2026 yilda LGPD tuzilishi

LGPD Braziliyadagi asosiy ma'lumotlarni himoya qilish to'g'risidagi qonun bo'lib, uning asosiy matni qabul qilinganidan beri ajoyib darajada barqaror qoldi. O'zgargan narsa uning atrofidagi me'yoriy infratuzilmadir.

Etuk tartibga soluvchi sifatida ANPD

ANPD 2021 yilda to'liq ishga tushdi va dastlabki uch yilini protsedural imkoniyatlarni rivojlantirishga, ko'rsatmalar berishga va maslahatlar o'tkazishga sarfladi. 2024 yilga kelib faol ijroga o'tgan edi va 2025 yilga kelib xorijiy platformalarga qarshi ham bir nechta muhim ma'muriy jarimalari chiqargan edi. Agentlikning 2026 yilgi pozitsiyasi avvalgi yumshoq davridan ko'ra uning Yevropa hamkasblariga yaqinroq.

2026 yilgi chegaralararo uzatish qoidasi

Xorijiy nashriyotchilar uchun eng muhim me'yoriy rivojlanish ANPD ning 2025 yil oxirida tugallangan va 2026 yilda kuchga kirgan xalqaro uzatish qoidasi bo'ldi. Qoida muvofiqlik doirasi, ANPD tomonidan tasdiqlangan namunaviy shartnoma bandlari, majburiy korporativ qoidalar va sertifikatsiyalarni joriy etadi, bularning barchasi GDPR ning V bobidagi mexanizmlarga o'xshab ishlaydi. Bu qoidadan avval chegaralararo uzatmalar nashriyotchilar va reklam-tech sotuvchilar odatda ikki tomonlama tijorat kelishuvlari orqali yo'naltiradigan ancha noaniqroq qoidalar to'plami ostida amalga oshirilardi. 2026 yilgi rejim hujjatlashtirish nuqtai nazaridan ancha og'irroq bo'lsa-da, amaliy jihatdan ancha qulay.

Kim tartibga solinadi

LGPD hududdan tashqarida ham qo'llaniladi. Yig'ish vaqtida Braziliyada joylashgan shaxslarning shaxsiy ma'lumotlarini qayta ishlaydigan yoki qayta ishlash qayerda amalga oshirilishidan qat'i nazar Braziliyadan to'plangan ma'lumotlarni qayta ishlaydigan har qanday ma'lumotlar boshqaruvchisi qamrov doirasida. Mahalliy saytlar yoki Braziliya IP manzillariga nisbatan sotib olingan dasturiy inventar orqali Braziliyalik foydalanuvchilarga xizmat ko'rsatayotgan xorijiy nashriyotchilar aniq qamrov doirasida bo'lib, ANPD 2025 yildagi bir nechta ishda hududdan tashqari qoidaga murojaat qildi.

LGPD bo'yicha shaxsiy ma'lumot sifatida nima hisoblanadi

LGPD ning shaxsiy ma'lumotlar ta'rifi keng bo'lib, GDPR ni yaqindan kuzatib boradi. Shaxsiy ma'lumotlar — bu aniqlangan yoki aniqlanishi mumkin bo'lgan jismoniy shaxsga tegishli ma'lumotlar bo'lib, ANPD cookie fayllar, reklam identifikatorlari, IP manzillar, qurilma barmoq izlari va xulq-atvor profillarini bevosita yoki oqilona vositalar orqali shaxsga bog'lash mumkin bo'lganda doimiy ravishda shaxsiy ma'lumot sifatida ko'rib chiqdi.

Nozik shaxsiy ma'lumotlar

LGPD nozik toifalar ro'yxatini belgilaydi: irqiy yoki etnik kelib chiqish, diniy e'tiqod, siyosiy qarashlari, kasaba uyushmasi yoki siyosiy tashkilot a'zoligi, falsafiy yoki diniy e'tiqodlar, salomatlik, jinsiy hayot, genetik ma'lumotlar va noyob identifikatsiya uchun foydalanilganda biometrik ma'lumotlar. Nozik shaxsiy ma'lumotlarni qayta ishlash qat'iyroq rozilik talablarini va boshqaruvchining qo'shimcha majburiyatlarini keltirib chiqaradi.

