Lea la versión en español

The measure creates a National Data Protection Authority (Autoridade Nacional de Proteção de Dados, ANPD) as part of the LGPD. The ANPD will be a federal public administration body; however, under the amendments, it may become an independent body (albeit one with revenue stipulated by the LGPD) within two years of the LGPD being enacted.

The approved text also includes three new sanctions in the case of a company breaching the regulations:

• partial suspension of the operation of the database in which the violation has occurred;
• suspension of the processing of the personal data involved in the breach; and
• partial or total prohibition of the exercise of activities related to data processing.

Breaches of the LGPD will result in fines of up to 2 percent of the sales revenue of the company or group in Brazil, and up to BRL50 million per violation. Companies’ data protection officers must have legal and regulatory knowledge, and be able to provide specialised data protection services.

The LGPD has been greatly influenced by the EU’s General Data Protection Regulation (GDPR), and will affect all companies dealing with Brazilian citizens, including foreign companies with branches in Brazil.

Having been approved by congress and the senate, the measure has been converted into Draft Law No. 7/2019, and now awaits presidential sanction to be enacted into law. The LGPD will come into force on August 16, 2020.

Sources

• Demarest
• Daniel Law
• Tozzini Freire (via Mondaq, Portuguese)
• Veirano E Advogados Associados (via Mondaq)

Avanza la ley de protección de datos de Brasil

El 29 de mayo de 2019, el Senado Federal de Brasil aprobó la Medida Provisoria N.º 869/2018 (Medidia Provisória , MP), que modifica la Ley General de Protección de Datos (Lei Geral de Proteção de Dados, LGPD) N.º 13,709/2018.

La medida crea una Autoridad Nacional de Protección de Datos (Autoridade Nacional de Proteção de Dados, ANPD) como parte de la LGPD. La ANPD será un organismo público federal de administración; sin embargo, conforme a las enmiendas, puede convertirse en un organismo independiente (aunque con los ingresos estipulados por la LGPD) dos años después de la promulgación de la LGPD.

El texto aprobado también incluye tres nuevas sanciones si una empresa incumple las regulaciones:

• suspensión parcial del funcionamiento de la base de datos en la que ocurrió la infracción;
• suspensión del procesamiento de los datos personales implicados en el incumplimiento; y
• prohibición parcial o total del ejercicio de actividades relacionadas con el procesamiento de datos.

El incumplimiento de la LGPD generará multas de hasta el 2 % de los ingresos por ventas de la empresa o grupo en Brasil, y hasta 50 millones de BRL por cada infracción. Los funcionarios a cargo de la protección de datos de las empresas deben tener conocimientos legales y normativos, y ser capaces de prestar servicios especializados en protección de datos.

La LGPD tiene una gran influencia de la Regulación General de Protección de Datos (General Data Protection Regulation, GDPR) de la Unión Europea y afectará a todas las empresas que tratan con ciudadanos brasileños, incluidas las empresas extranjeras con sucursales en Brasil.

Una vez aprobada por el Congreso y el Senado, la medida se convirtió en el Proyecto de Ley Nº7/2019, y ahora espera la aprobación presidencial para su promulgación. La LGPD entrará en vigencia el 16 de agosto de 2020.

Fuentes

• Demarest
• Daniel Law
• Tozzini Freire (via Mondaq, en portugués)
• Veirano E Advogados Associados (via Mondaq)