{"id":279934,"date":"2023-03-18T14:25:00","date_gmt":"2023-03-18T11:25:00","guid":{"rendered":"https:\/\/vpn.inform.click\/?p=279934"},"modified":"2023-06-20T03:30:44","modified_gmt":"2023-06-20T00:30:44","slug":"meneeko-brasilian-lgpd-paremmin-kuin-gdpr-ehka-ei","status":"publish","type":"post","link":"https:\/\/vpn.inform.click\/fi\/meneeko-brasilian-lgpd-paremmin-kuin-gdpr-ehka-ei\/","title":{"rendered":"Meneek\u00f6 Brasilian LGPD paremmin kuin GDPR? Ehk\u00e4 ei"},"content":{"rendered":"\n<p>Eurooppalainen GDPR (General Data Protection Regulation) on tuonut yksityisyyslains\u00e4\u00e4d\u00e4nn\u00f6n merkityksen yleiseen tietoisuuteen kaikkialla maailmassa. GDPR:n laatiminen inspiroi pian muita maita noudattamaan omia tietosuojalakejaan, koska Big Techin (Facebook, Google, Apple jne.) lis\u00e4\u00e4ntyv\u00e4t tietosuojaongelmat, jotka h\u00e4pe\u00e4m\u00e4tt\u00f6m\u00e4sti loukkasivat k\u00e4ytt\u00e4jien yksityisyytt\u00e4. Yhdysvallat hyv\u00e4ksyi CCPA:n, Australia muutti tietosuojaa, Japani muutti henkil\u00f6tietojen suojaa koskevaa lakia, samoin kuin Thaimaa, Etel\u00e4-Korea, Kanada ja muut.<\/p>\n<p>Viimeisin t\u00e4llaisista GDPR:n inspiroimista laeista on <a href=\"https:\/\/lgpd-brazil.info\/chapter_03\/article_18\" rel=\"noopener nofollow\" class=\"external external_icon\" target=\"_blank\">Brasilian yleinen tietosuojalaki<\/a> Lei Geral de Prote\u00e7\u00e3o de Dados Pessoais (LGPD). LGPD:n odotetaan k\u00e4ytt\u00f6\u00f6notettavan <strong>elokuussa 2020<\/strong>, ja sen odotetaan virtaviivaistavan ja yhten\u00e4ist\u00e4v\u00e4n Brasilian yksityisyyslakien hajanaisuutta ja noin <strong>40 t\u00e4llaista lains\u00e4\u00e4d\u00e4nt\u00f6\u00e4<\/strong>, jotka s\u00e4\u00e4telev\u00e4t tietosuojaa maassa toimialakohtaisesti.<\/p>\n<p>T\u00e4ss\u00e4 artikkelissa hahmotellaan lyhyesti lain p\u00e4\u00e4kohdat, sen erot GDPR:\u00e4\u00e4n ja LGPD:n t\u00e4yt\u00e4nt\u00f6\u00f6npanoon ja hallintoon liittyvi\u00e4 kysymyksi\u00e4. Suurin osa seuraavasta on <strong>kirjoittanut Leandro Chahde<\/strong>, brasilialainen <a href=\"https:\/\/chahdecastro.com.br\/\" rel=\"noopener nofollow\" class=\"external external_icon\" target=\"_blank\">Advogado Zona Norten<\/a> asianajaja, joka tuntee suoraan LGPD:n.<\/p>\n<h2>Ket\u00e4 LGPD koskee?<\/h2>\n<p>Kuten GDPR, LGPD koskee kaikkia Brasiliassa olevia henkil\u00f6it\u00e4 kansallisuudesta riippumatta. T\u00e4m\u00e4 tarkoittaa, ett\u00e4 mink\u00e4 tahansa yrityksen tai verkkosivuston maailmassa, joka k\u00e4sittelee Brasiliassa asuvan henkil\u00f6n tietoja, on noudatettava LGPD:t\u00e4. Lain ekstraterritoriaalisuus tekee siit\u00e4 yht\u00e4 t\u00e4rke\u00e4n kuin GDPR:n, koska kaikki yritykset, olivatpa ne kansallisia tai monikansallisia, suuria tai pieni\u00e4, joutuvat noudattamaan samoja standardeja ja rangaistuksia. LGPD:n alaisuudessa.