Zgoda na pliki cookie i informacja o ochronie danych osobowych zgodnie z LGPD – dla małych przedsiębiorstw.

Ustawa LGPD ma zastosowanie do Twojej firmy poza Brazylią, jeśli oferujesz towary lub usługi osobom w Brazylii albo gromadzisz dane w Brazylii. Artykuł 3 określa te przypadki, niezależnie od tego, gdzie znajduje się siedziba Twojej firmy lub gdzie przechowujesz dane.

Zapoznaj się z tabelą na tej stronie, aby sprawdzić, który przypadek dotyczy Twojej firmy.

W ustawie LGPD nie wymieniono plików cookie, a wytyczne ANPD dotyczące plików cookie wskazują na konieczność uzyskania zgody w przypadku plików cookie wykorzystywanych do celów reklamowych.

W wytycznych stwierdza się, że uzasadniony interes rzadko ma zastosowanie w przypadku plików cookie służących do celów reklamowych lub profilowania. Zaleca się umieszczenie przycisku „Odrzuć” równie widocznego jak przycisk „Akceptuj”, przy czym pliki cookie wymagające zgody powinny być domyślnie wyłączone. Zgoda zgodnie z LGPD musi być dobrowolna, świadoma i jednoznaczna oraz możliwa do odwołania w dowolnym momencie (art. 5 i 8). Wytyczne mają charakter orientacyjny, a nie wiążący.

W Brazylii kary nałożone na podstawie LGPD sięgają 2% przychodów, przy czym są ograniczone do 50 milionów realów za każde naruszenie. ANPD nakłada sankcje od 1 sierpnia 2021 r., a wysokość kar ustala na podstawie rozporządzenia w sprawie dozymetrii z 2023 r.

Inne sankcje obejmują upomnienia, kary dzienne, publikację informacji o naruszeniu oraz zakazy przetwarzania danych (art. 52).

Zgodnie z LGPD większość przedsiębiorstw musi wyznaczyć inspektora ochrony danych (encarregado), przy czym małe przedsiębiorstwa są z tego obowiązku zwolnione. Artykuł 41 nakłada wymóg opublikowania danych kontaktowych encarregado.

Uchwała ANPD nr 2/2022 zwalnia małe przedsiębiorstwa z tego obowiązku, które zamiast tego muszą zapewnić kanał kontaktowy. Zwolnienie to nie obejmuje przetwarzania danych wysokiego ryzyka.

Generator polityki prywatności nie zawiera sekcji, w której wymieniono by LGPD. Polityka wyjaśnia, jakie dane gromadzisz, dlaczego, kto je otrzymuje oraz jak się z tobą skontaktować.

Należy sprawdzić, czy w polityce wymieniono prawa określone w art. 18 oraz dane kontaktowe osoby odpowiedzialnej za ochronę danych (encarregado), zgodnie z wymogami art. 9.