ブラジル 個人情報保護法の施行の延期が覆る可能性


ブラジルの個人情報保護法が近々施行される

以前、新型コロナウイルスの影響を受け、ブラジルで2020年8月に施行予定だった個人データ保護法(2018年法律第13,709号)(以下「LGPD」)の施行を延期するニュースをお届けしたところである。しかし、これが再度覆り、施行されることになりそうである。LGPDをめぐる経緯をまとめると以下の通りである。

 

LGPDをめぐる経緯

  • 2018年8月

LGPD制定される。ただし、データ保護監督機関(以下「ANPD」)設置に関する規定は大統領の拒否権により削除される。

  • 2018年12月

ANPDの設置に関する条項がLGPDに追加され、LGPDの施行期日が2020年8月1日とする2018年大統領臨時措置令第869号(以下「MP869/2018」)が出される。

  • 2019年5月

MP869/2018が上院で可決され、下院へ送られる。

  • 2019年7月8日

下院は、LGPDの施行期日を2020年8月16日とした上でMP869/2018を可決し、MP869/2018は2019年法律第13,853号として成立する。

 

[ブラジルでCOVID-19蔓延]

 

  • 2020年4月29日

LGPD施行期日を2021年5月3日に延期する2020年大統領臨時措置令第959号(以下「MP959/2020」)が出される。

  • 2020年6月10日

2020年法律第14,010号により、LGPDのうち、法執行に関する規定(52−54条)の適用を2021年8月1日まで延期する。

  • 2020年8月25日

下院が、MP959/2020のうちLGPDの法執行以外の規定の施行期日を2020年12月31日とする内容へ修正した上でMP959/2020を可決し、上院へ送る。

  • 2020年8月26日

上院が、下院で可決した法執行以外の規定の施行期日を2020年12月31日とする部分は否決・削除した上で、それ以外の部分の法案を可決。

 

大統領の15日以内の承認後に施行か

憲法の規定により、大統領は、大統領臨時措置令MP959/2020に変更が加えられた2020年移行法案第34号(以下「移行法案」)を15営業日以内(9月17日まで)に、承認または拒否しなければならない。この点、LGPDの延期が覆されたため、大統領の承認を待たず27日から施行になる、と当初上院は説明したが、その後上院は「LGPDは、移行法案の他の条項の承認または拒否の後に施行される」という見解を示した(もっとも、施行の効力が8月14日に遡及する説はある。)。したがって、2020年移行法第34号について大統領が承認または拒否した時点、または9月17日(追記2参照)、いずれか早い時点で、LGPDの法執行以外の規定は施行されることになる。法執行の規定は、2020年法律第14,010号により2021年8月1日から施行となる。

(追記1)日本時間 2020年9月16日時点においても施行日に関しては、現地では混乱している状況のようである。

(追記2)日本時間2020年9月18日になり、2020年9月18日に、法執行以外の部分が施行となった。た。

 

ANPDの組織構造や権限に関する政令

大統領は、2020年8月26日、2020年8月26日の政令第10,474号(以下「本政令」)を承認した。本政令は、ANPDの組織構造や権限を規定しており、ANPDの事務局長が連邦官報に任命された日付に施行される。なお、法執行に関する規定の施行前であっても、LGPD第42条から第44条までの規定にもとづき、LGPD違反により惹き起こされた損害の賠償を求める訴訟を起こすことは可能である。したがって、LGPDの域外適用を受ける可能性がある日本企業は、遵守対応を行う必要がある。

【ブラジル上院 下院の法案を否決し、延期しないことについての記事】

https://www12.senado.leg.br/noticias/materias/2020/08/26/aprovada-mp-que-regula-pagamento-de-auxilio-emergencial

【ブラジル上院 LGPDについての記事】

https://www12.senado.leg.br/assessoria-de-imprensa/notas/nota-de-esclarecimento-vigencia-da-lgpd

【ブラジル下院 2020年12月31日に延期する法案についての記事】

https://www.camara.leg.br/noticias/687343-camara-aprova-emenda-sobre-vigencia-da-lei-de-protecao-de-dados-e-conclui-votacao-de-mp/

【本政令】

https://www.in.gov.br/en/web/dou/-/decreto-n-10.474-de-26-de-agosto-de-2020-274389226

 

 

関連情報

IIJ ビジネスリスクマネジメントポータル

世界のプライバシー保護規制対応を支援する最新情報を継続的に発信。
有料会員様にはすべてのニュース、コンテンツ(ガイドラインや対応の手引き、ホワイトペーパー、FAQ、各種テンプレートなど)、セミナー情報、アドバイザリーサービスを提供しています。
BizRisの概要はこちら

世界19ヵ国・地域のクッキー規制を網羅したグローバル・オーバービュー(概要版)

IIJでは日本企業からのニーズが高かった①19ヵ国・地域、②17調査項目を対象に、西村あさひ法律事務所様の協力も得て、2019年4月の初版に続き、「世界のプライバシー保護法制の最新動向に関するレポート(グローバル・オーバービュー)をアップデートしました。

サンプルの閲覧はこちら
購入のお申込みはこちら

関連記事