Mis on LGPD?
Lei Geral de Proteção de Dados (seadus 13.709/2018) on Brasiilia üldine andmekaitseseadus. See jõustus 2020. aastal ja haldussanktsioone kohaldatakse alates 2021. aasta augustist. Seadus on tehtud IKÜM-i eeskujul: see määratleb isikuandmed laialt, nõuab igale töötlemise eesmärgile õiguslikku alust ja annab inimestele õiguse oma andmetega tutvuda, neid parandada ja kustutada.
Seadus ulatub ka välismaiste ettevõteteni. Kui pakud kaupu või teenuseid Brasiilias asuvatele inimestele või töötled seal kogutud andmeid, kehtib LGPD ka sinule.
Kuidas küpsised sellesse sobituvad?
Küpsised kuuluvad LGPD alla alati, kui need koguvad isikuandmeid või on inimesega seostatavad, mis hõlmab enamikku analüütika- ja reklaamiküpsiseid. Erinevalt EList ei ole Brasiilias eraldi seadust, mis nõuaks nõusolekut iga mittevajaliku küpsise jaoks. Selle asemel valid igale eesmärgile õigusliku aluse ja dokumenteerid selle.
- aastal avaldas ANPD küpsiseid käsitleva juhise. See soovitab rühmitada küpsised eesmärgi järgi, blokeerida nõusolekule tuginedes mittevajalikud küpsised kuni külastaja nõustumiseni, pakkuda lihtsat viisi neist keeldumiseks ning vältida eelnevalt märgitud kaste ja manipuleerivat disaini.
Mille poolest see ELi reeglitest erineb?
Peamine erinevus on paindlikkus õigusliku aluse valikul: õigustatud huvi võib hõlmata mõnda madala riskiga küpsist, mis vajaks ELis nõusolekut. Praktikas on kõige turvalisem näidata Brasiilia külastajatele sama eelneva nõusoleku mudelit, mida kasutad Euroopas, portugali keeles. See vastab ANPD ootustele ja hoiab seadistuse ühtsena.