Bu cookie fayllar uchun nima uchun muhim

Oddiy sessiya identifikatorini saqlaydigan cookie fayl oddiy shaxsiy ma'lumotdir. LGPD nozik ro'yxatiga tegadigan auditoriya segmentini to'ldiruvchi cookie fayl — salomatlik qiziqishlari, diniy mansubiyatlar, siyosiy moyilliklar — nozik shaxsiy ma'lumotlarni qayta ishlashdir va umumiy reklama roziligini emas, balki yuqori rozilik jarayonini talab qiladi. Nozik ro'yxat bilan qoplanadigan auditoriya segmentlarini boshqarayotgan nashriyotchilar rozilik jarayonlarini aynan shu chegara bo'yicha tekshirishi kerak.

2026 yilda LGPD bo'yicha cookie rozilik

LGPD qayta ishlash uchun bir nechta qonuniy asosga ruxsat beradi, lekin xizmat ko'rsatish uchun qat'iy zarur bo'lmagan cookie fayllar va shunga o'xshash texnologiyalar uchun ANPD ning ko'rsatmasi va ijrosi amaliy asosiy chiziq sifatida roziliqda bir nuqtaga keldi.

To'g'ri rozilikning besh elementi

LGPD bo'yicha rozilik quyidagicha bo'lishi kerak:

• Erkin — majburlashsiz berilgan va foydalanuvchi baribir haqli bo'lgan xizmat ko'rsatish bilan paketlanmagan
• Xabardor — ma'lumot subyekti qanday ma'lumotlar, kim tomonidan, qanday maqsadda va qanday oqibatlar bilan qayta ishlanishini tushunadi
• Bir ma'noli — aniq ijobiy harakat orqali ifoda etilgan, sukut saqlash, oldindan belgilangan kataklar yoki aylantirib rozilik berishdan kelib chiqmagan
• Maxsus — umumiy soyabon roziligi o'rniga aniq belgilangan maqsadlarga bog'liq
• Ta'kidlangan nozik ma'lumotlarni o'z ichiga olgan holatlarda, muayyan nozik qayta ishlash uchun aniq va alohida rozilik bilan

Muvofiq CMP qanday ko'rinishga ega

2026 yilda Braziliya trafigi uchun sozlangan CMP quyidagilarni taqdim etishi kerak:

• Har qanday zarur bo'lmagan cookie fayl yoki kuzatuvchi ishga tushishidan oldin ko'rinadigan banner, Braziliyalik foydalanuvchilar uchun sukut bo'yicha Portuguese (Português) tilida
• Aceitar (Qabul qilish), Recusar (Rad etish) va Personalizar (Sozlash) uchun teng vizual ko'rinuvchanlik — ANPD Recusar harakati kamroq ko'rinadigan banner dizaynlarini maxsus ta'kidladi
• Har bir maqsad uchun batafsil almashtirgichlar: analitika, reklama, shaxsiylashtirish, chegaralararo uzatish va har qanday nozik toifa qayta ishlash
• Nozik shaxsiy ma'lumotlarni qayta ishlash uchun o'zining harakati ortida himoyalangan alohida, aniq belgilangan jarayon
• Boshlang'ich tanlovdan keyin rozililikni qaytarib olish uchun doimiy, osonlik bilan topiluvchi mexanizm
• Boshqaruvchi, protsessorlar, maqsadlar, qabul qiluvchilar, saqlash va huquqlarning to'liq ma'lumotlari bilan Portuguese tilida Aviso de Privacidade

Rozilik yozuvlari

Boshqaruvchilar rozilikni ko'rsatuvchi dalillarni saqlashi kerak — kim rozilik berdi, qachon, qanday maqsad uchun va qaysi interfeys orqali. ANPD bir nechta ijro harakatlarida yetarli bo'lmagan rozilik yozuvlarini keltirib o'tdi va eksport qilinadigan vaqt tamg'ali jurnallar asosiy kutilma hisoblanadi.

2026 yilgi chegaralararo uzatish rejimi

Bu soha 2026 yilda 2024 yildan sezilarli darajada farq qilib ko'rinadi. ANPD ning xalqaro uzatish qoidasi yil boshida kuchga kirdi va amaliy oqibatlar xorijiy nashriyotchilar tomonidan hali o'zlashtirilmoqda.

