← Artículos y guías sobre fraude, ciberseguridad, privacidad y PLD
LGPD en la práctica: qué fiscaliza la ANPD y cómo adecuarse
Incidentes en 3 días hábiles, encargado, cláusulas estándar y multas de hasta R$ 50 millones: los reglamentos de la ANPD y sus prioridades 2026–2027.
La Ley General de Protección de Datos de Brasil (LGPD) entró en una fase más práctica. La autoridad nacional, la ANPD, publicó reglamentos que detallan las obligaciones de las empresas y anunció más fiscalización.
Prioridades 2026–2027
El mapa de prioridades de la ANPD prevé un aumento del 25% en las acciones de fiscalización y se centra en derechos de los titulares, niños y adolescentes, sector público e inteligencia artificial (Convergência Digital).
Reglas vigentes
- Sanciones (Resolución 4/2023): multas de hasta el 2% de la facturación, con tope de R$ 50 millones por infracción (Mobile Time).
- Incidentes (Resolución 15/2024): comunicar a la ANPD y a los titulares en tres días hábiles y guardar registros durante cinco años (Cescon Barrieu).
- Encargado (Resolución 18/2024): designación formal y divulgación del contacto (Lefosse).
- Transferencias internacionales (Resolución 19/2024): cláusulas estándar de la ANPD obligatorias desde el 23 de agosto de 2025 (Lefosse).
Cómo adecuarse
- Mapear los datos y sus bases legales.
- Designar al encargado.
- Revisar contratos y adoptar las cláusulas estándar.
- Preparar un plan de respuesta a incidentes.
- Priorizar datos de salud, financieros, biométricos, de menores y usos de IA.
Fuente
- Convergência Digital – ANPD: mais funcionários, mais aperto na fiscalização (12/01/2026)
- Cescon Barrieu – ANPD aprova o Regulamento de Comunicação de Incidente de Segurança
- Mobile Time – ANPD publica regulamento de dosimetria e aplicação de sanções
- Lefosse – ANPD publica regulamento sobre a atuação do encarregado (DPO)
- Lefosse – Prazo para adoção das cláusulas-padrão da ANPD se encerra em 23 de agosto