一、法案主要内容

数据保护权利：访问个人数据的权利、纠正数据记录、反对数据使用、在某些条件下删除个人信息。法案遵循重要的数据保护原则，如知情同意、生物识别数据的特殊保护、数据收集的必要性和相称性、数据最小化以及泄露通知（持有数据的一方需对与泄露有关的任何损害负责）等。

惩罚措施：用户应当被告知相关信息何时被收集，在相关方关系结束后，用户应当被告知相关信息何时被删除。未能遵守规定的组织将获得渐进的处罚，先是被正式通知，之后需要支付罚款，罚款从公司收入的2％到最高5000万雷亚尔（约1280万美元）不等。

二、总统否决导致的内容变化

针对巴西国民议会和参议院经济事务委员通过的原始文本，总统在正式签署前进行了部分否决，对该法案的三个重要部分造成影响，即建立独立的数据保护机构，对违法行为的处理以及处理个人数据的公共部门行为者的透明度要求。总统否决了的原始文本包括：1）建立一个新的政府机构——国家数据保护局，该机构原将致力于与数据保护有关的事务，包括监督、执法和制裁，是该法案原本的一个关键特征。2）暂停或禁止某些情况下的数据处理活动。违规的严重性有时候需要暂停对数据的处理，但总统却否决了原始文本中的相关条款。3）公共行为者对于公开披露政府机构之间数据传输的要求。但是，政府处理公民个人信息是一个非常重要的问题，需要公共知识和民主监督。

三、整体影响

个人信息的收集、分析和利用已经成为经济、政治和社会互动中最有价值的资产之一，也是隐私、言论自由和信息获取等基本权利面临的最大挑战之一。GDPR的出台在全球引发个人数据保护立法的热潮。美国加州于6月28日通过了《2018年加州消费者隐私法案》，印度高级别委员会于7月27日正式发布《2018年个人数据保护法案》。目前全球有128个国家进行数据保护立法。

巴西的数据处理新时代已经来临，该新法具有与巴西的消费者保护法、环境犯罪法、民权互联网框架相同的重要性和法律影响力，并将缩短巴西与欧洲当前数据保护法的距离。然而，巴西总统选择在签署法律之前否决法案的某些基本部分，对整体立法的有效性具有负面影响。巴西科技部部长吉尔伯托•卡萨布（Gilberto Kassab）表示，应当尽快制定一项专门的新法案，解决缺乏处理数据保护监管机构的问题。其他因总统否决造成的机制空白同样有待巴西政府的进一步填补。

本文由赛博研究院出品，转载请注明：本文来源于赛博研究院官网。

更多精彩内容请关注“赛博研究院”公众号。