巴西国家数据保护局发布《个人数据保护和隐私名词解释》

2024年10月18日， 巴西 国家数据保护管理局（ANPD） 更新补充了一些常用名词解释。ANPD编制的《个人数据和隐私保护名词解释》旨在系统整理个人数据保护立法中广泛使用的术语和表述的主要概念，以及 ANPD 发布的文件和其他通信中的主要概念。在编制过程中，除了第 13709/2018 号法律 ——《一般数据保护法》（LGPD）之外，还参考了 ANPD 发布的所有技术和学说文件。

从这个意义上说，本名称解释表的目的是方便个人数据主体和处理者对术语和表述的共同理解；有助于这些术语和表述的巩固和标准化；并扩大对虽然普遍感兴趣但在不同工具中定义的术语的综合传播。由于其具有汇编上述术语和表述的性质，创新定义或将成为 ANPD 监管程序对象的定义将不被纳入本词汇表的范围。

在此背景下，《个人数据和隐私保护 名称解释 》将成为指导文件，以提高 ANPD 发布的文件的法律安全性、透明度和有效性，同时优化个人数据主体和处理者的理解，因为它将根据 ANPD 规范立法范围内的出版物和指导指南展示已确立的概念和定义。

这里提出的定义完全与个人数据保护的规范领域相关，不与可能适用于其他领域的其他法律定义相混淆。

ANPD发布的该名词解释 表按照字母排列，可在网站查阅（如上图）。该名词解释将持续开放供评论和贡献，以便在 ANPD 确定定义时及时更新。可以通过ANPD的监察办公室，通过 Fala.BR 平台（https://falabr.cgu.gov.br/）。以下截取发送部分供了解。

1.标准化行动（Ação de Normatização）

国家数据保护局（ANPD）对数据处理环境和主体进行的任何形式的干预，旨在开展监管活动，例如发布规范性文件、进行意见征询、公开咨询和公开听证会。

参考： 巴西2021 年 7 月 8 日第 16 号法令。批准国家数据保护局范围内的监管程序。 巴西 《联邦官方公报》，2021 年 12 月 9 日。第 1 节，第 4 页。

2.公共行政（ Administração Pública ）

包括行政部门的机构和实体，以及立法和司法部门的机构和实体，包括任何层面的机构，包括审计法院和检察院，只要它们在行使行政职能。

参考： 国家数据保护局（ANPD）。指导指南：公共权力机构对个人数据的处理。巴西利亚：ANPD，第 2.0 版，2023 年，51 页。

3.监管日程表（ Agenda Regulatória ）

这是董事会在特定时期内规划和确定国家数据保护局规范行动优先级所使用的工具。

参考：巴西，2021 年 7 月 8 日第 16 号法令。批准国家数据保护局范围内的监管程序。 巴西 《联邦官方公报》，2021 年 12 月 9 日。第 1 节，第 4 页。

4.数据处理者（ Agentes de Tratamento ）

包括控制者和操作者。

参考：巴西，2018 年 8 月 14 日第 13709 号法律。《个人数据保护总法》（LGPD）。 巴西 《联邦官方公报》，2018 年 8 月 15 日。第 1 节，第 59 页。

5.小规模数据处理者（ Agentes de Tratamento de Pequeno Porte ）

微型企业、小型企业、初创企业、根据现行法律成立的私人法律实体，包括非营利性实体，以及进行个人数据处理的自然人和非人格化私人实体，承担控制者或操作者的典型义务。

参考： 巴西，2022 年 1 月 27 日第 CD/ANPD 第 2 号决议。批准 2018 年 8 月 14 日第 13709 号法律《个人数据保护总法》（LGPD）针对小规模数据处理者的实施条例。 巴西 《联邦官方公报》，2022 年 1 月 28 日。第 1 节，第 6 页。

6. 受监管的主体（ Agentes Regulados ）

受监管的主体、处理主体以及其他参与或与个人数据处理有关的人员。

参考： 巴西， 国家数据保护局第 1 号决议，2021 年 10 月 28 日。 批准国家数据保护局监管程序和行政处罚程序条例。 巴西 《联邦官方公报》，2021 年 10 月 29 日， 第 1 节，第 6 页。

7.事件广泛披露在媒体上（ Ampla Divulgação do Incidente em Meios de Comunicação ）
根据《个人数据保护法》第48条第2款第I项的规定，ANPD可以要求控制者采取措施，在安全事件通报过程中进行广泛披露，例如在控制者的网站、社交媒体或其他传播渠道上发布相关信息。

参考： 巴西第15号决议，2024年4月27日. 批准安全事件通报规章。 巴西 《联邦公报》，2024年4月28日。第1部分，第114页。

8.监管影响分析 ( Análise de Impacto Regulatório， AIR)

在确定监管问题的基础上，对《第10,411号法令》（2020年6月30日）所涉及的规范性文件的发布进行事前评估的程序，内容包括可能产生的影响信息和数据，以验证影响的合理性，并为决策提供依据。

参考：巴西第16号命令，2021年7月8日. 批准国家数据保护局的监管程序。《联邦公报》，巴西利亚，2021年12月9日。第1部分，第4页。

9.匿名化（ Anonimização ）

使用合理且可用的技术手段，在数据处理时使得数据失去与特定个人的直接或间接关联的可能性。

参考： 巴西第13,709号法令，2018年8月14日. 《个人数据保护法》（LGPD）。 巴西 《联邦公报》，2018年8月15日。第1部分，第59页。

10.决议记录（ Ata de Deliberação ）
记录理事会根据其理事的投票在会议和决策循环中作出的决议。

参考： 巴西第1号命令，2021年3月8日. 制定国家数据保护局（ANPD）内部规章。 巴西 《联邦公报》，2021年3月9日。第1部分，第3页。

11.监测活动（ tividade de Monitoramento ）
收集相关信息和数据，以支持国家数据保护局（ANPD）做出决策，确保受监管环境的正常运作。