Yangi uzatish mexanizmlari

Qoida qonuniy chegaralararo uzatish uchun to'rtta asosiy yo'l taqdim etadi:

• Manzil yurisdiktsiyalari yoki sektorlarini yetarli himoya ta'minlaydi deb tan oladigan ANPD tomonidan chiqarilgan muvofiqlik qarorlari
• GDPR SCC lariga o'xshab ishlaydigan ANPD tomonidan tasdiqlangan standart shartnoma bandlari
• Ko'p milliy tashkilotlar ichidagi guruh ichidagi uzatmalar uchun majburiy korporativ qoidalar
• Standart yo'llarga mos kelmaydigan uzatmalar uchun holatma-holat asosida maxsus ruxsat

2026 yilning amaliy yondashuvi

Ko'pchilik xorijiy nashriyotchilar uchun 2026 yildagi ish yondashuvi xalqaro protsessorlar bilan ANPD tasdiqlangan standart shartnoma bandlarini amalga oshirish, maxfiylik bildirishnomesida uzatish mexanizmini hujjatlashtirish va faqat standart mexanizm mos kelmaydigan joyda rozilikka asoslangan ruxsat bilan to'ldirish. Bu ko'pincha noqulay CMP lar yaratgan uzatma-boshiga-rozilik mantiqiga tayangan 2026 oldingi rejimdan sezilarli darajada sodda.

Hozirgacha muvofiqlik qarorlari

ANPD 2026 yil boshiga qadar bir nechta yurisdiktsiyalar uchun muvofiqlik qarorlari chiqardi va ro'yxatni bosqichma-bosqich kengaytirishi kutilmoqda. Amerika Qo'shma Shtatlari 2026 yil boshi holatiga ko'ra muvofiqlik ro'yxatida yo'q, bu AQShda joylashgan reklam-tech va analitika sotuvchilariga uzatmalar shartnoma bandlari yoki boshqa to'g'ri mexanizmni talab qilishini bildiradi.

Ma'lumot subyekti huquqlari

LGPD Braziliya tizimi orqali qo'llaniladigan kuchli huquqlar to'plamini beradi:

• Qayta ishlashni tasdiqlash huquqi
• Qayta ishlangan ma'lumotlarga kirish huquqi
• To'liq bo'lmagan, noto'g'ri yoki eskirgan ma'lumotlarni tuzatish huquqi
• Keraksiz, ortiqcha yoki noqonuniy qayta ishlangan ma'lumotlarni anonimlashtirish, bloklash yoki o'chirish huquqi
• Boshqa xizmat ko'rsatuvchiga ma'lumotlar ko'chiruvchanlik huquqi
• Rozilik asosida qayta ishlangan ma'lumotlarni o'chirish huquqi
• Ma'lumotlar ulashilgan davlat va xususiy tashkilotlar haqida ma'lumot olish huquqi
• Rozililikdan voz kechish imkoniyati va voz kechish oqibatlari haqida ma'lumot olish huquqi
• Rozililikni qaytarib olish huquqi
• Muvofiqsizlik mavjud bo'lganda qonuniy manfaatlar asoslaridan biri asosida amalga oshirilayotgan qayta ishlashga qarshi turish huquqi
• Faqat avtomatlashtirilgan qayta ishlash asosida qabul qilingan qarorlarni ko'rib chiqish huquqi

Javob muddatlari

Boshqaruvchilar ma'lumot subyektining so'rovlariga qoida bo'yicha 15 kun ichida javob berishi shart, asoslangan holatlarda uzaytirish imkoniyati bilan. Bu GDPR ning 30 kunlik oynasidan qat'iyroq bo'lib, Yevropa kadenatsiyasiga sozlangan xorijiy nashriyotchilar uchun qayta-qayta uchraydigan operatsion bo'shliq bo'ldi.

2026 yilda jarimalar va ijro pozitsiyasi

ANPD ning ijro faolligi 2024 va 2025 yillar davomida sezilarli darajada oshdi va 2026 yil ham shunga o'xshash yo'nalishda davom etmoqda.

Ma'muriy jarimalar

LGPD oldingi moliya yilida Braziliyadagi faoliyatdan boshqaruvchi daromadining 2 foizigacha ma'muriy jarimalar solishga ruxsat beradi, buzilish uchun BRL 50 million chegarasida. ANPD 2025 yildagi bir nechta ishda, xorijiy platformalarga qarshi bo'lganlari ham kiritgan holda, diapazonning o'rtasini qo'lladi va agentlikning jarimalar metodologiyasi 2024 yilda nashr etildi va hozir izchil qo'llanilmoqda.

Boshqa sanksiyalar

Jarimalardan tashqari, ANPD ogohlantirishlar berishi, tuzatish choralarini talab qilishi, qayta ishlash faoliyatini qisman yoki to'liq to'xtatishi va muayyan qayta ishlash operatsiyalarini taqiqlashi mumkin. Buzilishni nashr etish odatiy hamroh sanksiya bo'lib, Braziliya bozorida obro'-e'tibor og'irligi bor.

