGPD on asettanut standardeja ja määritellyt tärkeitä määritelmiä Brasilian tietosuojalaissa, kuten henkilötiedot, arkaluontoiset henkilötiedot, anonymisoidut tiedot, rekisterinpitäjä ja tietojen käsittelijä. Se täydentää tietojen käsittelyyn liittyvää kehystä, mukaan lukien lakisääteisten tai säännösten mukaisten velvoitteiden noudattaminen, sopimusvelvoitteiden täyttäminen ja rekisterinpitäjän oikeutetut edut, sekä määrittelee yksityiskohdat siitä, kuinka käyttäjän suostumus on hankittava henkilötietojen käsittelyn laillistamiseksi.1

LGPD käsittelee myös kansainvälistä henkilötietojen siirtoa, vastuusääntöjä, tietoturvaloukkauksia ja tietosuojaoikeuksien loukkauksiin liittyviä seuraamuksia. LGPD koskee kaikkea Brasilian alueella suoritettua tai kerättyä henkilötietojen käsittelyä taikka tavaroiden tai palveluiden tarjoamista tai toimittamista Brasilian alueella oleville henkilöille.1

LGPD määräsi myös Brasilian kansallisen tietosuojaviranomaisen (ANPD) perustamisen.1

Ulkomaiset fintech-alustat Brasilian markkinoilla

Fintech Brasiliassa

Fintech muissa maissa

Esittelemme sinut

Rahoitusteknologian lakimiehet Brasiliassa

Kristina Berkes

Kristina Berkes

Osallistuminen lakimiehenä sijoituspääomarahastoihin, M&A-hankkeiden tekeminen IT-alalla, tuki iGamingille ja yritysomaisuudelle

Huomautuksia
  1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/brazil