在线观看一区二区三区三州_日韩精品免费播放_日韩中文娱乐网_日韩欧美一区二

2018年，巴西出臺(tái)了《個(gè)人數(shù)據(jù)保護(hù)法》（葡萄牙文：Lei Geral de Prote??o de Dados Pessoais，Lei n° 13.709/2018，以下稱“《巴西個(gè)保法》”），并設(shè)立國(guó)家數(shù)據(jù)保護(hù)局（葡萄牙文：Autoridade Nacional de Prote??o de Dados，以下稱“巴西國(guó)家數(shù)據(jù)保護(hù)局”或“ANPD”）以對(duì)個(gè)人數(shù)據(jù)保護(hù)事項(xiàng)進(jìn)行監(jiān)管，并對(duì)履行《巴西個(gè)人數(shù)據(jù)保護(hù)法》的基本義務(wù)和要求提供合規(guī)指引。巴西國(guó)家數(shù)據(jù)保護(hù)局于2020年頒布《用戶協(xié)議和隱私政策編制指南（第一稿）》（葡萄牙文：Primeira vers?o do Guia de Elabora??o de Termo de Uso e Política de Privacidade），并于2024年10月根據(jù)法律法規(guī)的最新規(guī)定以及行業(yè)實(shí)踐情況進(jìn)行了更新，形成最新版本的《用戶協(xié)議和隱私政策編制指南》（葡萄牙文：Guia de Elabora??o de Termo de Uso e Política de Privacidade，以下簡(jiǎn)稱“《編制指南》”）。

在實(shí)踐操作中，上述部分可能存在合并、拆分或者調(diào)整順序的情形，也可能會(huì)根據(jù)實(shí)際業(yè)務(wù)情況撰寫其他特別章節(jié)。因此相關(guān)企業(yè)在撰寫隱私政策時(shí)，可以根據(jù)實(shí)際提供的產(chǎn)品和服務(wù)的情況，對(duì)隱私政策的結(jié)構(gòu)予以調(diào)整。

1. 基本情況和基本定義

2. 處理哪些個(gè)人數(shù)據(jù)，何時(shí)處理個(gè)人數(shù)據(jù)

3. 個(gè)人數(shù)據(jù)如何被收集和使用

4. 與誰共享個(gè)人數(shù)據(jù)

（1）共享個(gè)人數(shù)據(jù)類型；

（2）接收共享個(gè)人數(shù)據(jù)的其他數(shù)據(jù)控制者；

（3）共享個(gè)人數(shù)據(jù)的目的。

（1）雖然《巴西個(gè)保法》區(qū)分了個(gè)人數(shù)據(jù)提供關(guān)系和個(gè)人數(shù)據(jù)委托處理關(guān)系，但是實(shí)踐中《隱私政策》撰寫會(huì)將這兩種情形一并放入這一章節(jié)；

（2）一些文本披露的顆粒度為共享個(gè)人數(shù)據(jù)類型、接收個(gè)人數(shù)據(jù)的第三方類型以及共享目的。即使在隱私政策的其他章節(jié)已經(jīng)披露了個(gè)人數(shù)據(jù)字段和類型，此處也可以再重復(fù)披露共享個(gè)人數(shù)據(jù)類型；

（3）對(duì)于委托第三方處理個(gè)人數(shù)據(jù)情形下的第三方信息，可以不在隱私政策中撰寫，但是在數(shù)據(jù)主體行權(quán)響應(yīng)章節(jié)（具體參見下文），應(yīng)當(dāng)提供相應(yīng)的路徑，以供相關(guān)數(shù)據(jù)主體進(jìn)行查詢。

5. 個(gè)人數(shù)據(jù)跨境傳輸

但是，出海企業(yè)應(yīng)當(dāng)注意，雖然隱私政策目前對(duì)個(gè)人數(shù)據(jù)跨境傳輸?shù)呐端徊桓撸恰栋臀鱾€(gè)保法》中規(guī)定的個(gè)人數(shù)據(jù)跨境傳輸機(jī)制（例如跨境充分性認(rèn)定，個(gè)人數(shù)據(jù)跨境標(biāo)準(zhǔn)合同等機(jī)制）仍然是重要合規(guī)事項(xiàng)，若中國(guó)出海企業(yè)需要從巴西境內(nèi)將相關(guān)個(gè)人數(shù)據(jù)跨境傳輸至巴西境外進(jìn)行處理，需要履行《巴西個(gè)保法》項(xiàng)下規(guī)定的個(gè)人數(shù)據(jù)跨境傳輸義務(wù)。

