Brezilya'nın LGPD Yasası Nedir ve Web Sitelerine Nasıl Uygulanır?

Brezilya'nın Genel Kişisel Verilerin Korunması Yasası (Lei Geral de Proteção de Dados Pessoais – LGPD), kişisel verilerin işlenmesini düzenler. Veri işleme faaliyetlerinin hukuki dayanaklarını, kuruluşların sorumluluklarını ve bireylerin haklarını belirler.

Yasanın temel hükümleri 18 Eylül 2020 tarihinde yürürlüğe girmiştir. İdari yaptırımlara ilişkin hükümler ise 1 Ağustos 2021 tarihinde uygulanmaya başlamıştır.

Örneğin, veri işleme faaliyetlerinin Brezilya'da gerçekleştirilmesi veya Brezilya'da bulunan kişilere mal ya da hizmet sunulmasıyla ilgili olması durumunda bir web sitesi LGPD kapsamına girebilir. Yabancı bir işletme, yalnızca yurt dışında faaliyet gösterdiği için otomatik olarak yasa kapsamı dışında kalmaz.

Web sitesi işletmecileri açısından ilgili adımlar şunları içerir:

- Her veri işleme amacı için geçerli bir hukuki dayanak belirlenmesi.

- Formların, analiz araçlarının ve reklam teknolojilerinin kişisel verileri nasıl kullandığının açıklanması.

- Veri toplama ve saklama faaliyetlerinin gerekli olanla sınırlandırılması.

- Bireylerin geçerli haklarını kullanabilmelerinin sağlanması.

ANPD, resmî çerez ve kişisel veri rehberini 18 Ekim 2022 tarihinde yayımlamıştır.

Rıza, LGPD kapsamındaki hukuki dayanaklardan biridir ancak tek seçenek değildir. Bununla birlikte, her izleme teknolojisi için başka bir hukuki dayanağın geçerli olduğu varsayılamaz. LGPD çerez uyumluluğu, her veri işleme amacına özel bir değerlendirme yapılmasını, veri minimizasyonu ilkesinin uygulanmasını ve rızanın kullanıldığı durumlarda etkili kontrol mekanizmalarının sağlanmasını gerektirir.