Loading article…
一般個人データ保護法（ポルトガル語: Lei Geral de Proteção de Dados Pessoais、略称LGPD、法律番号13709/2018）は、ブラジル連邦共和国におけるデータ保護とプライバシーに関する法令です。[ 1 ]この法律の主な目的は、個人データの処理を規制する40の異なるブラジルの法律を統合することです。[ 2 ] LGPDには、ブラジルに所在する個人の個人データの処理、ブラジルで収集または処理されるデータ、またはブラジルの個人に商品やサービスを提供するために使用されるデータに関する規定と要件が含まれています。[ 3 ]
LGPDは2020年9月18日に法律として施行されたが、その施行日は2020年8月16日に遡及した。この規則に基づく制裁は2021年8月1日からのみ適用される。[ 4 ] [ 5 ]
LGPD の執行を担当する国家データ保護当局は、Autoridade Nacional de Proteção de Dados (ANPD) です。[ 6 ]
LGPDは65条からなり、個人データや機密性の高い個人データなど、ブラジル法における新たな法的概念を定義しています。この法律は、個人データの主体の権利、およびそのデータが収集、処理、保存、共有される条件を定めています。また、当該データを処理する主体の義務と、法律の例外についても規定しています。[ 7 ]
第18条では、LGPDはデータ主体に以下の権利を認めている。[ 8 ] [ 9 ]
第7条では、個人データが処理される条件について説明しています。[ 5 ] [ 9 ]
LGPD第48条では、データ管理者は、関連する損害またはリスクをもたらす可能性のあるセキュリティインシデントが発生した場合、合理的な期間内（ANPDで定義される期間内）に、国家データ保護機関およびデータ主体に通知しなければならないと規定している。 [ 9 ]
第52条では、LGPD違反に対する最高罰金は、ブラジルの民間企業の収益の2％、最高5000万レアルであると規定されている。[ 2 ]
別々のデータ保護法を一つに統合するプロセスは、 2016 年 4 月 14 日に採択されたEUの一般データ保護規則 (GDPR)に触発されたものです。LGPD と GDPR は、個人データの定義が似ており、データ主体の権利も基本的に同じです。これらの規則は、データ処理の法的根拠が異なり、LGPD では研究調査の実施や信用格付けの保護も含まれています。さらに、LGPD ではデータ侵害を報告しなければならない期間が規定されておらず、LGPD 違反に対する罰則は GDPR 違反に対する罰則よりも低くなっています。[ 2 ] [ 10 ]
2015年、ブラジル政府は個人データ保護法案の予備草案を発表し、議会での審議と採決に先立ち、パブリックコメントを募った。[ 11 ]
2018年8月14日、ブラジル国民議会は初めて一般個人データ保護法を可決した。[ 12 ]
2018 年 12 月 28 日、ミシェル テメル氏は暫定措置869を発行し、LGPD を修正し、Autoridade Nacional de Proteção de Dados (ANPD) と呼ばれる法律の執行を担当する国家データ保護機関の創設を含めました。[ 13 ]
2020年4月29日、ジャイル・ボルソナロ大統領は暫定措置959号を発令し、LGPD（女性・児童保護法）の施行日を2021年5月3日に延期した。2020年8月26日、ブラジル下院は同措置を修正し、LGPDの施行日を2020年12月31日とした。その後、ブラジル上院は、施行日は既に議会で決定されているため、いかなる延期も無効であるとの判断を下した。[ 10 ] LGPDは2020年9月16日に上院を通過し、2020年9月17日にジャイル・ボルソナロ大統領に署名のために送られた。LGPDは2020年9月18日に法律となり、その施行日は2020年8月16日に遡及した。この規制に基づく制裁は2021年8月からのみ適用されることになっていた。[ 4 ] [ 5 ]