ब्राज़ील में की गई प्रोसेसिंग
अगर डेटा का संग्रह या उपयोग राष्ट्रीय क्षेत्र में होता है, तो कानून लागू होता है।
गाइड · ब्राज़ील का कानून
Lei Geral de Proteção de Dados ब्राज़ील के लोगों का डेटा प्रोसेस करने वाली हर साइट पर लागू होता है, विज्ञापनों के cookies और आइडेंटिफ़ायर सहित। यह गाइड बताती है कि कानून क्या मांगता है, ANPD cookies के उपयोग पर क्या सलाह देती है, सजाएं क्या हैं और पब्लिशर के पास क्या होना चाहिए।
यह क्या है
LGPD 14 अगस्त 2018 का Lei नं. 13.709 है। यह बताता है कि कंपनी निजी डेटा कब इकट्ठा, इस्तेमाल, रख और साझा कर सकती है, और लोगों को उस डेटा पर कौन से अधिकार हैं। यह कंपनियों, स्वतंत्र पेशेवरों और सरकारी संस्थाओं पर लागू है, भौतिक दुनिया में और इंटरनेट पर भी।
निजी डेटा पहचाने गए या पहचाने जा सकने वाले व्यक्ति से जुड़ी कोई भी जानकारी है। साइट पर इसमें फॉर्म का नाम और ईमेल आता है, लेकिन IP पता, cookies के आइडेंटिफ़ायर और विज्ञापन दिखाने के लिए इस्तेमाल होने वाला ब्राउज़िंग इतिहास भी। संवेदनशील निजी डेटा ज्यादा सुरक्षित श्रेणी है: स्वास्थ्य, धर्म, नस्लीय मूल, राजनीतिक राय, यौन जीवन, जेनेटिक और बायोमेट्रिक डेटा।
टाइटुलर वह व्यक्ति है जिसका डेटा है। कंट्रोलर तय करता है कि डेटा किसलिए इस्तेमाल हो, और आमतौर पर वही साइट का मालिक होता है। ऑपरेटर कंट्रोलर की ओर से डेटा प्रोसेस करता है, जैसे ईमेल प्लेटफ़ॉर्म। एनकारेगाडो वह व्यक्ति या कंपनी है जो कंट्रोलर, टाइटुलर और अथॉरिटी के बीच पुल का काम करती है।
निगरानी ANPD करती है। Autoridade Nacional de Proteção de Dados के नाम से बनी यह संस्था अब Agência Nacional de Proteção de Dados कहलाती है, उसी संक्षिप्त नाम के साथ। ANPD ही नियम और गाइड प्रकाशित करती है, शिकायतें लेती है और कानून की सजाएं लागू करती है।
चेकलिस्ट
LGPD, ANPD और Google उस विज्ञापन वाली साइट से क्या माँगते हैं जिस पर ब्राज़ील के विज़िटर आते हैं।
कानून डेटा विषय को उद्देश्य, तरीके और उपयोग की अवधि, नियंत्रक कौन है और उससे कैसे संपर्क करें, साझा करने और अनुच्छेद 18 के अधिकारों की आसान जानकारी की गारंटी देता है। Google यह भी माँगता है कि नीति में लिखा हो कि Google जैसे तीसरे पक्ष विज्ञापन दिखाने के लिए कुकीज़ का उपयोग करते हैं।
हम अपनी और तीसरे पक्षों की कुकीज़ का उपयोग करते हैं, Google की भी, ताकि इस साइट और दूसरी साइटों पर आपकी विज़िट के आधार पर विज्ञापन दिखा सकें।
ANPD की गाइड गैर-ज़रूरी कुकीज़ के लिए सहमति बताती है और उन्हें डिफ़ॉल्ट रूप से बंद रखने की सलाह देती है। अगर आप Google टैग इस्तेमाल करते हैं, तो Consent Mode को सिर्फ़ ब्राज़ील के लिए अस्वीकृत से शुरू किया जा सकता है और व्यक्ति के स्वीकार करने पर बदला जा सकता है।
gtag('consent', 'default', {
'ad_storage': 'denied',
