Regulamentações de Cibersegurança: LGPD, GDPR e Normas Globais
0Marcos12:15
Regulamentações de Cibersegurança: LGPD, GDPR e Normas Globais
🔒 Regulamentações de Cibersegurança
LGPD, GDPR e outras normas globais
A proteção de dados pessoais é um direito fundamental [citation:1]. Com a evolução tecnológica e a globalização, surgiram novos desafios, exigindo marcos legais sólidos para garantir a privacidade e a segurança das informações [citation:1].
GDPR em vigor: 25/05/2018 [citation:9]
Multa máxima: 4% do faturamento global [citation:10]
Economia estimada: €2,3 bi/ano com regras únicas [citation:9]
GDPR
Regulamento Geral sobre a Proteção de Dados (UE) 2016/679 - aplicável em toda União Europeia desde 25 de maio de 2018 [citation:9].
Direito ao esquecimentoPortabilidadeDPO obrigatórioAdequação
Principais direitos: acesso facilitado, portabilidade, apagamento ("direito ao esquecimento"), notificação em caso de violação [citation:9]
Empresas fora da UE: também devem cumprir se oferecerem bens/serviços ou monitorarem comportamento de indivíduos na UE [citation:9]
One-stop-shop: empresas lidam com uma única autoridade de controle no país principal [citation:9]
Base legal: Art. 16° TFUE e Art. 8° Carta Direitos Fundamentais UE [citation:1]
LGPD
Lei Geral de Proteção de Dados (Lei 13.709/2018) - principal legislação brasileira sobre proteção de dados, inspirada no GDPR.
ConsentimentoANPDBases legaisDireitos do titular
10 bases legais para tratamento de dados (consentimento, cumprimento legal, legítimo interesse, etc.)
Autoridade Nacional: ANPD (Autoridade Nacional de Proteção de Dados) é o órgão fiscalizador
Multas: até 2% do faturamento (limitado a R$ 50 milhões por infração)
Ampla aplicação: setor público, privado, qualquer operação com dados pessoais no Brasil.
Outras regulamentações importantes pelo mundo
🇺🇸 CCPA / CPRA
California Consumer Privacy Act - primeira lei abrangente de privacidade nos EUA. Dá aos consumidores direito de saber, excluir e optar por não vender seus dados.
Vigência: 2020
Aplicável a empresas com receita > US$25 mi
🇨🇳 PIPL
Personal Information Protection Law - principal lei de proteção de dados da China, inspirada no GDPR, com requisitos rigorosos para consentimento e transferências internacionais.
Vigência: 2021
Multas de até 5% do faturamento anual
🇯🇵 APPI
Act on Protection of Personal Information - lei japonesa com foco em transparência e segurança, reconhecida como adequada pela UE.
Última revisão: 2020
🇨🇦 PIPEDA
Personal Information Protection and Electronic Documents Act - regula o setor privado no Canadá, com princípios de consentimento e responsabilidade.
Comparativo: GDPR vs LGPD
🇪🇺 GDPR
Âmbito: União Europeia + empresas que oferecem bens/serviços ou monitoram residentes [citation:9]
Multa máxima: €20 milhões ou 4% faturamento global [citation:10]
DPO: Obrigatório para entidades públicas e processamento em larga escala [citation:9]
Portabilidade: Direito expresso [citation:10]
🇧🇷 LGPD
Âmbito: Brasil, qualquer operação com dados no país ou para oferta de bens/serviços a brasileiros
Autoridade: ANPD
Multa máxima: 2% faturamento (limitado a R$ 50 milhões)
DPO: Obrigatório para todos os controladores (encarregado)
Portabilidade: Direito previsto, mas depende de regulamentação
Direitos fundamentais dos titulares (GDPR)
O GDPR fortalece os direitos existentes e cria novos direitos, dando aos cidadãos mais controle sobre seus dados pessoais [citation:9]:
Acesso facilitado aos dados
Direito à portabilidade [citation:10]
Direito ao esquecimento [citation:10]
Saber quando houve violação [citation:9]
Oposição ao processamento
Retirada de consentimento
Linha do tempo
📅 2016: GDPR aprovado [citation:2]📅 2018: GDPR entra em vigor [citation:9]📅 2018: LGPD sancionada📅 2020: CCPA entra em vigor📅 2020: Revisão do GDPR [citation:9]
Princípios comuns às principais leis
Licitude, lealdade, transparência
Limitação das finalidades
Minimização de dados
Exatidão
Segurança e confidencialidade [citation:3]
Inovação-friendly: Privacy by Design
O GDPR exige que as garantias de proteção de dados sejam incorporadas desde a fase inicial de desenvolvimento de produtos e serviços. Técnicas como pseudonimização e criptografia são incentivadas [citation:9].
🌐 GDPR, LGPD, CCPA, PIPL e outras: um mundo de regulamentações para proteger seus dados