<\/p>\n<h2>LGPD:n mukaiset kuluttajien oikeudet<\/h2>\n<p>LGPD koostuu <strong>10 luvusta<\/strong>, joissa on yhteens\u00e4 <strong>65 artiklaa<\/strong>. N\u00e4iss\u00e4 artikloissa m\u00e4\u00e4ritell\u00e4\u00e4n LGPD:n kattamat oikeudet ja m\u00e4\u00e4r\u00e4ykset. Vaikka lain t\u00e4ydellinen k\u00e4sittely ei ole t\u00e4ss\u00e4 mahdollista, seuraavat ovat LGPD:n alaisten ihmisten t\u00e4rkeimm\u00e4t oikeudet:<\/p>\n<p><strong>Nimenomainen suostumus: Rekister\u00f6idylle<\/strong> on ilmoitettava selke\u00e4sti henkil\u00f6tietojen keruun syy ja k\u00e4ytt\u00f6tarkoitus.<\/p>\n<p><strong>Oikaisu<\/strong>: haltija voi pyyt\u00e4\u00e4 muutoksia omiin tietoihinsa (korjauksia, p\u00e4ivityksi\u00e4 ja poistoja).<\/p>\n<p><strong>Oikeus tulla unohdetuksi:<\/strong> haltija voi syyst\u00e4 riippumatta pyyt\u00e4\u00e4 tietojensa poistamista tietyss\u00e4 j\u00e4rjestelm\u00e4ss\u00e4.<\/p>\n<p><strong>Siirrett\u00e4vyys:<\/strong> haltijan on voitava vied\u00e4 henkil\u00f6tietonsa j\u00e4rjestelm\u00e4st\u00e4 toiseen.<\/p>\n<p><strong>Oikeus selitt\u00e4miseen:\u00a0<\/strong> haltija voi pyyt\u00e4\u00e4 tietoa kaikista h\u00e4nen tietoihinsa vaikuttavista algoritmeista ymm\u00e4rt\u00e4\u00e4kseen esimerkiksi miksi pankkilaina ev\u00e4ttiin.<\/p>\n<h2>Miten se eroaa GDPR:st\u00e4?<\/h2>\n<p>GDPR:ll\u00e4 ja LGPD:ll\u00e4 on monia samankaltaisia \u200b\u200bkohtia, mutta ne eroavat my\u00f6s useilla t\u00e4rkeill\u00e4 tavoilla:<\/p>\n<ul>\n<li><strong>Arkaluonteisten tietojen k\u00e4sittely:<\/strong> EU-laki kielt\u00e4\u00e4 arkaluonteisten tietojen k\u00e4sittelyn ja asettaa kieltoon joitakin poikkeuksia. Kaksi niist\u00e4 ei sis\u00e4ltynyt Brasilian lains\u00e4\u00e4d\u00e4nt\u00f6\u00f6n: (i) haltijan julkistamat tiedot; (ii) S\u00e4\u00e4ti\u00f6iden, yhdistysten tai voittoa tavoittelemattomien j\u00e4rjest\u00f6jen nykyisiin tai entisiin j\u00e4seniin liittyv\u00e4t tiedot, joita on k\u00e4sitelty laillisissa tarkoituksissa ja asianmukaisin turvatoimin.<\/li>\n<li><strong>Suoramarkkinointi:<\/strong> Brasilian laki soveltaa yleisi\u00e4 suostumuksen, avoimuuden ja vastustusoikeuden s\u00e4\u00e4nt\u00f6j\u00e4 henkil\u00f6tietojen haltijoihin. Eurooppalainen puolestaan \u200b\u200besitt\u00e4\u00e4 erityisi\u00e4 ennusteita. Rekister\u00f6idyll\u00e4 on oikeus milloin tahansa vastustaa henkil\u00f6tietojensa k\u00e4sittely\u00e4, joka sis\u00e4lt\u00e4\u00e4 profiilien m\u00e4\u00e4rittelyn silt\u00e4 osin kuin se liittyy suoramarkkinointiin.<\/li>\n<li><strong>Rekisterinpit\u00e4j\u00e4n ja toiminnanharjoittajan v\u00e4linen suhde:<\/strong> Vaikka Brasilian lain mukaan operaattorin on suoritettava tietojen k\u00e4sittely rekisterinpit\u00e4j\u00e4n ohjeiden mukaisesti, sopimuksella tapahtuvaa virallistamista ei vaadita. Eurooppalaissa puolestaan \u200b\u200bs\u00e4\u00e4det\u00e4\u00e4n, ett\u00e4 toiminnanharjoittajan suorittamaa tietojenk\u00e4sittely\u00e4 on s\u00e4\u00e4nnelt\u00e4v\u00e4 sopimuksella tai muulla s\u00e4\u00e4d\u00f6ksell\u00e4, joka yhdist\u00e4\u00e4 rekisterinpit\u00e4j\u00e4n toiminnanharjoittajaan.