'ad_user_data': 'denied',
'ad_personalization': 'denied',
'wait_for_update': 500,
'region': ['BR']
});ANPD की गाइड सभी गैर-ज़रूरी कुकीज़ को अस्वीकार करने के लिए आसानी से दिखने वाला एक बटन सुझाती है। वह एक ही बटन वाले बैनर को, जिसमें प्रबंधित करने का विकल्प नहीं है, हतोत्साहित करती है।
सभी स्वीकार करें | गैर-ज़रूरी अस्वीकार करें | सेटिंग करें
ANPD की गाइड कहती है कि पहले से चुने हुए अनुमति विकल्पों वाला बैनर इस्तेमाल करना उचित नहीं है। हर उद्देश्य तब तक बंद रहता है जब तक व्यक्ति चुनाव न करे।
कानून कहता है कि सहमति किसी भी समय, मुफ़्त और आसान प्रक्रिया से वापस ली जा सकती है। व्यक्ति के चुनाव बदलने के लिए एक स्थायी लिंक रखें।
हर पेज के फ़ुटर में लिंक: कुकी प्राथमिकताएँ
डेटा अधिकारी की पहचान और संपर्क साफ़ और सीधे शब्दों में बताए जाने चाहिए, बेहतर है कि साइट पर। जिन छोटे एजेंटों को डेटा अधिकारी नियुक्त करने से छूट है, उन्हें डेटा विषय के लिए एक माध्यम रखना होता है।
डेटा अधिकारी: Maria Silva। संपर्क: privacidade@seusite.com.br
डेटा की पुष्टि और एक्सेस तुरंत सरल रूप में दिए जा सकते हैं, या अनुरोध के 15 दिनों के भीतर पूरी घोषणा में। इन अनुरोधों को लेने के लिए एक माध्यम रखें।
बच्चों के डेटा के लिए कम से कम एक माता-पिता या अभिभावक की सहमति चाहिए। स्वास्थ्य और धर्म जैसे संवेदनशील डेटा के लिए विशिष्ट और प्रमुख सहमति चाहिए, और Google उन पर आधारित वैयक्तिकृत विज्ञापन स्वीकार नहीं करता।
असल में
आधिकारिक टूल
Google LGPD के लिए प्रमाणित CMP नहीं माँगता और उसका अपना कोई संदेश भी नहीं है, इसलिए ऐसा टूल चुनें जो ANPD की गाइड का पालन करे, और प्रमाणित CMP तभी इस्तेमाल करें जब साइट पर यूरोप के विज़िटर भी आते हों।
किन पर लागू होता है
एक ही काफी है। साइट का आकार मायने नहीं रखता, न यह कि सर्वर कहां हैं।
अगर डेटा का संग्रह या उपयोग राष्ट्रीय क्षेत्र में होता है, तो कानून लागू होता है।
अगर लक्ष्य ब्राज़ील में मौजूद लोगों को प्रोडक्ट या सेवाएं देना या उनका डेटा प्रोसेस करना है, तो कानून विदेशी कंपनियों पर भी लागू होता है।
अगर डेटा देश में इकट्ठा हुआ, तो LGPD उन पर लागू है, भले ही बाद में विदेश में प्रोसेस हो।
ब्लॉग और छोटी कंपनियां भी कानून मानती हैं। ANPD के पास छोटे एजेंटों के लिए हल्के नियम हैं, लेकिन सामान्य छूट नहीं।
कानूनी आधार
अनुच्छेद 7 में निजी डेटा प्रोसेस करने के 10 आधार हैं। विज्ञापन वाली कंटेंट साइट के लिए रोजमर्रा में ये दिखते हैं।
निश्चित उद्देश्य के लिए स्वतंत्र, सूचित और स्पष्ट अभिव्यक्ति। ANPD गैर-जरूरी cookies, जैसे विज्ञापन वाले, के लिए यही आधार सुझाती है।
साइट का असली हित, बशर्ते वह टाइटुलर के अधिकारों को न लांघे। ANPD के अनुसार यह कड़ाई से जरूरी cookies और जोड़े हुए माप के काम आ सकता है।
