ブラジルANPDがデジタルプラットフォーム規制案を公表：LGPDコンプライアンスに新たな波紋

ANPDがデジタルプラットフォーム規制案を公表：LGPDコンプライアンスに新たな波紋

ブラジルデータ保護当局（ANPD）は、デジタルプラットフォームを対象とした新たな規制案を公表し、パブリックコメントを開始しました。この規制案は、LGPD（ブラジル一般データ保護法）の下でプラットフォーム事業者に追加の義務を課すもので、特にデータ処理の透明性とユーザーの権利強化を目的としています。

規制案の主なポイント

この規制案は、ソーシャルメディア、検索エンジン、オンラインマーケットプレイスなど、大規模なユーザーベースを持つプラットフォームに焦点を当てています。主な義務には、データ処理活動の詳細な記録保持、影響評価の実施、そしてユーザーへの明確な情報提供が含まれます。特に、アルゴリズムによるプロファイリングやターゲティング広告に関する透明性が求められています。

まるで、レストランのメニューに「この料理には何が入っているか」を細かく書くようなものです。今までは「シェフのおすすめ」で済んでいたものが、材料や産地まで開示しろと言われているような感覚ですね。

LGPDとの関係と国際的な影響

LGPDは2018年に制定され、2020年に全面施行されたブラジルの包括的なデータ保護法です。EUのGDPRをモデルにしており、個人データの収集、処理、保存に関する厳格なルールを定めています。今回の規制案は、LGPDの原則をデジタルプラットフォームに特化して具体化するものです。

ブラジルで事業を行う外国企業、特にテクノロジー大手は、この規制案に注目する必要があります。GDPRに準拠しているからといって、LGPDの要件を満たしているとは限りません。例えば、GDPRでは「データポータビリティ」の権利が認められていますが、LGPDではさらに「処理の自動化に関する説明を求める権利」が明記されています。

パブリックコメントの期間と今後のスケジュール

パブリックコメントは2023年11月30日まで受け付けられています。その後、ANPDは意見を分析し、最終的な規制を公布する予定です。規制は公布後90日で発効する見込みです。

企業は今すぐ行動を起こすべきです。コンプライアンスチームは、この規制案を詳細に分析し、自社のデータ処理活動にどのような影響があるかを評価する必要があります。特に、ユーザーへの通知方法や同意取得のプロセスを見直すことが求められます。

FAQ