<\/li>\n<li><strong>Vaikutusraportti:\u00a0<\/strong> Brasilian lains\u00e4\u00e4d\u00e4nn\u00f6ss\u00e4 ei ole tehty selv\u00e4ksi, miss\u00e4 tilanteissa rekisterinpit\u00e4j\u00e4n on laadittava vaikutusraportti henkil\u00f6tietojen suojasta, jolloin t\u00e4m\u00e4n asian k\u00e4sittely on siirretty my\u00f6hemp\u00e4\u00e4n s\u00e4\u00e4ntelyyn. Eurooppalaissa s\u00e4\u00e4det\u00e4\u00e4n, ett\u00e4 rekisterinpit\u00e4j\u00e4n on toimitettava vaikutusraportti henkil\u00f6tietojen suojasta, kun k\u00e4sittely johtaa suureen riskiin yksil\u00f6iden oikeuksille ja vapauksille. GDPR tarjoaa my\u00f6s yksityiskohtaisen kuvauksen siit\u00e4, mit\u00e4 t\u00e4ss\u00e4 raportissa tulisi k\u00e4sitell\u00e4.<\/li>\n<li><strong>Kansainv\u00e4linen tiedonsiirto:<\/strong> Brasilian laki sallii henkil\u00f6tietojen siirron maihin tai kansainv\u00e4lisiin elimiin, jotka tarjoavat riitt\u00e4v\u00e4n suojan henkil\u00f6tiedoille. Laki on lyhyt t\u00e4m\u00e4n menettelyn ja asianmukaisten osien osalta. LGPD sis\u00e4lt\u00e4\u00e4 vain yleiset ohjeet, joita kansallisten viranomaisten on noudatettava. EU:n s\u00e4\u00e4d\u00f6kset v\u00e4itt\u00e4v\u00e4t, ett\u00e4 kansainv\u00e4linen tietojen siirto voidaan suorittaa erityisest\u00e4 luvasta riippumatta, jos Euroopan komissio tunnustaa, ett\u00e4 kolmas maa takaa riitt\u00e4v\u00e4n suojan. Jos ei, kansainv\u00e4liseen siirtoon sovelletaan riitt\u00e4v\u00e4t takuut, jotka edustajan on taattava. Kaikki menettelyt ja elementit, jotka komissio ottaa huomioon siirron valtuutuksessa, on kuvattu GDPR:ss\u00e4.<\/li>\n<li><strong>Lainvalvonnan valvonta:\u00a0<\/strong> LGPD:n laatimassa lakiehdotuksessa m\u00e4\u00e4r\u00e4ttiin kansallisen tietosuojaviranomaisen perustamisesta, joka noudattaa samaa linjaa kuin eurooppalainen asetus. Sen perustamista ja vastuuta koskevia m\u00e4\u00e4r\u00e4yksi\u00e4 on kuitenkin estetty, koska ne ovat perustuslain vastaisia \u200b\u200blains\u00e4\u00e4d\u00e4nt\u00f6prosessissa. Eurooppalaisilla asetuksilla perustetaan Euroopan tietosuojakomitea, jonka teht\u00e4v\u00e4n\u00e4 on varmistaa GDPR:n johdonmukainen soveltaminen.<\/li>\n<\/ul>\n<p>Kun GDPR tuli voimaan, VPN-palveluntarjoajien oli uudistettava tietosuojak\u00e4yt\u00e4nt\u00f6j\u00e4\u00e4n uuden lains\u00e4\u00e4d\u00e4nn\u00f6n mukaisiksi. On mielenkiintoista n\u00e4hd\u00e4, kohteleeko VPN-teollisuus LGPD:t\u00e4 samalla kunnioituksella.<\/p>\n<h2>Kuinka tehokas se tulee olemaan?<\/h2>\n<p>LGPD:n s\u00e4\u00e4ntelyst\u00e4 ja t\u00e4yt\u00e4nt\u00f6\u00f6npanosta vastaava viranomainen on <a href=\"https:\/\/www.dlapiperdataprotection.com\/index.html?t=authority&#038;c=BR\" rel=\"noopener nofollow\" class=\"external external_icon\" target=\"_blank\">kansallinen tietosuojaviranomainen<\/a> (ANPD). Toimikunnan j\u00e4seni\u00e4 ei kuitenkaan ole viel\u00e4 nimitetty. Lis\u00e4ksi se, ett\u00e4 ANPD tulee olemaan kiinte\u00e4sti sidoksissa hallitukseen, her\u00e4tt\u00e4\u00e4 vakavaa huolta lain oikeudenmukaisesta t\u00e4yt\u00e4nt\u00f6\u00f6npanosta.<\/p>\n<p>Brasiliassa suurimmat s\u00e4\u00e4ntelyvirastot ovat valtion omistuksessa. Seurauksena on n\u00e4iden elinten politisoituminen ja sen seurauksena korruptio. Voimakkaiden yritysten suosiminen ja hallituksen ep\u00e4oikeudenmukainen puuttuminen heid\u00e4n poliittisten etujensa edist\u00e4miseen ei siis ole poissa korteista.