SuperAPI AI 工具集

brazil-lgpd

通用与其它

查看项目

更新于 10-16 06:49

技能介绍

用途:该技能用于指导组织遵守巴西LGPD,覆盖法律适用范围、处理依据、治理架构与监管要求,适合在巴西开展业务或处理巴西个人数据的合规、法务与隐私团队参考。

主要能力:

  1. 合法性基础:详解第7条十项基础(同意、法定义务、公共政策、研究、合同履行、司法行政仲裁、生命与人身安全、健康保护、正当利益、信用保护),其中同意须书面或可证明自由、知情、明确,书面同意需独立条款,控制者负举证责任,可随时便捷撤回;正当利益需做三部分平衡测试,必要时向ANPD提交RIPD。
  2. 敏感数据:第11条要求八类特定基础,不含正当利益与合同履行。
  3. DPO(Encarregado):第41条要求任命并公开联系方式,小规模处理者可设简化联系渠道;职责含受理投诉、对接ANPD、指导员工。
  4. 数据主体权利:第17至22条,包括确认处理、访问、更正、匿名化/阻断/删除、可携带、删除、共享信息、拒绝同意后果、撤回同意,以及第20条对纯自动化决策要求人工复审。
  5. 国际传输:第33条机制,含充分性认定、ANPD标准合同条款(Resolution CD/ANPD No. 19/2024)、约束性公司规则、特定同意等。
  6. 执法与处罚:第52条制裁包括警告、最高营收2%且每项不超过5000万雷亚尔的罚款、公开违规、阻断或删除数据、暂停处理及禁止处理;Resolution CD/ANPD No. 4/2023规定量刑方法。

使用方式:资料未提供该技能的安装命令、调用方式或代码示例,暂未提供。

适用场景:企业合规体系建设、DPO履职、同意与权利响应流程设计、跨境传输评估、内部培训与审计。

限制:资料中案例(如Zenith Global Enterprises)为示例性实施描述;ANPD充分性决定截至2026年3月尚未发布;约束性公司规则正式批准机制仍在推进;具体安装与操作步骤暂未提供。