|
Post by account_disabled on Jan 4, 2024 0:40:39 GMT -8
久的针对违反《一般个人数据保护法》(LGPD) 行为实施行政制裁的规定,2023。 LGPD 第 53 [1]条规定了所谓的“剂量测定标准” ,因此 ANPD 可以适用上述标准第 52 [2]条规定的制裁,能够造成重大财务影响,考虑到任何罚款最高可达私人法人实体收入的 2%,每次违规总额不得超过 5,000 万雷亚尔,此外还暂停或禁止开展涉及个人数据处理的业务,这可能会产生经济损失除了对组织声誉的损害之外,损失也无法估量。 自 2018 年 8 月 LGPD 发布以来,社会一直在等待这项规定,该规定将确定实施制裁的情况、条件和方法,其中考虑到对数据主体造成的损害或损失等因素不遵守 LGPD 的情况。 该标准是在社会各界的共同努力下制定的,旨在保证所实施的制裁与代理人行为的严重程度之间的相称性,还旨在为检查过程提供法律确定性,并保证采取正当法律程序和矛盾程序的权利,这对于检查人员的行为至关重要。 批准行政法。 ANPD 可能实施的制裁包括: 警告;简单就好;每日罚款;在对违规行为进行适当调查和确认后,予以公布;封锁侵权所涉及的个人数据;删除与侵权行为相关的个人数据;部分暂停数据库操作;暂停进行个人数据处理活动;部分或 WhatsApp 号码 全部禁止进行与数据处理相关的活动。 为了确定对具体案件适用的制裁,ANPD 必须遵守参数和标准,即违法行为的严重性和性质以及受影响的个人权利;犯罪者的善意;犯罪者获得或意图获得的利益;罪犯的经济状况;具体累犯 [3];一般累犯 [4];损坏程度;犯罪者的配合;根据 LGPD 的规定,反复并证明采用能够最大限度减少损害的内部机制和程序,旨在安全和适当地处理数据;采用良好实践和治理政策;及时采取纠正措施;以及罪行的严重性与制裁的强度之间的比例。反过来,当前面提到的中度或严重违规情况的假设均未得到验证时,该违规行为将被视为轻微违规。 如果违规行为为轻度或中度且未构成特定复发或需要采取纠正措施时,ANPD可以实施警告处分。 为了计算罚款(可能是简单的 [5]或每日 [6]),该条例规定 ANPD 必须遵守《剂量测定和行政制裁适用条例》附录 I 中规定的方法,其中考虑了以下类别:侵权行为;罪犯在实施制裁之前的最后一个财政年度的收入,不包括第 1,598/1977 号法令第 12 条第 1 款第 III 项所述的与以下业务活动部门有关的税款:发生违规行为;以及损坏的程度。 收入被视为: 1) 第 1,598/1977 号法令第 12 条提及的总收入,不包括退货和取消的销售以及无条件给予的折扣;2) 第 123/2006 号补充法第 3 条第 1 款中提到的总收入,不包括退货和取消的销售,以及选择 Simples Nacional 的受私法管辖的法人无条件给予的折扣;3) 根据现行立法,非营利私人法人实体收到的资源总额(不包括销售税);4) ANPD 定义的值,考虑到为选择 Simples Nacional 的人法律规定的限制(补充法第 123/2006 号);对于初创企业(补充法第 182/2021 号),以及巴西公司、集团或企业集团的总收入,如果无法获得有关发生违规行为的商业活动部门的信息;或自然人直接或间接获得的与个人数据处理活动相关的收入总额;或者,在其他情况下,收入限额相当于 LGPD 中规定的最高罚款金额,即 5,000 万雷亚尔。
|
|