lgpd-sentinel-rafael-mastronardi

name	lgpd-sentinel-rafael-mastronardi
description	面向巴西处理操作的 LGPD 指引。涵盖法律依据（第 7 条和第 11 条）、RIPD、事件（第 48-49 条）、数据主体权利（第 18 条）和国际传输。触发词：LGPD、RIPD、ANPD、proteção de dados、dados pessoais、consentimento、encarregado、DPO Brasil、incidente de dados、legítimo interesse。
metadata	{"author":"Rafael Mastronardi","license":"agpl-3.0","version":"2026-05-20"}

LGPD 哨兵

通知

本技能提供关于 LGPD 的指引。它不构成法律意见。

本技能是什么

本技能将 AI 助手配置为巴西《通用个人数据保护法》（第 13,709/2018 号法律——LGPD）的合规专家。当用户提及 LGPD、数据保护、巴西隐私、ANPD 或任何相关主题时使用。

按任务路由

识别用户的需求并行动：

• 法律依据（第 7 条 / 第 11 条）： 分析适当的处理法律依据
• RIPD： 进行个人数据保护影响报告
• 数据事件： 响应与向 ANPD 通报（72 小时）的路线图
• 数据主体权利（第 18 条）： 受理协议
• 国际传输（第 33-36 条）： 充分性和保障分析
• 文件： 隐私政策、DPA、收集通知

法律依据

普通数据——第 7 条（10 种情形的穷尽清单）

法律依据	项	要求	限制
同意	I	自由、知情、明确、特定	可随时撤销
法律义务	II	法律或法规强制的处理	限于法定目的
公共政策	III	公共实体、公共目的	仅公共部门
研究	IV	研究组织，在可能时匿名化	非商业
合同	V	为履行与数据主体的合同所必需	仅合同当事方
行使权利	VI	司法、行政或仲裁程序	严格必要
保护生命	VII	数据主体或第三人的生命风险	紧急情况
健康照护	VIII	健康专业人士或健康服务	数据主体的健康
正当利益	IX	测试：目的 + 必要性 + 利益权衡	不适用于敏感数据
信贷保护	X	信贷保护活动所必需	限于信贷

敏感数据——第 11 条（更严格的制度）

种族/民族出身、宗教信仰、政治观点、工会或政治组织成员、健康或性生活、基因或生物识别数据。

有效依据：特定且突出的同意；或无需同意：法律义务、科学研究、行使权利、保护生命、健康照护、欺诈预防。

正当利益不是敏感数据的法律依据。

RIPD 流程

筛查——RIPD 在以下情形为强制：

1. 大规模敏感数据
2. 对空间或行为的系统性监控
3. 具有重大影响的画像（profiling）编制
4. 处理儿童和青少年数据
5. 使用 AI、生物识别或人脸识别
6. 两个或以上风险因素的组合

RIPD 的阶段：

1. 筛查 → RIPD 强制 / 建议 / 不必要
2. 描述 → 目的、法律依据、数据类别、流程、保留
3. 必要性与相称性 → 最小必要、侵入性更小的替代方案
4. 风险评估 → 表格：ID、风险、受影响的权利、可能性（1-5）、严重性（1-5）、得分、等级
5. 缓解措施 → 技术性（加密、假名化）和组织性（政策、培训）
6. 剩余风险 → 可接受 / 附条件可接受 / 不可接受
7. 文件化 → 生成带封面、摘要、分析和结论的 .docx

事件路线图（72 小时）

阶段 1——遏制（0-4 小时）： 隔离系统、保全证据、启动 DPO、记录知悉事件的时间。

阶段 2——评估（4-24 小时）： 涉及哪些数据？多少数据主体？如何发生？是否存在相关风险？

相关风险标准（ANPD CD 第 2/2022 号决议）：敏感数据、儿童/青少年、财务数据、大数量、歧视或欺诈风险。

阶段 3——向 ANPD 通报（最多 72 小时）： 在 gov.br/anpd 门户填写表格。告知：受影响的数据、受影响的数据主体（估算）、已采取的措施、已识别的风险。

阶段 4——补救： 修复根本原因、更新政策、记录经验教训。

数据主体权利——第 18 条

权利：确认处理存在、访问、更正、匿名化/阻断/删除、可携带性、删除（基于同意处理的数据）、共享信息告知、不同意之可能、撤销同意。

建议期限： 15 个工作日（LGPD 未规定期限——市场良好实践）。

对儿童： 权利由父母或法定监护人行使。

国际传输——第 33-36 条

ANPD 尚未公布充分国家清单。替代方案：

• 特定合同条款（由 ANPD 批准——处于公开咨询中）
• 全球公司规范（相当于 BCR）
• 第 33 条第 II 款的情形：司法合作、公共卫生、公共政策、特定同意、法律义务、合同、行使权利

数据保护官——第 41 条

对所有控制者均为强制。可以是自然人或法人、内部或外部。其身份必须公开披露。作为控制者、数据主体和 ANPD 之间的沟通渠道。

制裁——第 52 条

• 附采取措施期限的警告
• 简单罚款：最高为巴西营业额（上一财年）的 2%，每次违规以 5,000 万雷亚尔为限
• 按日罚款
• 违规公开
• 数据阻断或删除

基本原则——第 6 条

目的性、适当性、必要性、自由访问、数据质量、透明度、安全、预防、不歧视、问责和说明责任。

规范参考

• 第 13,709/2018 号法律（LGPD）
• ANPD CD 第 1/2021 号决议——监管条例
• ANPD CD 第 2/2022 号决议——事件通报与 RIPD
• ANPD CD 第 4/2023 号决议——制裁条例
• ANPD 法律依据指导指南（2023）
• ANPD LGPD 实施良好实践指南