La LGPD exige que todos los encargados del tratamiento de datos sean transparentes sobre su uso de los datos personales, recopilen un consentimiento válido y ofrezcan a las personas físicas que estén cubiertas acceso gratuito a sus datos. Las empresas deben documentar cada propósito y ponerlo a disposición de los consumidores en una política de privacidad de acceso público que esté actualizada. Además, la ley establece los derechos fundamentales para los brasileños y las empresas deben cumplir y procesar las solicitudes de datos personales dentro de un plazo de tiempo razonable. También cubre la seguridad de los datos y las empresas deben informar a los interesados si se han visto expuestos a una brecha de datos.

Para saber más, consulta la guía definitiva para el cumplimiento de la LGPD.

La LGPD cubre cualquier tratamiento de datos personales de brasileños o personas que se ubiquen en Brasil. Esto significa que incluso si una empresa tiene su sede fuera del país, seguirá estando sujeta a la ley. A diferencia de otras leyes de privacidad como la Ley de privacidad del consumidor de California (CCPA) y la Ley de privacidad de California (CPRA), no existe un umbral de tamaño, por lo que incluso las pequeñas empresas están sujetas a esta legislación.

Te ayudamos a cumplir los requisitos de la LGPD operacionalizándolos en una única plataforma a través de nuestra Privacy & Data Governance Cloud. Minimiza el riesgo de incumplimiento normativo con el registro de actividades de tratamiento automatizado y la localización, las evaluaciones de riesgos, el seguimiento de incidentes y la gestión de los derechos y el consentimiento de los interesados. También proporcionamos acceso a la base de datos sobre regulación más grande del mundo para que puedas mantenerte al día con las enmiendas de la ley y los cambios en la normativa.