ブラジルの新データ保護法に向けた企業の対応
In Short:
The Development: On July 8, 2019, Brazil enacted Law No. 13,853/19 outlining the final version of its General Data Protection Law.
The Purpose: The final bill introduces some important changes to the regulations established in the original version such as the creation of the enforcement authority.
Looking Ahead: The new law will take effect in August 2020. Brazil's new data-protection agency is expected to become operational in October 2019.
2019年7月8日、ブラジルの一般データ保護法（Lei Geral de Proteção de Dados Pessoais）（以下「LGPD」といいます。）の最終法案が承認されました。
LGPDの最終法案においては、データ保護規制の監督を担う政府機関である国立データ保護機関（Autoridade Nacional de Proteção de Dados）（以下「ANPD」といいます。）が創設されました。この点は、ブラジルにおいてこれまでのデータ保護の枠組みに欠けていた機能を追加する重要な改正であるといえます。
その他の重要な点として、以下の点が挙げられます。
－政府や州なども規制の対象となります。
－データ保護責任者の任命が、データ管理者及びデータ処理者のいずれにも、求められます。
－センシティブな医療データをヘルスケアサービスの提供等の際に利用することが認められました。
－情報開示と不正アクセスの問題について、データ主体及びデータ管理者との間で直接の解決を図ることが認められました。
－違反行為があった場合の法執行に関し、ANPDの法執行手続に替えて、ANPDと対象となるデータ管理者等が、違反行為の停止、是正措置の実行などを内容とする合意を締結することが可能となりました。
－データ侵害時に合理的な期間内にANPDに通知をすることが求められています。
本コメンタリーは、ブラジルにおける事業活動に関心を有する日本企業にとって有用な情報ですので、紹介する次第です。詳細は、Jones Day Commentary “Companies Are Now Getting Ready for Brazil's New Data Protection Law”（オリジナル（英語）版）をご参照下さい。また、併せて、LGPDの適用範囲や主要な義務について説明した、Jones Day Commentary “Brazil Enacts General Data Protection Law” （オリジナル（英語）版）もご参照下さい。
FIVE KEY TAKEAWAYS
- Companies now must prepare for compliance with the LGPD by August 2020.
- Companies processing Sensitive Health Data may now share this data when needed for the provision of services facilitating its processing.
- The ANPD will oversee and enforce the data protection regulations, and decide on which sanctions shall apply to violation of the LGPD.
- As a first resort before initiating enforcement proceedings, the ANPD may offer controllers and processors to enter into an agreement by which a commitment is reached to correct any irregularities found in connection with the law.
- Companies must notify instances of a personal data breach to the ANPD within a "reasonable time."
ジョーンズ・デイの出版物は、特定の事実関係又は状況に関して法的助言を提供するものではありません。本書に記載された内容は、一般的な情報の提供のみを目的とするものであり、ジョーンズ・デイの事前の書面による承諾を得た場合を除き、他の出版物又は法的手続きにおいて引用し又は参照することはできません。出版物の転載許可は、www.jonesday.comの“Contact Us”（お問い合わせ）フォームをご利用ください。本書の配信、および受領により弁護士と依頼人の関係が成立するものではありません。本書に記載の見解は執筆担当者の個人的見解であり、当事務所の見解を反映したものではありません。
