Le 28/01/2022, l'Autorité nationale de protection des données (ANPD) a publié une nouvelle résolution (Résolution CD/ANPD n°2, du 27 janvier 2022) portant loi générale sur la protection des données (LGPD), exclusivement pour les petits agents de traitement, les micro-entreprises, les startups et les personnes morales, y compris les organisations à but non lucratif.
Les principaux changements sont :
- Respect des droits du titulaire : La fourniture d'informations sur le traitement des données personnelles, ainsi que la satisfaction des demandes des personnes concernées, peuvent être effectuées : i) par voie électronique ; ii) imprimé, ou ; iii) tout autre qui garantit les droits prévus dans la LGPD et facilite l'accès à l'information par les titulaires.
- Registres des activités de traitement : les petits agents de traitement, bien que non dispensés de l'enregistrement des activités de traitement, peut les réaliser de manière simplifiée, selon le modèle qui sera fourni par l'ANPD.
- Délégué à la protection des données (DPD) : La résolution a renoncé à l’obligation pour les petits sous-traitants d’indiquer le responsable (Délégué à la protection des données – DPO) pour le traitement des données, il s'agit simplement de fournir un canal de communication permettant à la personne concernée d'entrer en contact et de recevoir de l'aide.
- Sécurité et bonnes pratiques : Les petits agents de transformation peuvent préparer politique simplifiée de sécurité de l'information, qui ne couvrira que les exigences minimales et essentielles fixées par le LGDP.
- Différents délais : Là double octroi de temps répondre aux demandes des personnes concernées, dans les communications à l'ANPD, en fournissant les déclarations prévues dans la LGPD, ainsi qu'en ce qui concerne les délais fixés dans la réglementation pour la présentation d'autres documents demandés par l'ANPD.
La résolution officielle est accessible via ce lien, pour accéder au contenu complet : RÉSOLUTION CD/ANPD N°2, DU 27 JANVIER 2022
