{"id":280,"date":"2018-08-16T14:38:12","date_gmt":"2018-08-16T17:38:12","guid":{"rendered":"http:\/\/dvwca.com.br\/?p=280"},"modified":"2026-01-30T13:56:38","modified_gmt":"2026-01-30T16:56:38","slug":"sancionada-a-lei-geral-de-protecao-de-dados-do-brasil-com-veto-a-autoridade-nacional-de-protecao-de-dados-anpd","status":"publish","type":"post","link":"https:\/\/devivo.letsite.com.br\/es\/sancionada-a-lei-geral-de-protecao-de-dados-do-brasil-com-veto-a-autoridade-nacional-de-protecao-de-dados-anpd\/","title":{"rendered":"Se promulga la Ley General de Protecci\u00f3n de Datos de Brasil, pero la Autoridad Nacional de Protecci\u00f3n de Datos (ANPD) es vetada."},"content":{"rendered":"

Despu\u00e9s de ocho a\u00f1os desde la primera consulta p\u00fablica promovida por el Ministerio de Justicia, la Ley 13.709\/2018, conocida como Ley General de Protecci\u00f3n de Datos (LGPD), fue sancionada el martes (14) por el presidente Michel Temer. La LGPD proviene del PLC 4.060\/2012, que se convirti\u00f3 en el PLC 53\/2018, de la C\u00e1mara de Diputados, que crea un marco regulatorio sobre la protecci\u00f3n de datos personales en territorio brasile\u00f1o y modifica la Ley 12.965\/16 (Marco Civil da Internet). Considerando el\u00a0 per\u00edodo\u00a0<\/span>de vacatio legis<\/span><\/em>\u00a0de 18 meses \u00a0, la ley entrar\u00e1 en vigor en febrero de 2020.<\/span><\/p>\n

El momento de la entrada en vigor de esta ley no es una mera coincidencia. Su paso por el Senado se produjo bajo un r\u00e9gimen de urgencia, impulsado por la entrada en vigor de la legislaci\u00f3n europea de protecci\u00f3n de datos, el\u00a0\u00a0<\/span>Reglamento General de Protecci\u00f3n de Datos\u00a0<\/span><\/em>\u00a0(GDPR), en mayo de este a\u00f1o. El RGPD ha obligado a muchas empresas brasile\u00f1as que operan en la Uni\u00f3n Europea o que procesan datos de ciudadanos europeos a adaptarse para evitar las elevadas multas estipuladas en esta ley y la p\u00e9rdida de contratos con socios locales. Entre las nuevas normas, se estableci\u00f3 la exigencia de niveles adecuados de ciberseguridad en los pa\u00edses a los que se transfieren los datos de ciudadanos europeos.<\/span><\/p>\n

En este contexto, las principales econom\u00edas mundiales tambi\u00e9n buscan responder a recientes incidentes de filtraci\u00f3n de datos, como el de Cambridge Analytica, que utiliz\u00f3 indebidamente datos de usuarios estadounidenses de Facebook con fines electorales, y el de Brasil, donde el Ministerio P\u00fablico se\u00f1al\u00f3 un supuesto esquema de venta de datos personales de brasile\u00f1os por parte del Servicio Federal de Procesamiento de Datos (Serpro) a otros organismos de la administraci\u00f3n p\u00fablica. La LGPD<\/span><\/p>\n

(Ley General de Protecci\u00f3n de Datos de Brasil) busca adaptar las pr\u00e1cticas de las empresas brasile\u00f1as a estos nuevos est\u00e1ndares y al panorama actual, colocando a Brasil entre los m\u00e1s de 120 pa\u00edses que cuentan con una ley de protecci\u00f3n de datos. La ley regula el uso, la protecci\u00f3n y la transferencia de datos personales en Brasil, tanto en el sector p\u00fablico como en el privado, tanto en l\u00ednea como fuera de l\u00ednea. Analicemos algunos de los puntos principales:<\/span><\/p>\n

\u00c1mbito de aplicaci\u00f3n\u00a0<\/span><\/strong>:<\/span><\/strong>\u00a0\u00a0aplicable a cualquier actividad que implique el uso de datos personales, tanto en el sector p\u00fablico como en el privado, en l\u00ednea o fuera de l\u00ednea, incluidas las relaciones laborales y de consumo.<\/span><\/p>\n