参考： 巴西第1号决议，2021年10月28日. 批准国家数据保护局的监督程序和行政处罚程序规章。 巴西 《联邦公报》，2021年10月29日。第1部分，第6页。

12. 指导活动（ Atividade de Orientação ）

基于经济性原则，运用旨在促进数据处理主体和个人数据持有者的指导、意识提升和教育的方法和工具。

参考： 巴西.第1号决议，2021年10月28日. 批准国家数据保护局的监督程序和行政处罚程序规章。 巴西 《联邦公报》，2021年10月29日。第1部分，第6页。

13.预防活动（ Atividade Preventiva ）
基于共同建设和对话的原则，采取旨在促使数据处理主体达到完全合规状态或避免和纠正可能对个人数据持有者及其他数据处理主体造成风险或损害的情况的解决方案和措施。

参考： 巴西第1号决议，2021年10月28日批准国家数据保护局的监督程序和行政处罚程序规章。 巴西 《联邦公报》，2021年10月29日。第1部分，第6页。

14.惩罚性活动（ Atividade Repressiva ）
国家数据保护局（ANPD）的强制性行动，旨在中止造成损害或风险的情况，促使恢复完全合规，并通过行政处罚程序对责任人实施《个人数据保护法》第52条规定的制裁。

参考： 巴西第1号决议，2021年10月28日. 批准国家数据保护局的监督程序和行政处罚程序规章。 巴西 《联邦公报》，2021年10月29日。第1部分，第6页。

15.指定负责人的正式文件（ Ato Formal de Indicação de Encarregado ）

一份书面、注明日期并签字的文件，以明确无误的方式表明处理机构指定某一自然人为负责人或某一法人为负责人的意图。

参考： 巴西 第 18 号国家数据保护管理局决议，2024 年 7 月 16 日。 批准关于负责人在处理个人数据方面的行为的法规。 巴西 联邦公报，2024 年 7 月 17 日。 第 1 节，第 42 页。

16.真实性（ Autenticidade ）

确保信息是由特定自然人、设备、系统、机构或实体产生、发布、修改或销毁的属性。

参考： 巴西 第15号国家数据保护管理局决议，2024 年 4 月 27 日。 批准安全事件通报法规。 巴西 联邦公报，2024 年 4 月 28 日。 第 1 节，第 114 页。

17.信息自决（ Autodeterminação Informativa ）

《通用数据保护法》的基础，在第 2 条第 II 款中有规定，赋予数据主体基于诚信和透明原则控制自己个人数据的权利。

参考： 巴西最高选举法院 - 国家数据保护管理局。 指导手册： 选举背景下处理机构对《通用数据保护法》（LGPD）的适用。 巴西利亚： 巴西最高选举法院，2021 年。 65 页。

18.公开听证会（ Audiência Pública ）

对由理事会或国家个人数据和隐私保护委员会确定的重要相关事项进行口头辩论或陈述。

参考： 巴西 第 1 号国家数据保护管理局指令，2021 年 3 月 8 日。 确立国家数据保护管理局（ANPD）内部章程。 联邦公报，巴西利亚，2021 年 3 月 9 日。 第 1 节，第 3 页。

19.国家数据保护管理局（ANPD）

具有特殊性质的自治机构，拥有技术和决策自主权，有自己的资产，总部和所在地在联邦区，负责在全国范围内维护、实施和监督 2018 年 8 月 14 日第 13709 号法律的执行。

参考： 巴西 2018 年 8 月 14 日第 13709 号法律。 《个人数据保护总法》（LGPD）。 巴西 联邦公报，2018 年 8 月 15 日。 第 1 节，第 59 页。

20.被指控者（ Autuado ）

一旦发现充分的违法迹象，就会通过违规通知对其启动行政处罚程序的受监管主体。

参考： 巴西 第 1 号国家数据保护管理局决议，2021 年 10 月 28 日。 批准国家数据保护管理局监管程序和行政处罚程序条例。 联邦公报，巴西利亚，2021 年 10 月 29 日。 第 1 节，第 6 页。

21. 监管结果评估（ Avaliação do Resultado Regulatório， ARR）

考虑到最初预期目标的实现程度以及由于其实施对市场和社会产生的其他影响，对规范性行为的发布所产生的后果进行验证。

参考： 巴西 2021 年 7 月 8 日第 16 号指令。 批准国家数据保护管理局范围内的监管程序。 联邦公报，巴西利亚，2021 年 12 月 9 日。 第 1 节，第 4 页。

22. 警告( Aviso)

一种预防性措施，包含情况描述以及足够的信息，以便处理者能够确定所需的措施。

参考: 巴西。 2021 年 10 月 28 日国家数据保护管理局第 1 号决议。 批准国家数据保护管理局监管程序和行政处罚程序条例。 联邦公报，巴西利亚，2021 年 10 月 29 日。 第 1 节，第 6 页。

23. 数据库( Banco de Dados)

由个人数据组成的结构化集合，建立在一个或多个地点，以电子或物理形式存在。

参考：