Technologie und LGPD (brasilianisches Datenschutzgesetz)
Governance personenbezogener Daten und Technologieverträge im Einklang mit den Verantwortlichkeiten des Betriebs.
Die Einhaltung der LGPD beginnt mit der Kenntnis der verarbeiteten Daten, der Zwecke und der beteiligten Akteure. Verantwortlicher ist, wer die relevanten Entscheidungen über die Verarbeitung trifft; der Auftragsverarbeiter handelt im Namen des Verantwortlichen. Die Einordnung hängt von der tatsächlichen Tätigkeit ab und kann zwischen Vorgängen variieren; sie wird nicht allein durch die im Vertrag verwendete Bezeichnung bestimmt. Die Einwilligung ist eine der möglichen Rechtsgrundlagen, und ihre Verwendung muss je nach Zweck und den übrigen gesetzlich vorgesehenen Fällen bewertet werden.
Die Beratung umfasst Technologieverträge, Datenschutzrichtlinien, Verfahren für die Rechte der betroffenen Personen sowie die Analyse von Weitergaben und internationalen Übermittlungen. Sicherheit und Reaktion auf Vorfälle müssen in die Governance integriert werden, mit klar definierten Verantwortlichkeiten und Aufzeichnungen. Der Datenschutzbeauftragte übt eine eigene Funktion aus und ersetzt nicht die Verarbeitungsakteure. Die rechtliche Arbeit berücksichtigt auch Aufbewahrung, Löschung und die Nutzung von Daten in neuen Produkten und strebt Übereinstimmung zwischen den den betroffenen Personen vorgelegten Dokumenten und den tatsächlich von der Organisation durchgeführten Prozessen an.
Unsere Tätigkeit
- Rechtliche Erfassung von Zwecken und Rechtsgrundlagen
- Verträge zwischen Akteuren und Technologieanbietern
- Rechte der betroffenen Personen und Governance von Vorfällen
Kann der Vertrag denjenigen als Auftragsverarbeiter bestimmen, der über die Nutzung der Daten entscheidet?
Die vertragliche Bezeichnung hat nicht automatisch Vorrang vor den Tatsachen. Die Rolle jedes Akteurs muss anhand der tatsächlich bei der Verarbeitung getroffenen Entscheidungen und durchgeführten Tätigkeiten bewertet werden.
Redaktionelle Prüfung: