《通用数据保护法》（LGPD）是当今最受关注的话题之一，正是因为它确保公民对自己的个人数据拥有完全的控制权。因此，所有直接或间接处理这些信息的公司都必须遵守立法，这绝非易事，尤其是在企业活动领域。
这正是我们来这里要讨论的话题：这个商业部门每天管理着数十万参与者的个人数据，这使得管理这些信息的任务非常具有挑战性。
为了帮助您完成此过程，我们将分享您需要了解的有关活动部门和 LGPD 之间关系的所有信息。
负责布拉瓦海岸法律领域的 CMO Advogados 律师 Luis Fernando Rabelo Chacon 透露了多项重要信息。深入这个宇宙并享受一次精彩的阅读。
科斯塔布拉瓦：个人数据的概念是如何定义的？
Luis Fernando Rabelo Chacon：个人数据的概念非常简单：它是任何类 美国电报号码 型的能够识别个人的数据或信息。例如：您有一个用户的电话号码和电子邮件地址。虽然你不知道这个公民的姓名，但是你可以通过这两条信息来识别他，因此，这两条信息属于个人数据。这也适用于面部图像、生物识别以及一切可实现身份识别的事物。
科斯塔布拉瓦：什么是敏感数据？
路易斯·费尔南多·拉贝洛·查孔：敏感数据是那些涉及一个人最私密方面的数据，例如宗教选择、性取向、疾病数据、血型等。如果我组织的活动有高空滑索，在报名时我会询问血型、参加者是否患有心脏病等信息，我从参与者那里获得的这些信息被视为敏感信息。正因为如此，法律对处理方式进行了区分，旨在更好地保护敏感数据。
Costa Brava：鉴于此，企业适应 LGPD 的第一步是什么？
Luis Fernando Rabelo Chacon：创建您自己的个人数据政策。 LGPD 强调，所有处理个人数据的公司都必须制定具体的政策，其中涉及个人数据使用和安全的技术和管理措施。换句话说，有必要制定一份文件，涉及技术机制（软件、应用程序等）和行政措施（例如员工规则和指南），以保护个人数据。这是《LGPD》第 46 条规定的。
因此，仅仅采用孤立的解决方案（例如更改合同条款或实施网站 cookie 使用窗口）是不够的；有必要制定此政策以正确遵守立法。
科斯塔布拉瓦：在 LGPD 的条款中，什么是同意？
路易斯·费尔南多·拉贝洛·查孔 (Luis Fernando Rabelo Chacon)：这是非常重要的事情。在某些情况下，我只需要通知用户我将使用收集的数据来实现特定功能。然而，法律也有例外：假设我在 Facebook 上获得了一条线索，而该人必须填写一份包含个人数据的表格。在这种情况下，需要根据具体情况进行评估，除了警告将来会使用这些数据之外，还需要征得同意才能使用这些信息。
在活动领域，需要同意的情况非常普遍，因为在活动领域收集数据的目的之一是提供：
更好的用户体验：例如，如果他们注册参加活动展览并在注册表上表明他们喜欢蒸馏饮料，那么我可以在未来向他们发送有关此习惯的信息。法律将此称为合法利益，即公司收集其有兴趣使用的数据以更好地提供服务。但法律很明确：为了合法利益收集数据时，需要征得用户的同意。
利用这些数据通过直接或间接营销向参与者传达未来事件的信息。因此，这些数据也需要同意。
在活动领域，用户同意部分是很常见的，这与其他领域不同，在其他领域，只需传达有关数据收集的信息即可。
因此，透明度至关重要。当我为特定事件创建规则时，我需要从一开始就保持透明。我有必要告知我将收集哪些类型的数据以及我打算如何使用这些数据。