2020年下半期にブラジルで施行される一般データ保護法（LGPD）が、同法の適用対象となる市場グループの日々の業務にどのように組み込まれるかを理解しましょう。
市場は2015年以降、個人データの漏洩や不正利用に関わる数々のスキャンダルの発生を注視してきた。その結果の一つとして、「プライバシー」というテーマがこれまでにないほどメディアで注目を集めるようになった。データの規制と保護の必要性がますます明らかになる中、一般データ保護法（GDPR）が制定された。
これは様々な業界のプロフェッショナル間の会話や企業会議の議題における主要なテーマの一つとなっています。調査市場もこうした変化の影響を受ける分野の一つであり、提案された規範に準拠する必要があります。
以下のトピックでは、これらの事項についてさらに詳細を説明し、2020年下半期にブラジルで施行される法律13.709が、その対象となる市場グループの日々の業務にどのように組み込まれるかを示します。ご興味がありますか？次の行をお読みください！
以下のトピックでは、これらの事項についてさらに詳細を説明し、2020年下半期にブラジルで施行される法律13.709が、対象となる市場グループの日常業務にどのように組み込まれるかを示します。ご興味がありますか？次の行をお読みください！
個人データ保護基本法
LGPD（一般個人情報保護法）としても知られるこの法律は、 公的機関や民間企業が顧客や見込み顧客から特定の情報を収集する方法を規制することを目的としています。 これは、2018年5月から欧州連合加盟国で施行されている 一般データ保護規則（GDPR）を参考にしたものです。
ブラジルでは、この法律はテメル政権下で成立したが、2020年8月まで施行されない。これにより、本法で定められた要件に該当する事業はすべて、同法が定める手続きを遵守しなければならない。したがって、多くの企業はこの期間を利用して、定められた内容に沿って企業環境の再構築を進める必要がある。
この規範は、消費財に関連する製品やサービスを提供することを目的として、ブラジル人を対象とする他国の調査地域で行われる収集活動にも適用される。
調査市場が法律について知るべきこと
法律は、ユーザーまたは顧客が調査会社と共有することに同意する情報の非常に具体的な分類を定めています。個人データとは、身分証明書番号、納税者番号、IPアドレス、地理的位置情報など、個人を直接または間接的に特定できるあらゆる情報を指し、さらに機微な個人データのカテゴリーも存在します。
この最後の項目は、宗教、性的指向、政治的立場、人種、民族、健康に関連する事項などに関する知識を保護する。これらの問題は常に差別や偏見の対象となるため、より高いレベルの保護が適用される。違反した場合、責任ある企業には5000万レアルの罰金が科せられる。
ただし、データの匿名化が可能である点は留意すべきである。すなわち、データを集計処理することで、個々のデータ主体の識別が不可能となる状態を指す。法律上、匿名化されたデータは個人情報とはみなされないため、その処理は法律の制限対象外となる。
LGPDの10原則
LGPDの目的は、企業が個人情報を不適切に扱うことを防止し、 当該情報の利用に伴う各活動におけるプロセスを改善することにあります。 データ保護とその目的の一貫性を理解するためには、 以下の10原則を把握する必要があります。 以下にその内容を示します：
- 目的：個人情報の処理について、正当かつ特定された目的を、十分な情報に基づいて追求すること。
- 適合性：データは 意図された目的に適合している必要がある。
- 必要性：本質的かつ必要なもののみを扱うこと；データ処理の目的に関連しない情報を収集しないこと；
- 自由なアクセス：ユーザーは、収集された自身のデータの一覧およびデータの処理状況について自由にアクセスできます。
- データの品質：データは常に最新であり、真実の情報を提示している必要があります。
- 透明性：情報の明確性、正確性、真実性への取り組み；
- セキュリティ： いかなる状況下でもデータが保護されることを保証する認証 。
- 予防：データ処理から生じる可能性のある損害を単に修復するのではなく、予防する形で行動すること。
- 差別的扱いの禁止： 機微なデータが差別的または悪用的な形で使用されないようにするため ；
- 責任と説明責任： 法令遵守を証明する証拠と立証資料 。
LGPDは、その本質において、ブラジルにおける一貫性を保証する要素を備えている。その標準化は、組織によって収集された情報の取り扱い方法、ならびにそれらの分類、アクセス、処理、手順、保管、管理、廃棄がどのように行われるべきかを示している。
関係する各当事者の役割
以下に挙げる名称は、データ処理および保護に関与する各人の役割を明確にするため、法令に基づき選定されたものです。なお、特定の目的を持たずに個人情報を集積する企業は、法令への適合を図るだけでなく、調査方法の全面的な見直しが必要となります。
- 名義人：その名が示す通り、個人情報の所有者を指します
- 管理者： 個人または法人を問わず、個人情報に対する管理権限を有する者。 管理者は、データの収集方法、処理方法、および目的達成までの保存期間を決定する。
- オペレーター：管理者の下位者。企業責任者が決定した業務を受け持つ。
- 担当者：データ処理を行う事業責任者と、データ管理責任者、およびオペレーター間の連絡窓口として機能する。
インターネット上のウェブサイトで提供されるすべてのデータが個人情報であるとは限りません。ただし、CPF（個人納税者番号）、氏名、メールアドレスなど、単独または組み合わせによって個人を特定できる情報は、すべて個人情報とみなされます。LGPD（ブラジル一般データ保護法）は、ユーザー保護と企業の業務改善機会の両方を目的としており、特に個人情報を業務に依存する企業に対して適用されます。
この投稿では、LGPDの規定が 調査市場で活動する企業に個人情報を提供するユーザーの データ保護を保証することを目的としていることを示します。 したがって、法的根拠を理解した上でユーザーデータを収集する際は、特にユーザーが明示的にデータ処理に同意している場合には、懸念する必要はありません。ただし、同意の有効性にはLGPDで定められた要件を満たす必要がある点に留意してください。
最新情報をすべてお見逃しなく！Facebook、Instagram、LinkedIn、YouTubeで当社ページをフォローしてください。
