Glosario de privacidad y protección de datos

Cada término tiene su propia página, con la definición, la base en LGPD y la forma en que se manifiesta en el funcionamiento de un programa de privacidad.

Términos

• Ley de IA La ley europea sobre inteligencia artificial, que clasifica los sistemas por riesgo y que también se aplica a empresas fuera de la UE.
• Anonimización El proceso que provoca que un dato pierda irreversiblemente la posibilidad de asociarse con una persona.
• ANPD La autoridad federal que supervisa la LGPD (Ley General de Protección de Datos de Brasil), regula la ley y aplica sanciones.
• Banner de cookies – El aviso que informa al usuario sobre el uso de cookies y recoge su elección antes de activarlas.
• Base jurídica – La hipótesis prevista en la ley que autoriza cada tratamiento de datos personales.
• Consentimiento – La expresión libre, informada e inequívoca mediante la cual el interesado acepta el tratamiento de sus datos para un fin específico.
• controlador – El agente que decide sobre el tratamiento de datos personales y es responsable de los mismos ante los interesados ​​y la ANPD (Autoridad Nacional de Protección de Datos).
• Cookie – El pequeño archivo que los sitios web guardan en el navegador y que, al identificar al usuario, se convierte en datos personales.
• Información personal – Información relativa a una persona física identificada o identificable, punto de partida de toda la LGPD (Ley General de Protección de Datos de Brasil).
• datos personales sensibles – Las categorías de datos que pueden generar discriminación y que la LGPD (Ley General de Protección de Datos de Brasil) aborda con hipótesis legales más restrictivas.
• Mapeo de datos – Mapear los datos personales de la organización: dónde están, de dónde vienen, adónde van y por qué.
• Decisión automatizada – Decisiones tomadas por sistemas, sin intervención humana, que afectan los intereses del titular de los datos y el derecho de revisión.
• DSAR — Solicitud de acceso del interesado: la solicitud mediante la cual el interesado ejerce sus derechos sobre sus propios datos.
• Persona a cargo (RPD) – La persona designada por el responsable del tratamiento para ser el enlace con los interesados ​​y con la ANPD (Autoridad Nacional de Protección de Datos).
• GDPR El Reglamento Europeo de Protección de Datos, que sirve de referencia para la LGPD (Ley General de Protección de Datos de Brasil) y que es aplicable a las empresas brasileñas que prestan servicios a personas en la UE.
• Incidente de seguridad – Un suceso que compromete la confidencialidad, la integridad o la disponibilidad de los datos personales y que puede requerir notificación a la ANPD (Autoridad Nacional de Protección de Datos).
• ISO / IEC 27701 – El estándar internacional para sistemas de gestión de la privacidad, certificable y basado en la norma ISO/IEC 27001.
• Interés legítimo – La base jurídica que permite el tratamiento de datos para los fines legítimos del responsable del tratamiento, siempre que no prevalezcan los derechos del interesado.
• LIA — Evaluación del interés legítimo: la prueba que fundamenta el uso del interés legítimo como base legal.
• Minimización de datos – Procesar únicamente los datos necesarios, durante el tiempo necesario y para el propósito indicado.
• Operador – El agente que procesa datos personales en nombre del responsable del tratamiento, siguiendo sus instrucciones.
• PL 2338 / 2023 – El proyecto que propone el marco legal para la inteligencia artificial en Brasil, con clasificación de sistemas por riesgo.
• Política de privacidad – El documento público que explica al interesado cómo la organización gestiona sus datos personales.
• Privacidad por diseño – Incorpore la protección de datos en el producto, el proceso y el sistema desde el principio, no después.
• Seudonimización – La técnica que sustituye los identificadores por códigos, manteniendo la clave de reidentificación separada y protegida.
• Informe de impacto algorítmico – Evaluar los riesgos de un sistema de inteligencia artificial antes y durante su uso.
• DEPID — Informe de evaluación de impacto sobre la protección de datos personales: un análisis de los riesgos del tratamiento de datos y las medidas para mitigarlos.
• ROPA — Registro de actividades de procesamiento: un inventario de las actividades de procesamiento de datos personales de la organización.
• Interesado – La persona física a la que se refieren los datos personales y que ejerce los derechos previstos en la LGPD (Ley General de Protección de Datos de Brasil).
• Transferencia internacional de datos – El envío de datos personales a otro país u organización internacional solo está permitido en virtud de las disposiciones de la LGPD (Ley General de Protección de Datos de Brasil).

¿Dónde aparecen estos términos en la plataforma?

ROPA y RIPD se producen en el módulo. Data Mapping; las solicitudes de los interesados ​​(DSAR) se reciben y responden en el módulo Gestión de solicitudes de los titulares y ningún Portal de privacidadLa evaluación del interés legítimo (EIL) se registra junto con las actividades de procesamiento en el mapeo de datos. Para ver estas características junto con otras opciones del mercado, consulte la guía. Las mejores herramientas para LGPD.