6. 個(gè)人如何行使主體權(quán)利

（1）使用產(chǎn)品和服務(wù)的數(shù)據(jù)主體有哪些權(quán)利；

（2）權(quán)利的詳細(xì)說明；

（3）行權(quán)方式。

（1）完整列舉數(shù)據(jù)主體權(quán)利，并進(jìn)行相應(yīng)的解釋說明；

（2）以概述方式說明相應(yīng)的數(shù)據(jù)主體行權(quán)路徑和方式。

7. Cookie的定義以及如何使用Cookie

（1）使用了哪些Cookie（專有Cookie和第三方Cookie）；

（2）Cookie處理了哪些個(gè)人數(shù)據(jù)；

（3）Cookie的使用目的；

（4）用戶如何獲取有關(guān)服務(wù)中使用的第三方Cookie的更多信息。

（1）介紹Cookie的基本定義以及基本使用邏輯原理；

（2）簡(jiǎn)要說明Cookie處理的數(shù)據(jù)類型，但可以不進(jìn)行詳盡列舉；

（3）根據(jù)Cookie是否必要或使用目的，對(duì)不同類別的Cookie進(jìn)行區(qū)分；

（4）合規(guī)水位較高的企業(yè)會(huì)披露如下信息：第一，Cookie存儲(chǔ)個(gè)人數(shù)據(jù)的時(shí)間；第二，第三方Cookie相應(yīng)的隱私政策鏈接以供相關(guān)數(shù)據(jù)主體進(jìn)行查詢。

8. 數(shù)據(jù)控制者如何保護(hù)個(gè)人數(shù)據(jù)

（1）對(duì)于企業(yè)的數(shù)據(jù)安全保障措施進(jìn)行整體描述，包括組織和技術(shù)措施；

（2）對(duì)于發(fā)生安全事件的響應(yīng)予以明確，并進(jìn)行簡(jiǎn)單概述；

（3）合規(guī)水位較高的企業(yè)會(huì)發(fā)布安全指引或政策，以供用戶進(jìn)行瀏覽。

9. 隱私政策的更新

10. 聯(lián)系方式和回復(fù)問題

（1）數(shù)據(jù)控制者的名稱；

（2）數(shù)據(jù)控制者的地址；

（3）數(shù)據(jù)控制者的聯(lián)系信息。

目前，中國(guó)企業(yè)出海巴西依舊是出海熱點(diǎn)之一，作為重要的出海目的地國(guó)，巴西的隱私政策撰寫工作亦是前期合規(guī)工作的重點(diǎn)，在此我們建議中國(guó)的出海企業(yè)注意如下內(nèi)容：

1.巴西相關(guān)隱私政策撰寫的要求與中國(guó)行業(yè)實(shí)踐存在諸多區(qū)別，不建議企業(yè)直接翻譯國(guó)內(nèi)隱私政策或歐盟基于GDPR的隱私政策套用至巴西境內(nèi)，宜根據(jù)實(shí)際業(yè)務(wù)情況對(duì)巴西使用的隱私政策進(jìn)行本地化撰寫；

2.在撰寫過程中，宜采用如下方式：

（1）若中國(guó)行業(yè)實(shí)踐中隱私政策的顆粒度要求比巴西高，則可以將相關(guān)隱私政策內(nèi)容進(jìn)行概括性描述，并進(jìn)行使用；

（2）若中國(guó)行業(yè)實(shí)踐中隱私政策的顆粒度要求比巴西低，則應(yīng)當(dāng)對(duì)數(shù)據(jù)控制者的實(shí)際處理情況進(jìn)行盡職調(diào)查，并真實(shí)反映在隱私政策中；

（3）對(duì)于中國(guó)隱私政策撰寫實(shí)踐中未披露但是根據(jù)巴西的監(jiān)管規(guī)定需要披露的部分，建議企業(yè)根據(jù)實(shí)際情況單獨(dú)撰寫相關(guān)章節(jié)。

3.巴西個(gè)人數(shù)據(jù)保護(hù)法律法規(guī)以及合規(guī)指引更新速度較快，監(jiān)管水位較高，建議出海企業(yè)定期跟蹤法律法規(guī)的頒布、發(fā)展，以及隱私政策撰寫的合規(guī)水位，及時(shí)對(duì)隱私政策內(nèi)容進(jìn)行調(diào)整和更新。