可以看出,情况相对复杂,涉及多个变量,这使得我们很难准确估计《通用数据保护法》的未来。在这种情况下,对于在日常专业活动中使用个人数据的个人和公司来说,最好的建议是不要浪费时间等待明确的答案:理想的做法是尽快开始调整您的业务。
这是 因为,即使 LGPD 实际上并未在上述日期生效,关于其含义、数据主体权利、尊重隐私和数据保护的争论是如此明显,以至于 STF 本身在审理 有关临时措施 954的违宪直接 诉讼编号 6387 的初步请求 时,在历史性的判决中首次面临 这一问题。
被 STF 暂停的 MP 954 的目标是与巴西地理统计局 (IBGE) 共享 电话用户(几乎所有巴西人)的个人数据 (姓名、电话号码和地址) ,但是没有定义保障措施、 明确和客观的 目的,也没有阐明提供数据的必要性以及如何使用这些数据。
为什么STF的第954号临时措施判决如此重要?
首先, 因为 决定中 明确提到 ,个人数据( 自然人的 有效或潜在身份 识别)“属于宪法条款保护的范围,这些条款确保个人自由 (第5条)、隐私和人格自由发展(第5条、第十条和第十二条)”,用报告员罗莎·韦伯部长的话来说。
其次,因为其中明确提到了LGPD及其基础,例如 颜色数据 隐私和信息自决,即数据主体有权 了解 如何 、何时以及为何处理其数据,以及有权最终反对此类处理。
因此,STF 认为,临时措施 954 不尊重宪法规则,包括数据保护保障措施 , 例如 “能够保护个人数据免遭未经授权的访问、意外泄露或不当使用的技术或行政机制”,以及 LGPD 本身的明确基础,例如 必要性、充分性、相称性 和 最小化。
最 令人印象深刻的是: 在十一名部长中,有十名跟随报告员投票,每个人都以不同的方式批准这些原则和权利,但所有人都同意我们的联邦宪法已经包含了对个人数据的具体保护。
法律充分性是当务之急
因此,必须重申 不要推迟启动 公 烤猪肉配米饭和豌豆 司适应法律 要求 的进程 。这是因为巴西司法机构本身 已经 了解到,有效保护个人数据所必需的 原则和保障措施已经在该国最重要的立法《共和国宪法》中生效。
在此背景下,LGPD 规定的制裁是否有效变得不再重要,因为 该国适用的法律 一直将数据保护视为我们法律体系中已经生效的一项保障。
这至关重要因为尽
管目前无法按照 字面形式 执行 LGPD 东北手机号码表 的处罚,但联邦公共部一直在针对不遵守这些原则的案件起诉私营公司,这并不是什么新鲜事。在这方面,可以提及 检察官办公室对 位于贝洛奥里藏特/MG 的 Araújo 连锁药店发起的调查 ,以及 对圣保罗市地铁 4 号黄线 特许经营商 ViaQuatro 发起的法律程序 。
在上述两种情况下, 即使没有专门的立法来 处理这一问题,司法规定 旨在保护数据主体的利益。这是因为,尽管《LGPD》直接不适用,但隐私和数据保护权可以 通过《联邦宪法》本身规定的 基本保障 来解释 。
好像这些例子还不够
事实上, 任何公司的 数据泄露或与媒体挂钩的任何不尊重数据主体权利的行为 都已经是 无法衡量的 声誉损害的原因 。 现实情况是 ,数据保护是一个严重的问题,巴西商人必须关注。
通过国会制定的具体法律或临时措施推迟 LGPD 的目的 利益是 我们无法 以完全知情的方式判断的。 即便如此,该国最高司法机构 对这 一切毫不知情, 已经给出了充分的理由 得出结论 :在数据保护方面, 时间就是金钱: 而 那些至今尚未适应的人,将会失去时间和金钱。