LGPD 的变更以及国家数据保护局的成立

mitarr4

的第 869 号临时措施 (MP 869) 不仅创建了国家数据保护局 (ANPD)，还更改了《通用数据保护法》（第 13,709 号法律 - LGPD）的多项条款。其中一些修改会对处理代理（公司和公共机构）和个人数据持有者的利益产生相关影响。


其中一项变化涉及 LGPD 本身的有效性，最初计。根据 MP 869，该法律日 马来西亚电话号码表 起就成立 ANPD 生效，并将于生效与其其他方面有关。从实际角度来看，公司和公共当局有六个月的时间来适应法律文本，最近宣誓就职的新政府应该着手创建事实上的 ANPD。

然而，MP 869 真正引起人们注意的是可能会暴露个人数据持有者并减少其保护的变化。

这方面的一个例子是对 LGPD 第 11 条的修改，该条涉及处理敏感数据的法律假设。MP 869 现在明确允许在“需要进行通信以充分提供补充医疗服务”时共享敏感数据。这一修改将允许私人医疗保健计划和保险公司获得有关种族、民族、宗教信仰、政治观点、健康、遗传或生物识别起源的信息。这种暴露可能会让用户受到歧视，因此至少有法规明确规定可以共享哪些信息（以及在什么情况下）是至关重要的。

LGPD 第 20 条也进行了修改，规定数据主体有权要求自然人对完全基于自动化数据处理（即不受人为干预）做出的影响其利益的决定进行审查（例如作为有关个人、职业、消费者和信用状况的决策）。第 20 条中删除了“自然人”一词，因此 MP 869 的措辞可能会使持有人受到自动决策的自动审查，这使人对该主观权利的有效性产生质疑。



另一项可能影响数据持有者的变化（这一点更为微妙）是对 LGPD 第 4 条第 II 款 b 条的修改，其原文指出该法律不适用于出于学术目的收集的数据，但要求、 、 遵守第 7 条和第 11 条（分别涉及处理个人数据和敏感数据的法律假设）的要求。这一变化排除了遵守上述法律规定的义务，实际上消除了 LGPD 对学术目的数据处理的适用。因此，此类处理必须遵循法律和宪法规定，以协调学术利益（例如言论自由）和数据主体的权利（例如隐私）。尽管 MP 869 引入了变化，LGPD 提出的数据处理原则对于协调这些利益非常有用。

MP 869 也改变了“负责人”的概念，现在负责人是控制者指定的“人”（而不是前面所说的“自然人”），作为与控制者沟通的渠道。数据持有者和 ANPD。这样，控制者就可以为该活动提名法人实体。这一变化很重要，并且具有双重效果。一方面，它创造了一个新的业务利基（可以专门帮助控制者从事这项活动的公司）。然而，另一方面，这一修改取消了控制者为该活动指定特定人员的义务，这可能会导致与个人数据主题的脱离。对于这个问题，一个更有趣的替代方案是限制大数据控制者由“自然人”负责的义务，其主要活动是系统性和大规模地处理个人信息[1]。