La LGPD exige de tous les sous-traitants qu’ils soient transparents quant à l’utilisation qu’ils font des données à caractère personnel, qu’ils recueillent un consentement valide et qu’ils offrent aux personnes physiques couvertes un libre accès à leurs données. Les sociétés doivent documenter toutes les finalités et les mettre à la disposition des consommateurs dans une politique de confidentialité publique à jour. La loi établit des droits fondamentaux pour les brésiliens et les sociétés doivent satisfaire et traiter leurs demandes d’exercice de droit dans un délai raisonnable. Elle couvre également la sécurité des données : les sociétés doivent informer les personnes concernées si elles ont été exposées à une violation de données. 

Pour plus d’informations, consultez le Guide ultime pour la conformité à la LGPD. 

La LGPD couvre tout traitement de données à caractère personnel appartenant à des brésiliens ou à toute personne située au Brésil. Cela signifie les sociétés qui ne sont pas basées au Brésil sont malgré tout soumises à cette loi. Contrairement à d’autres lois sur la protection des données personnelles telles que les lois California Consumer Privacy Act (CCPA) et California Privacy Act (CPRA) de Californie, il n’y a pas de seuil de taille d’entreprise : même les petites entreprises doivent respecter la LGPD. 

Nous vous aidons à répondre aux exigences de la LGPD en les opérationnalisant sur une seule plateforme via notre cloud Privacy and Data Governance. Minimisez le risque de non-conformité grâce à la cartographie et à la découverte de données automatisées, à l’évaluation des risques, au suivi des incidents, à la gestion des droits et du consentement des personnes concernées. Nous vous donnons également accès à la plus grande base de données réglementaire au monde pour que vous soyez toujours informé des évolutions de la loi et des règles associées.