Conformità alla Lei Geral de Proteção de Dados Pessoais (LGPD)
Pandectes GDPR Compliance aiuta i negozi Shopify a rispettare i requisiti della LGPD con la scansione dei cookie, la generazione di report e aggiornamenti per garantire la conformità.
Inizia gratis
L'app di consenso ai cookie n. 1 per Shopify, scelta da 185k negozi
Cos’è la LGPD?
La Lei Geral de Proteção de Dados Pessoais (LGPD), la legge generale sulla protezione dei dati personali, è la legge brasiliana che disciplina la raccolta, l’uso e la conservazione dei dati personali dei cittadini brasiliani. In vigore da agosto 2020, è strettamente allineata al Regolamento generale sulla protezione dei dati (GDPR) dell’UE. La LGPD si applica a qualsiasi organizzazione che tratti dati personali di cittadini brasiliani, ovunque abbia sede. Stabilisce principi come la minimizzazione dei dati, la qualità, la limitazione della finalità, la trasparenza e la sicurezza. La LGPD riconosce inoltre agli interessati diritti come l’accesso, la rettifica, la cancellazione e la portabilità dei dati. Impone anche alle organizzazioni di nominare un responsabile della protezione dei dati (DPO) e di effettuare valutazioni d’impatto sulla protezione dei dati (DPIA) per le nuove attività di trattamento.
A chi si applica la LGPD?
La LGPD si applica a qualsiasi organizzazione che tratti dati personali, abbia o meno sede in Brasile, purché i dati riguardino cittadini brasiliani.
Cosa succede se non rispetto la LGPD?
Il mancato rispetto della LGPD può comportare multe e sanzioni significative. L’Autorità nazionale per la protezione dei dati (ANPD) può infliggere sanzioni amministrative fino al 2% del fatturato lordo annuo dell’azienda o fino a 50 milioni di real (circa 8,5 milioni di dollari USA), se superiore.
Le multe possono essere inflitte per il mancato rispetto dei principi di protezione dei dati, la mancata nomina di un DPO, la mancata esecuzione delle DPIA, la mancata segnalazione delle violazioni dei dati o il mancato riconoscimento dei diritti degli interessati previsti dalla LGPD. Altre sanzioni possono includere l’ordine di interrompere il trattamento dei dati, l’obbligo di porre rimedio all’inadempienza e ammonimenti. Sono possibili anche azioni legali da parte delle persone interessate.
Quando entra in vigore la LGPD?
La LGPD è entrata in vigore il 14 agosto 2020. L’ANPD ha però previsto un periodo transitorio fino ad agosto 2021, puntando su indicazioni e formazione anziché su multe e sanzioni immediate.
Come rispettare la LGPD
La LGPD fa parte di un insieme crescente di leggi sulla privacy nel mondo, e anche Paesi come Argentina, Cile e Messico stanno introducendo normative sulla privacy. Orientarsi tra queste leggi può essere complesso, soprattutto per le aziende che operano in più giurisdizioni.
Per restare conformi, si tenga informato sulle leggi in evoluzione e si rivolga a un consulente legale quando vengono approvate nuove leggi. Una piattaforma di gestione del consenso (CMP) come Pandectes GDPR Compliance può semplificare il processo con una gestione del consenso personalizzabile, l’automazione delle richieste di accesso degli interessati e la gestione di cookie e fornitori. Pandectes GDPR Compliance è pensata appositamente per i negozi Shopify e La aiuta a raggiungere e mantenere la conformità in un panorama della privacy in continua evoluzione.