<\/p>\n<p>Se, ett\u00e4 GDPR ei itse ole suurelta osin onnistunut saamaan yrityksi\u00e4 vastuuseen kahden vuoden kuluttua sen umpeutumisesta, on eritt\u00e4in masentavaa. Verkkoselainyritys <a href=\"https:\/\/brave.com\/dpa-report-2020\/\" rel=\"noopener nofollow\" class=\"external external_icon\" target=\"_blank\">Brave valitti<\/a> Euroopan komissiolle v\u00e4itt\u00e4en, ett\u00e4 Euroopan hallitukset eiv\u00e4t ole antaneet tietosuojaviranomaisille tarvittavia resursseja teht\u00e4viens\u00e4 hoitamiseen.<\/p>\n<p>Sellaisenaan pelot LGPD:n kohtalosta GDPR:n kanssa ovat t\u00e4ysin p\u00e4tevi\u00e4. Samalla meill\u00e4 on kuitenkin my\u00f6nteisi\u00e4 esimerkkej\u00e4 Brasiliassa hienosti toimivista valtion virastoista, kuten kuluttajan oikeuksia puolustava PROCON.<\/p>\n<p>Brasilia on maa, joka tunnetaan toimivista laeista ja muista, jotka eiv\u00e4t toimi. Aiempien kokemusten perusteella usko, ett\u00e4 laki tulee osittain t\u00e4ytt\u00e4m\u00e4\u00e4n teht\u00e4v\u00e4ns\u00e4, ei ole liian kaukaa haettu. Hallituksella on kiinnostusta saada varoja sakkojen kautta, joita sovelletaan yrityksiin, jotka eiv\u00e4t noudata yleisen tietosuojalain mukaisia \u200b\u200bparametreja.<\/p>\n<p>Lopuksi, laittomien tai v\u00e4\u00e4rink\u00e4yt\u00f6sten vuoksi laittomien tai v\u00e4\u00e4rink\u00e4yt\u00f6sten vuoksi ep\u00e4oikeudenmukaisiksi katsovat yritykset tulevat varmasti laillistamaan asian. Meid\u00e4n on tiedett\u00e4v\u00e4, pystyyk\u00f6 Brasilian oikeuslaitos teknisesti ratkaisemaan t\u00e4llaiset konfliktit.<\/p><\/p>\n","protected":false},"excerpt":{"rendered":"<p>LGPD:t\u00e4 on kutsuttu Brasilian yleiseksi tietosuojalaiksi. Vaikka GDPR on osoittanut heikkoa t\u00e4yt\u00e4nt\u00f6\u00f6npanoa, kohtaako LGPD saman kohtalon?<\/p>\n","protected":false},"author":1,"featured_media":399445,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[8539,8519,8559,8589,8477,8477],"tags":[],"class_list":["post-279934","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-asetukset","category-datan-suojelu","category-kenraali","category-sekalaista","category-vpn-ja-yksityisyys"],"_links":{"self":[{"href":"https:\/\/vpn.inform.click\/fi\/wp-json\/wp\/v2\/posts\/279934","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vpn.inform.click\/fi\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vpn.inform.click\/fi\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/fi\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/fi\/wp-json\/wp\/v2\/comments?post=279934"}],"version-history":[{"count":0,"href":"https:\/\/vpn.inform.click\/fi\/wp-json\/wp\/v2\/posts\/279934\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/fi\/wp-json\/wp\/v2\/media\/399445"}],"wp:attachment":[{"href":"https:\/\/vpn.inform.click\/fi\/wp-json\/wp\/v2\/media?parent=279934"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vpn.inform.click\/fi\/wp-json\/wp\/v2\/categories?post=279934"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vpn.inform.click\/fi\/wp-json\/wp\/v2\/tags?post=279934"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}