قانون LGPD (Lei Geral de Proteção de Dados) هو قانون حماية البيانات الشخصية في البرازيل، المشابه لـ GDPR الأوروبي. ينطبق على جميع الشركات التي تجمع أو تعالج بيانات شخصية في البرازيل، بغض النظر عن حجمها أو موقعها.

ما هو LGPD؟

LGPD (القانون رقم 13.709/2018) ينظم جمع ومعالجة وتخزين ومشاركة البيانات الشخصية في البرازيل. دخل حيز التنفيذ في سبتمبر 2020 وبدأ تطبيق العقوبات في أغسطس 2021.

ما هي البيانات الشخصية؟

النوع	أمثلة
بيانات شخصية عادية	الاسم، البريد الإلكتروني، CPF، العنوان، رقم الهاتف
بيانات حساسة	العرق، الدين، البيانات الصحية، البيانات البيومترية
بيانات أطفال ومراهقين	أي بيانات لأشخاص تحت 18 سنة

من يخضع لـ LGPD؟

• جميع الشركات التي تجمع بيانات شخصية في البرازيل
• الشركات الأجنبية التي تعالج بيانات أشخاص في البرازيل
• MEI والشركات الصغيرة ليست معفاة (لكن لها تسهيلات)
• حتى شركة بموظف واحد أو قائمة عملاء بسيطة تخضع للقانون

الأسس القانونية لمعالجة البيانات

LGPD يحدد 10 أسس قانونية تسمح بمعالجة البيانات. أهمها للشركات الصغيرة:

الأساس القانوني	الاستخدام الشائع
الموافقة (Consentimento)	التسويق عبر البريد الإلكتروني
تنفيذ العقد	معالجة بيانات العملاء لتقديم الخدمة
الالتزام القانوني	الاحتفاظ ببيانات الموظفين للضرائب
المصلحة المشروعة	التسويق المباشر لعملاء حاليين

التزامات الشركات الصغيرة

التزامات أساسية (لجميع الشركات)

1. سياسة خصوصية واضحة ومنشورة على الموقع الإلكتروني
2. سجل أنشطة المعالجة: توثيق البيانات التي تجمعها ولماذا
3. إجراءات أمنية: حماية البيانات من الاختراق والتسريب
4. الاستجابة لطلبات أصحاب البيانات: تمكين الأشخاص من الوصول لبياناتهم

تسهيلات للشركات الصغيرة (القرار CD/ANPD رقم 2/2022)

• لا يُشترط تعيين مسؤول حماية بيانات (DPO) متخصص
• سجل مبسط لأنشطة المعالجة
• مهلة مزدوجة للرد على طلبات أصحاب البيانات
• إجراءات أمنية مبسطة تتناسب مع حجم الشركة

حقوق أصحاب البيانات

يمنح LGPD الأشخاص الحقوق التالية:

• الوصول: الحق في معرفة البيانات المحتفظ بها عنهم
• التصحيح: تصحيح البيانات الخاطئة
• الحذف: طلب حذف البيانات (مع استثناءات)
• النقل: نقل البيانات لمزود خدمة آخر
• الاعتراض: رفض معالجة البيانات لأغراض معينة
• المراجعة: مراجعة القرارات الآلية

العقوبات

ANPD (الهيئة الوطنية لحماية البيانات) تفرض عقوبات تتدرج من:

العقوبة	التفاصيل
تحذير	مع مهلة للتصحيح
غرامة بسيطة	حتى 2% من الإيرادات السنوية
الحد الأقصى للغرامة	50 مليون ريال (~10 مليون دولار) لكل مخالفة
حظر المعالجة	إيقاف معالجة البيانات المخالفة
حذف البيانات	إلزام بحذف البيانات المجمعة بشكل مخالف

ملاحظة: الشركات الصغيرة لن تتعرض للحد الأقصى عادةً، لكن غرامة 2% قد تكون مؤلمة.

خطوات الامتثال للشركات الصغيرة

الخطوة 1: جرد البيانات

حدد البيانات الشخصية التي تجمعها:

• بيانات العملاء (اسم، بريد، هاتف، CPF)
• بيانات الموظفين
• بيانات الموردين
• بيانات زوار الموقع الإلكتروني (cookies)

الخطوة 2: إعداد سياسة الخصوصية

سياسة واضحة تشمل:

• ما البيانات التي تجمعها ولماذا
• كيف تحمي هذه البيانات
• مع من تشاركها
• كيف يمكن لصاحب البيانات ممارسة حقوقه

الخطوة 3: تأمين البيانات

• كلمات مرور قوية لجميع الأنظمة
• تشفير البيانات الحساسة
• نسخ احتياطية منتظمة
• تقييد الوصول للموظفين المخولين فقط

الخطوة 4: إجراءات الاستجابة

• نموذج لطلبات أصحاب البيانات
• عملية واضحة للرد خلال 15 يوماً (30 يوماً للشركات الصغيرة)
• خطة استجابة لحوادث تسريب البيانات

تكاليف الامتثال

البند	التكلفة التقديرية
استشارة قانونية لـ LGPD	1,000-5,000 ريال (~200-1,000 دولار)
إعداد سياسة الخصوصية	500-2,000 ريال (~100-400 دولار)
أدوات أمان البيانات	0-500 ريال/شهر (~0-100 دولار)
تدريب الموظفين	200-1,000 ريال (~40-200 دولار)

نصيحة SedeFiscal

الامتثال لـ LGPD ليس خياراً بل التزام قانوني. في SedeFiscal، نحمي بيانات عملائنا وفقاً لمعايير LGPD ونوفر لك بيئة آمنة لإدارة شركتك. عنواننا الضريبي في بورتو أليغري بأسعار تبدأ من 97 ريال شهرياً (~20 دولار) يأتي مع التزام كامل بحماية بياناتك ومراسلاتك.

← العودة إلى المدونة