国际 | 巴西个人数据跨境传输规则

《通用数据保护法》是巴西第一部关于数据保护的综合性法律，其为有关公司和个人收集、使用、处理和存储数据提供了全面的法律框架。《通用数据保护法》共十章，包含总则、个人数据的处理、个人数据所有者的权利、公共机构对个人数据的处理、国际数据传输、个人数据处理代理、数据安全及良好实践、违规处罚、国家数据保护局及国家保护个人数据和隐私委员会、最终条款和过渡条款等内容。该法旨在保护数据主体的隐私权、信息自决权等基本权利，同时促进数字经济的发展。

根据《通用数据保护法》的规定，巴西成立了国家数据保护局，负责该法的实施。国家数据保护局由董事会、国家个人数据保护和隐私委员会、检察员和适用该法规定所必需的行政单位和专门单位组成。国家数据保护局的职责有：确保依法保护个人数据；确保遵守商业和工业秘密；制定国家个人数据保护和隐私政策的指导方针；在数据处理违法的情况下，通过保障对抗、充分辩护和上诉权利的行政程序，进行监督并实施制裁；宣传个人数据保护的公共知识；促进个人数据和隐私保护的国际做法研究等。

对一些关键词语，《通用数据保护法》均作了定义。个人数据，《通用数据保护法》将其定义为与已识别或可识别的自然人相关的信息。敏感个人数据，指与自然人相关的种族或民族血统、宗教信仰、政治观点、工会隶属关系或宗教、哲学或政治组织、健康或性生活数据、遗传或生物特征数据的个人数据。数据主体，所处理的个人数据所指的自然人。控制者，负责就个人数据的处理作出主要决定，并定义个人数据处理目的和基本要素的自然人或法人。操作者，代表控制者处理个人数据的自然人或法人，操作者依据控制者的指示及法律规定处理数据。控制者和操作者都是数据处理代理人。负责人，由控制者和操作者指定的人员，负责控制者、数据主体和国家数据保护局之间的沟通。

《通用数据保护法》第33条明确了巴西允许个人数据跨境传输的情况：（1）第三国或国际组织提供的个人数据保护水平达到了本法规定的充分性程度。（2）控制者提供和证明符合本法规定的原则、数据主体权利和数据保护制度的保证文件。（3）根据国际法律文书，政府情报、调查和警察机构之间的国际法律合作需要传输。（4）为了保护数据主体或第三方的生命或身体安全。（5）国家数据保护局授权传输。（6）通过国际合作协议承诺传输。（7）履行公共政策或法定公共服务职责需要传输，并且符合本法规定的程序。（8）数据主体明确同意，且传输目的可清楚地区别于其他目的。（9）履行法律或监管义务，履行合同程序，或在司法、行政、仲裁中正常行使权利等。

（来源：人民法院报）

分享网络安全知识 强化网络安全意识

欢迎关注《中国信息安全》杂志官方抖音号