Aplicaci\u00f3n extraterritorial<\/span><\/strong>\u00a0: las empresas extranjeras con sucursales en Brasil o que ofrecen servicios al mercado nacional tambi\u00e9n est\u00e1n sujetas a la ley.<\/span><\/p>\n

Datos personales, sensibles, anonimizados y p\u00fablicos<\/span><\/strong>\u00a0: se han establecido conceptos y normas espec\u00edficos para cada tipo de dato recopilado, almacenado y compartido.<\/span><\/p>\n

Autorizaci\u00f3n para el tratamiento de datos.<\/span><\/strong>Para el procesamiento de datos personales, que incluye la recopilaci\u00f3n de datos, siempre ser\u00e1 necesaria una base legal, siendo el consentimiento solo una de las 10 hip\u00f3tesis enumeradas por la LGPD (Ley General de Protecci\u00f3n de Datos de Brasil) que autorizan el uso de datos.<\/span><\/p>\n

Principios de protecci\u00f3n de datos<\/span><\/strong>\u00a0: la LGPD enumera 10 principios b\u00e1sicos de protecci\u00f3n de datos, que incluyen la finalidad, la necesidad, la transparencia, la seguridad, la no discriminaci\u00f3n, la rendici\u00f3n de cuentas y la presentaci\u00f3n de informes.<\/span><\/p>\n

Derechos de los titulares de los datos<\/span><\/strong>\u00a0: los titulares de los datos tendr\u00e1n amplios derechos, incluido el derecho a la informaci\u00f3n, el acceso, la rectificaci\u00f3n, la cancelaci\u00f3n o eliminaci\u00f3n, la oposici\u00f3n y la portabilidad.<\/span><\/p>\n

Delegado de Protecci\u00f3n de Datos (DPD)<\/span><\/strong>\u00a0: toda empresa sujeta a la LGPD debe tener un delegado de protecci\u00f3n de datos, que ser\u00e1 una persona designada por el responsable del tratamiento para actuar como canal de comunicaci\u00f3n entre el responsable del tratamiento y los titulares de los datos y la Autoridad Nacional.<\/span><\/p>\n

Seguridad<\/span><\/strong>\u00a0: los responsables del procesamiento de datos deben adoptar medidas de seguridad t\u00e9cnicas y administrativas capaces de proteger los datos personales.<\/span><\/p>\n

Notificaci\u00f3n obligatoria<\/span><\/strong>\u00a0: la notificaci\u00f3n a la ANPD (Autoridad Nacional de Protecci\u00f3n de Datos) sobre la ocurrencia de incidentes de seguridad de la informaci\u00f3n ser\u00e1 obligatoria dentro de un plazo razonable. La ANPD tambi\u00e9n puede determinar la notificaci\u00f3n a los titulares de los datos involucrados y la divulgaci\u00f3n p\u00fablica del incidente, dependiendo de la gravedad del caso.<\/span><\/p>\n

Sanciones<\/span><\/strong>\u00a0: La ANPD puede aplicar sanciones administrativas por infracciones a la LGPD, que van desde amonestaciones hasta multas que pueden alcanzar los R$ 50.000.000,00 (cincuenta millones de reales) por infracci\u00f3n.<\/span><\/p>\n

Autoridad Nacional de Protecci\u00f3n de Datos<\/span><\/strong>\u00a0: La LGPD estableci\u00f3 la Autoridad Nacional de Protecci\u00f3n de Datos (ANPD), una autoridad p\u00fablica vinculada al Ministerio de Justicia, responsable de supervisar la aplicaci\u00f3n de la ley, que puede establecer directrices para la protecci\u00f3n de datos personales en Brasil y tendr\u00e1 la responsabilidad de desarrollar la \u00abPol\u00edtica Nacional de Protecci\u00f3n de Datos y Privacidad\u00bb, con facultades para supervisar y aplicar sanciones, entre otras actividades. Adem\u00e1s, se cre\u00f3 el Consejo Nacional de Protecci\u00f3n de Datos y Privacidad, un \u00f3rgano asesor que asistir\u00e1 a la ANPD.<\/span><\/p>\n

