Nuevo reglamento brasilero para transferencia de datos personales

El Reglamento de Transferencia Internacional de Datos, publicado bajo la Solución CD/ANPD N° 19, define los procedimientos para transferir datos personales al extranjero o a organizaciones internacionales que proporcionen un nivel de protección de datos comparable al de la Ley N° 13.709 de 2018. La ANPD puede reconocer esta equivalencia mediante una decisión de adecuación, evaluando la normativa vigente, la seguridad adoptada y las garantías judiciales del país u organismo receptor. Este reconocimiento facilita el flujo libre de datos entre Brasil y las entidades evaluadas.

Brasil - acuerdo entre agencia de datos personales y agencia de acceso a los datos públicos

A Controladoria-Geral da União e a Autoridade Nacional de Proteção de Dados (ANPD) iniciaram nesta quinta-feira (16/2) tratativas para promover a harmonização de entendimentos entre a Lei de Acesso à Informação (LAI) e a Lei Geral de Proteção de Dados Pessoais (LGPD). O entendimento foi firmado entre o ministro da CGU, Vinícius de Carvalho, e o diretor-presidente da ANP, Waldemar Gonçalves.

Em encontro realizado na sede da CGU, foram discutidas iniciativas com vista à cooperação entre as duas instituições, de modo a harmonizar entendimentos, capacitar servidores, dentre outras medidas. A reunião também teve como objetivo registrar a prioridade dada pelos dois órgãos à garantia dos direitos constitucionais regulados por ambas as leis, além de estabelecer uma atuação conjunta para a defesa das garantias constitucionais sob a responsabilidade das duas instituições: a proteção de dados pessoais e a transparência e o acesso à informação.

Estiveram presentes no encontro, a secretária-executiva, Vânia Vieira, e a secretária Nacional de Acesso à Informação, Ana Túlia de Macedo, ambas da CGU, e a diretora Miriam Wimmer, da ANPD.

FUENTE

https://www.gov.br/cgu/pt-br/assuntos/noticias/2023/02/cgu-e-anpd-firmam-parceria-para-cooperacao-entre-os-orgaos

Brasil - transforma a Autoridade Nacional de Proteção de Dados em autarquia de natureza especial

 MEDIDA PROVISÓRIA Nº 1.124, DE 13 DE JUNHO DE 2022

Altera a Lei nº 13.709, de 14 de agosto de 2018 - Lei Geral de Proteção de Dados Pessoais, transforma a Autoridade Nacional de Proteção de Dados em autarquia de natureza especial e transforma cargos em comissão.

O PRESIDENTE DA REPÚBLICA, no uso da atribuição que lhe confere o art. 62 da Constituição, adota a seguinte Medida Provisória, com força de lei:

El PEN remite al Congreso el proyecto de ley para aprobar el Acuerdo de comercio electronico del Mercosur

 

El PEN envió un proyecto de ley al Congreso para aprobar el Acuerdo de Comercio electrónico del Mercosur. El proyecto de ley se puede consultar en este enlace.

Mercosur aprueba norma sobre comercio electrónico

 

Mercosur aprueba norma sobre comercio electrónico. El texto de la norma se puede consultar en ambos idiomas oficiales aquí. La norma contiene disposiciones sobre consumidores, firma digital, comercio electrónico, derechos aduaneros digitales, datos personales, transferencia internacional de datos personales y data localization, entre otros.

Brasil crea estructura y cargos dentro de la autoridad de datos personales por decreto n. 10.470 del 26 de agosto de 2020

El PE de Brasil crea la  estructura y cargos dentro de la autoridad de datos personales por decreto n. 10.470 del 26 de agosto de 2020, el decreto se publica justo con la entrada en vigencia de la LGPD, luego de muchas idas y vueltas.

Texto de la norma (PDF) (HTML)

DECRETO Nº 10.474, DE 26 DE AGOSTO DE 2020

 

Vigência         

Aprova a Estrutura Regimental e o Quadro Demonstrativo dos Cargos em Comissão e das Funções de Confiança da Autoridade Nacional de Proteção de Dados e remaneja e transforma cargos em comissão e funções de confiança.

Brasil - Problemático proyecto de Fake news que incluye normas sobre retención de datos de tráfico, data localization y registro de usuarios de redes sociales

CAPÍTULO I

DISPOSIÇÕES PRELIMINARES

Art. 1º Esta Lei estabelece normas, diretrizes e mecanismos de transparência para provedores de redes sociais e de serviços de comunicação interpessoal a fim de garantir segurança, ampla liberdade de expressão, comunicação e manifestação do pensamento.

Parágrafo único. O disposto no caput aplica-se, inclusive, aos provedores de redes sociais e de serviços de comunicação interpessoal sediados no exterior, desde que oferte serviço ao público brasileiro ou pelo menos uma integrante do mesmo grupo econômico possua estabelecimento no Brasil.

Otro fallo brasilero suspende el uso y transferencia de datos de telefonia al Estado - se reconoce proteccion de datos como derecho fundamental

El caso se dictó en una acción declarativa iniciada por el Partido Socialista Brasilero. El voto es muy extenso, y analiza todo el decreto y la falta de garantías.