Ijro mavzulari

ANPD ning 2025 va 2026 yil boshidagi harakatlari qaytariladigan muammolar atrofida to'planadi: noaniq yoki yo'q rozilik bannerlari, Portuguese tilidagi maxfiylik bildirishnomesining yo'qligi, yangi qoida bo'yicha to'g'ri mexanizmsiz chegaralararo uzatmalar va ma'lumot subyektining so'rovlariga 15 kunlik oyna ichida javob bermaslik. Xorijiy nashriyotchilar barcha to'rt toifada ham keltirilgan.

DPO talabi

LGPD boshqaruvchilardan Ma'lumotlarni Himoya Qilish Bo'yicha Xodim (Encarregado de Tratamento de Dados Pessoais) tayinlash va DPO ning aloqa ma'lumotlarini nashr etishni talab qiladi. Katta miqyosda Braziliya ma'lumotlarini qayta ishlaydigan xorijiy boshqaruvchilar belgilangan DPO ga muhtoj bo'lib, aloqa ma'lumotlari maxfiylik bildirishnomesida osongina foydalanish imkoniyatiga ega bo'lishi kerak. ANPD bir nechta ijro xatlarida yo'q yoki foydalanib bo'lmaydigan DPO aloqa ma'lumotlarini keltirib o'tdi.

2026 yilda Braziliya trafigi uchun audit tekshirish ro'yxati

• CMP banneri teng vizual ko'rinuvchanlikda Aceitar, Recusar va Personalizar bilan Portuguese tilida taqdim etiladi
• Rozilik maqsadlari batafsil bo'lib, har qanday nozik toifa qayta ishlashini o'zining rozilik jarayoni ortida ajratadi
• Maxfiylik bildirishnomesi (Aviso de Privacidade) boshqaruvchi, protsessorlar, maqsadlar, saqlash, huquqlar va DPO aloqa ma'lumotlarining to'liq oshkor etilishi bilan Portuguese tilida mavjud
• Chegaralararo uzatmalar ANPD tasdiqlangan standart shartnoma bandlariga, muvofiqlik qaroriga, BCR larga yoki maxsus ruxsatga tayanadi — eski uzatma-boshiga-rozilik mantiqiga emas
• Rozilik jurnallari vaqt tamg'ali, eksport qilinadigan va qayta ishlash muddati uchun auditorlik marji bilan saqlanadi
• Ma'lumot subyekti so'rovi ish jarayoni Portuguese tilida boshidan oxirigacha 15 kun ichida javob bera oladi
• DPO tayinlangan va aloqa ma'lumotlari maxfiylik bildirishnomesida nashr etilgan
• Sotuvchilar ro'yxati zaruriyat nuqtai nazaridan ko'rib chiqildi, chegaralararo uzatish yuzasini kamaytirish uchun foydalanilmagan yoki ortiqcha sotuvchilar olib tashlandi
• Nozik toifa auditoriya segmentlari alohida to'plangan aniq rozilik ortida to'sib qo'yilgan

2026 yil istiqboli

Braziliyaning maxfiylik rejimi cheklangan ijro bilan yaxshi tuzilgan qonundan Amerikadagi eng talab qiluvchi rejimlardan biriga etildi. 2026 yilgi chegaralararo uzatish qoidasi eng muhim tarkibiy bo'shliqni yopdi va ANPD ning ijro pozitsiyasi qonunning maqsadlariga yetib oldi. Allaqachon GDPR darajasidagi rozilik to'plamini boshqaruvchi nashriyotchilar uchun LGPD muvofiqligiga bo'shliq me'moriy emas, balki operatsion: Portuguese tilidagi CMP va bildirishnoma, ANPD tasdiqlangan uzatish mexanizmlari, 15 kunlik javob kadenatsiyasi, DPO tayinlash va nozik ma'lumotlar ro'yxatiga e'tibor. Agar ustuvorlik berilsa, bo'shliq haftalar ichida yopilishi mumkin — va Braziliya Lotin Amerikasidagi yagona eng katta bozor bo'lgani uchun ustuvorlik berish odatda tez foyda keltiradi. 2024 yil davomida Braziliyani yengilroq muomala bozori sifatida ko'rgan nashriyotchilar 2026 yilni sezilarli darajada qimmatroq deb topmoqda, va yanada kechiktiradigan nashriyotchilar 2027 yilni yanada yomonroq deb bilishadi.