व्यक्ति के साथ अनुबंध निभाने के लिए जरूरी डेटा, जैसे पेड सब्सक्रिप्शन या खरीद।
जब कानून डेटा रखना जरूरी करे। उदाहरण के लिए Marco Civil da Internet एप्लिकेशन के एक्सेस के रिकॉर्ड एक अवधि तक रखना मांगता है।
क्रेडिट के विश्लेषण और पॉज़िटिव रजिस्ट्री में इस्तेमाल होता है। वित्त की साइटों में आम, कंटेंट साइटों में दुर्लभ।
सार्वजनिक नीतियां, शोध, कार्यवाहियों में अधिकारों का प्रयोग, जीवन की रक्षा और स्वास्थ्य की देखभाल अनुच्छेद 7 की सूची पूरी करते हैं।
कुकी
अक्टूबर 2022 में ANPD ने Guia Orientativo Cookies e Proteção de Dados Pessoais प्रकाशित की। वह cookies को जरूरी और गैर-जरूरी, अपने और थर्ड पार्टी, सेशन और स्थायी में, और उद्देश्य के अनुसार बांटती है: विश्लेषण, कार्यक्षमता और विज्ञापन।
कड़ाई से जरूरी cookies, जैसे लॉगिन या कार्ट बनाए रखने वाले, के लिए गाइड कहती है कि सहमति सबसे उचित आधार नहीं है। वैध हित इस्तेमाल हो सकता है, बशर्ते कानून की शर्तें पूरी हों। गैर-जरूरी cookies, जैसे विज्ञापन वाले और जो व्यक्ति के व्यवहार को देखते हैं, के लिए सहमति सबसे उचित आधार है।
गाइड ऐसे बैनर की सलाह देती है जिसमें सभी गैर-जरूरी cookies को अस्वीकार करने का आसानी से दिखने वाला बटन हो, और सिर्फ स्वीकार बटन वाले बैनरों को हतोत्साहित करती है। वह पहले से चुने विकल्पों की भी सलाह नहीं देती और कहती है कि सहमति पर निर्भर cookies डिफ़ॉल्ट रूप से बंद रखें।
अंत में गाइड cookies की पॉलिसी या बराबर का दस्तावेज मांगती है, जो प्राइवेसी नोटिस का सेक्शन या अलग पेज हो सकता है। विज्ञापन के लिए गाइड कहती है कि वैध हित शायद ही सबसे उचित आधार होगा।
टाइटुलर के अधिकार
अनुच्छेद 18 में टाइटुलर के अधिकार हैं। साइट के पास इन अनुरोधों को लेने और जवाब देने का चैनल होना चाहिए।
जानना कि साइट उसका डेटा प्रोसेस करती है या नहीं और वह क्या है, यह देखना।
अधूरे, गलत या पुराने डेटा को सुधारना।
मांगना कि गैर-जरूरी, जरूरत से ज्यादा या कानून के बाहर प्रोसेस हुआ डेटा गुमनाम, ब्लॉक या मिटाया जाए।
डेटा को किसी दूसरे सेवा या प्रोडक्ट के प्रदाता के पास ले जाना।
जानना कि डेटा किन कंपनियों और संस्थाओं के साथ साझा हुआ, जैसे विज्ञापन नेटवर्क।
किसी भी समय, मुफ्त और आसान तरीके से सहमति वापस लेना, और सहमति न देने की संभावना के बारे में बताया जाना।
क्या करें
सजाएं
अनुच्छेद 52 की सजाएं 1 अगस्त 2021 से लागू हैं। हर मामले की रकम ANPD अपने dosimetria के नियम से तय करती है।
सुधार के कदम उठाने के लिए साइट को समयसीमा देते हुए।
पिछले वित्त वर्ष में ब्राज़ील में कंपनी, समूह या कंग्लोमरेट के राजस्व का 2% तक, करों को छोड़कर, प्रति उल्लंघन R$ 50 मिलियन की सीमा के साथ।
किसी अनियमितता को ठीक करवाने के लिए, उसी कुल सीमा का सम्मान करते हुए।