Alegatos ante el tribunal en Youtube.

Decisión del STF.

Brasil pospone la entrada en vigencia de la ley de protección de datos personales

Una medida provisoria del presidente de Brasil pospone hasta el 3 de mayo de 2021 la entrada en vigencia de la Ley General de Protección de datos personales. La ley debía entrar en vigencia en agosto de 2020 y había un proyecto legislativo con media sanción para posponer su entrada en vigor para el 2021. El Congreso brasilero puede revisar esta medida del Presidente.

Brasil: Suspenden norma que obligaba a compartir datos de telecomunicaciones durante la pandemia

El Supremo Tribunal Federal de Brasil suspendió el decreto que obligaba a las telefónicas a compartir datos personales durante la pandemia. La medida implicaba acceso a 226 millones de registros de usuarios.

El decreto 954 del 17 de abril de 2020 establecía sin límite alguno que las telefónicas debían ceder todos los datos personales de sus clientes a la agencia de estadísticas del gobierno. Esta agencia había dictado una instrucción para poner en funcionamiento la medida.

Se presentaron cinco acciones directas de inconstitucionalidad contra la medida. El STF acumuló todas en un solo caso, y decide en el caso presentado por la Orden de Abogados de Brasil -  colegio de abogados de Brasil.

Otra de las acciones fue presentada por el Partido Socialista Brasilero con el patrocinio del jurista Danilo Doneda. Ademas de invocar el secreto de las telecomunicaciones, esta ultima acción invocó también el derecho a la autodeterminación informativa reconocido por la jurisprudencia alemana y el protección de datos personales reconocido por la Constitución brasilera.

Ayer, viernes por la noche, el caso fue resuelto por el STF que suspende el decreto. Se basa en la ausencia de garantías previstas en el decreto sobre los datos personales a transferir, con el agravante, dice la jueza Rosa Weber, que aun no entró en vigencia la Ley General de Protección de Datos Personales.

Es decir el STF usa como argumento que la LGPD no entró en vigencia para suspender la norma, al disponer:

Não bastasse, a ausência de garantias de tratamento adequado e seguro dos dados compartilhados parece-me agravada pela circunstância de que, embora aprovada, ainda não está em vigor a Lei Geral de Proteção de Dados Pessoais (Lei no 13.709/2018), definidora dos critérios para a responsabilização dos agentes por eventuais danos ocorridos em virtude do tratamento de dados pessoais.

Brasil tiene un proyecto de ley para prorrogar la entrada en vigencia de la ley brasilera de protección de datos, previsto para agosto de 2020 para el año 2021 debido a la pandemia. Igualmente parece que los jueces citan la ausencia de vigencia de la ley para decidir a favor de la privacidad...

Documentos
- Decreto 954 del 17 de abril de 2020.
-Acción de inconstitucionalidad.
- Orden cautelar del STF.

La Ley de Protección de Datos de Brasil fue modificada por la Ley Nro. 13.853

El 9 de julio de 2019 de publicó en el Boletín Oficial de Brasil la Ley Nro. 13.853/2019, la cual modifica el texto original de la Ley General de Protección de Datos Personales Nro. 13.709/2018. La ley ha recibido nueve vetos, que deberán ser evaluados por el Congreso Nacional. 

La principal novedad gira en torno a la creación de la Autoridad Nacional de Protección de Datos (ANPD), un organismo de la administración pública encargado de supervisar, aplicar y controlar el cumplimiento de la ley de protección de datos personales en todo el territorio nacional.  

De este modo, la ANPD estará facultada para solicitar, en cualquier momento, a los órganos y entidades de las autoridades públicas la realización de operaciones de tratamiento de datos personales e información específica sobre el alcance y naturaleza de los datos y podrá emitir informes técnicos complementarios para asegurar el cumplimiento de la ley. 

La ANPD estará compuesta por el Consejo de Directores, el Consejo Nacional de Protección de Datos Personales y Privacidad, Asuntos Jurídicos, la Defensoría del Pueblo, su propio órgano de asesoramiento jurídico, y unidades administrativas y unidades especializadas necesarias para la aplicación de las disposiciones de la ley. 

Nueva ley brasilera de protección de datos personales

El Congreso brasileño dio un paso importante al aprobar la ley de protección de datos fuertemente inspirada en el RGPD o GDPR. Después de muchos años de debates y diferentes borradores, finalmente promulgó la Ley General de Protección de Datos (Ley Nº 13709/18). 

Esta ley complementa a la ley del Marco Civil de Internet, aprobada luego del escándalo de las filtraciones de Snowden y las escuchas de la NSA a Dilma Roussef (Dilma Roussef afirmó públicamente que el espionaje de EEUU violaba el derecho internacional). 

Brasil es la economía mas importante de América del Sur y la ley y su implementación será un hito muy importante en la región.

Texto de la ley en idioma original.

Texto de la ley en idioma inglés IAPP.

Mi comentario a la ley brasilera de datos personales en el boletín de PL& B (en inglés).