巴西新出台的数据保护法LGPD(通用数据保护法)于2018年8月14日获得巴西国会全票通过,并获总统批准,将于2020年8月起生效(原定于在巴西联合王国官方日报上公布后18个月开始生效,但该法于2018年12月27日进行了修改,给予企业更多时间做好准备)。 该法律的制定旨在为巴西公民在处理已识别或可识别人员的数据时提供法律支持,并且对数据处理的定义非常明确,根据第 5 条: “处理:对个人数据执行的所有操作,例如收集、生成、接收、分类、利用、访问、复制、传输、分发、处理、归档、存储、消除、评估或信息控制、修改、传达、传输、传播或提取等操作;” 该法律还包含许多规定,以尊重每个人的隐私,当然,该法律很长,所以我建议所有有兴趣了解更多信息的人查看ABEMD 编写的常见问题解答,以及直接来自立法门户网站的第 13709 号法律。 新法律对个人信息使用者有何影响? 直接谈及对我们而言最重要的事情,这项法律将影响发送营销电子邮件或使用个人信息的所有人。 新法律做出了大胆的声明:数据属于个人。贵公司拥有的有关个人的数据需要有法律依据。如果您的公司希望使用识别或使某人可识别的数据,他们必须获得所有者的同意,根据法律,同意是:“同意:以自由意志、知情和明确的方式表现出来,所有者同意为特 阿富汗电话号码库 定目的处理其个人数据;” 这段摘录指出了两件重要的事情: 征求同意的方式必须明确,不能隐藏在隐私政策中 必须确定同意的目的。 换句话说,如果您获取个人数据来创建购买收据,则在任何情况下,这些数据都可以用于其他目的,例如发送营销电子邮件。因此,如果您的公司希望发送营销电子邮件,则需要获得特定的选择,以便将数据用于营销电子邮件。 就我个人而言,我认为这一变化是积极的。GDPR 在欧盟生效后,我们看到了巨大的成果,例如数据质量提高和消费者信任度提高。我们自己的专业服务高级总监 Guy Hanson 在文章《GDPR – 好处》中解释了这些好处和其他许多好处。 现在该如何准备呢? 第一步是认识到这 如何在公司内部创建品牌倡导者团队 是真的,这是一项法律,公司必须在 2020 年 8 月之前遵守规定。利用这一点,尽快开始准备。 第二,是关于成立国家数据保护局,该机构将充当监管实体,监督新法律中定义的规则,并对不遵守规定的人处以罚款。在最初的提案中,数据保护局被总统特梅尔否决,这让许多从事电子邮件营销的公司认为,既然该提案被否决了,就不会有监督。 原来没有国家权力的局面已经不复存在,2018 年 12 月 27 日通过第 869 号行政命令做出了改变。所以,这是真的,2020 年 8 月即将到来。 第三,寻求专门从事此事的法律咨询,以帮助您的公司为这项新法律做好准备。Return Path 不提供此类咨询,但我们的建议始终与法律中描述的大多数做法保持一致,例如我们博客中提供的许多最佳实践建议。 最后一步,不要拖到最后一刻。我们知道,巴西人习惯于采取“如果我明天可以做,为什么今天要做”的政策。在这种情况下,积极主动很重要,因为罚款很高。根据第 […]