उल्लंघन की पुष्टि के बाद उसे सार्वजनिक करना, जो साइट की प्रतिष्ठा पर असर डालता है।
उल्लंघन से जुड़ा निजी डेटा ब्लॉक करना या मिटाना।
डेटाबेस या प्रोसेसिंग गतिविधि को निलंबित करना, और डेटा की प्रोसेसिंग को पूरी या आंशिक रूप से मना भी करना।
टाइमलाइन
ब्राज़ील में साइट वालों के लिए सबसे अहम तारीखें।
Lei नं. 13.709 लागू होने से पहले अनुकूलन की अवधि के साथ प्रकाशित होता है।
कानूनी आधार, अधिकार और जिम्मेदारियों के नियम लागू होते हैं।
ANPD को चेतावनी, जुर्माने और अनुच्छेद 52 की बाकी सजाएं लगाने का अधिकार मिलता है।
ANPD Guia Orientativo Cookies e Proteção de Dados Pessoais प्रकाशित करती है।
ANPD प्रशासनिक सजाओं की गणना और लागू करने के नियम मंजूर करती है।
Resolução CD/ANPD नं. 18 एनकारेगाडो की नियुक्ति और गतिविधियों का ब्योरा देता है।
ANPD नियामक एजेंसी में बदली जाती है और उसका नाम Agência Nacional de Proteção de Dados हो जाता है।
LGPD और GDPR
LGPD GDPR से प्रेरित है, लेकिन कुछ फर्क हैं जो साइट की सेटिंग बदल देते हैं।
ब्राज़ील में प्रोसेस हुए या ब्राज़ील के लोगों के डेटा पर लागू।
EEA के लोगों पर लागू, और यूनाइटेड किंगडम और स्विट्ज़रलैंड में मिलते-जुलते कानून हैं।
असल में
LGPD और ANPD की cookies गाइड की सिफारिशों पर आधारित उदाहरण।
ConsentMode में
LGPD बैनर का जिक्र नहीं करता। ANPD की गाइड गैर-जरूरी cookies, जैसे विज्ञापन वाले, के लिए सहमति मांगने की सलाह देती है। अगर साइट सिर्फ जरूरी cookies इस्तेमाल करती है, तो सहमति का बैनर जरूरी नहीं, लेकिन पॉलिसी में पारदर्शिता बनी रहती है।
नहीं। Google की EU यूज़र सहमति नीति EEA, यूनाइटेड किंगडम और स्विट्ज़रलैंड पर लागू है। ब्राज़ील के लिए Google की नीतियां ऐसी प्राइवेसी पॉलिसी मांगती हैं जो विज्ञापनों द्वारा cookies और डेटा के उपयोग को समझाए।
कंट्रोलर को एनकारेगाडो बताना चाहिए। ANPD छोटे एजेंटों को न बताने की इजाजत देती है, बशर्ते वे टाइटुलर से संवाद का चैनल रखें। अपनी कानूनी टीम से जांच लें कि आपका कारोबार इसमें आता है या नहीं।
ANPD की गाइड कहती है कि विज्ञापन के लिए वैध हित शायद ही सबसे उचित आधार होगा। विज्ञापन के cookies के लिए सहमति सुझाया गया आधार है।
काफी हद तक हां, क्योंकि सिद्धांत मिलते-जुलते हैं। ध्यान यह रखना है कि क्षेत्र इस्तेमाल करें: TCF का यूरोपीय संदेश ब्राज़ील में दिखना जरूरी नहीं, और प्राइवेसी पॉलिसी में LGPD और अनुच्छेद 18 के अधिकारों का जिक्र होना चाहिए।
नहीं। ऑडिट स्क्रीनशॉट के साथ दिखाता है कि साइट क्या करती है और बताता है कि आमतौर पर क्या ठीक किया जाता है। कानूनी फैसला आपके वकील या एनकारेगाडो के पास रहता है।
लाइब्रेरी
यह गाइड इन आधिकारिक पेजों से लिखी गई है। सीधे स्रोत पर पढ़ें:
ऑडिट बैनर, cookies, प्राइवेसी पॉलिसी और विज्ञापन जांचता है और सुधार की योजना देता है।