Sin embargo, la sanci\u00f3n del presidente Temer incluy\u00f3 vetos a ciertas disposiciones de la ley, en particular a la creaci\u00f3n de la ANPD y del Consejo Nacional. La justificaci\u00f3n de esta exclusi\u00f3n radica en la prohibici\u00f3n legal que impide al Poder Legislativo crear organismos que generen gastos para el Presupuesto, lo que generar\u00eda una \u00abvicia de iniciativa\u00bb, ya que solo el Poder Ejecutivo tiene esta prerrogativa. Considerando la importancia fundamental de estos organismos para la aplicabilidad de la ley, en las pr\u00f3ximas semanas el Poder Ejecutivo deber\u00eda crearlos mediante una medida provisional o un nuevo proyecto de ley de su propia autor\u00eda.<\/span><\/p>\n

Tambi\u00e9n se vetaron disposiciones que habr\u00edan impedido el intercambio de datos personales por parte de las Autoridades P\u00fablicas con entidades privadas, bajo el argumento de que esta prohibici\u00f3n podr\u00eda hacer inviable la prestaci\u00f3n de servicios p\u00fablicos, as\u00ed como el Art\u00edculo 28 en su totalidad, que preve\u00eda la publicidad de la comunicaci\u00f3n o uso compartido de datos personales entre organismos y entidades p\u00fablicas, ya que har\u00eda inviable el ejercicio regular de algunas acciones p\u00fablicas, como la inspecci\u00f3n, el control y la polic\u00eda administrativa.<\/span><\/p>\n

Finalmente, se vetaron algunas sanciones previstas en el Art\u00edculo 52 del Proyecto de Ley, como la suspensi\u00f3n o prohibici\u00f3n del ejercicio de actividades de procesamiento de datos y la suspensi\u00f3n parcial o total del funcionamiento de las bases de datos. Este veto se debi\u00f3 al riesgo de inseguridad para los responsables de tales actividades y a los da\u00f1os resultantes de la indisponibilidad de las bases de datos.<\/span><\/p>\n

Por lo tanto, considerando el uso generalizado de datos personales en las operaciones diarias de empresas de diversos sectores en Brasil, la LGPD (Ley General de Protecci\u00f3n de Datos de Brasil) exigir\u00e1 un esfuerzo significativo para que se adapten a este nuevo escenario lo antes posible, dado que el per\u00edodo de adaptaci\u00f3n es corto considerando todas las medidas a adoptar. Al igual que con el RGPD europeo, la adopci\u00f3n tard\u00eda de medidas puede generar dificultades operativas e incluso la aplicaci\u00f3n de fuertes sanciones administrativas.<\/span><\/p>\n

El abogado Luiz Guilherme Silveira Franco (\u00a0\u00a0<\/span>lfranco@dvwca.com.br<\/span><\/a>\u00a0) \u00a0est\u00e1 a su disposici\u00f3n para cualquier aclaraci\u00f3n adicional que se considere necesaria sobre este tema.<\/span><\/p>","protected":false},"excerpt":{"rendered":"

Despu\u00e9s de ocho a\u00f1os desde la primera consulta p\u00fablica promovida por el Ministerio de Justicia, la Ley […]<\/p>\n","protected":false},"author":1,"featured_media":1624,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1],"tags":[],"class_list":["post-280","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticia"],"acf":[],"_links":{"self":[{"href":"https:\/\/devivo.letsite.com.br\/es\/wp-json\/wp\/v2\/posts\/280","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/devivo.letsite.com.br\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/devivo.letsite.com.br\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/devivo.letsite.com.br\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/devivo.letsite.com.br\/es\/wp-json\/wp\/v2\/comments?post=280"}],"version-history":[{"count":2,"href":"https:\/\/devivo.letsite.com.br\/es\/wp-json\/wp\/v2\/posts\/280\/revisions"}],"predecessor-version":[{"id":1992,"href":"https:\/\/devivo.letsite.com.br\/es\/wp-json\/wp\/v2\/posts\/280\/revisions\/1992"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/devivo.letsite.com.br\/es\/wp-json\/wp\/v2\/media\/1624"}],"wp:attachment":[{"href":"https:\/\/devivo.letsite.com.br\/es\/wp-json\/wp\/v2\/media?parent=280"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/devivo.letsite.com.br\/es\/wp-json\/wp\/v2\/categories?post=280"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/devivo.letsite.com.br\/es\/wp-json\/wp\/v2\/tags?post=280"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}