{"id":198,"date":"2025-11-08T19:53:57","date_gmt":"2025-11-08T19:53:57","guid":{"rendered":"https:\/\/colegadeclasse.com.br\/legis\/?p=198"},"modified":"2025-11-08T19:57:08","modified_gmt":"2025-11-08T19:57:08","slug":"lei-geral-de-protecao-de-dados-pessoais-lgpd","status":"publish","type":"post","link":"https:\/\/colegadeclasse.com.br\/legis\/2025\/11\/08\/lei-geral-de-protecao-de-dados-pessoais-lgpd\/","title":{"rendered":"Lei Geral de Prote\u00e7\u00e3o de Dados Pessoais (LGPD)."},"content":{"rendered":"
\n
\n
\n
\n

CAP\u00cdTULO I – DISPOSI\u00c7\u00d5ES PRELIMINARES<\/h2>\n<\/header>\n
\n
\n

Art. 1\u00ba Esta Lei disp\u00f5e sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jur\u00eddica de direito p\u00fablico ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural.<\/p>\n

Par\u00e1grafo \u00fanico. As normas gerais contidas nesta Lei s\u00e3o de interesse nacional e devem ser observadas pela Uni\u00e3o, Estados, Distrito Federal e Munic\u00edpios.\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Vig\u00eancia<\/p>\n<\/article>\n

\n

Art. 2\u00ba A disciplina da prote\u00e7\u00e3o de dados pessoais tem como fundamentos:<\/p>\n

    \n
  • I – o respeito \u00e0 privacidade;<\/li>\n
  • II – a autodetermina\u00e7\u00e3o informativa;<\/li>\n
  • III – a liberdade de express\u00e3o, de informa\u00e7\u00e3o, de comunica\u00e7\u00e3o e de opini\u00e3o;<\/li>\n
  • IV – a inviolabilidade da intimidade, da honra e da imagem;<\/li>\n
  • V – o desenvolvimento econ\u00f4mico e tecnol\u00f3gico e a inova\u00e7\u00e3o;<\/li>\n
  • VI – a livre iniciativa, a livre concorr\u00eancia e a defesa do consumidor; e<\/li>\n
  • VII – os direitos humanos, o livre desenvolvimento da personalidade, a dignidade e o exerc\u00edcio da cidadania pelas pessoas naturais.<\/li>\n<\/ul>\n<\/article>\n
    \n

    Art. 3\u00ba Esta Lei aplica-se a qualquer opera\u00e7\u00e3o de tratamento realizada por pessoa natural ou por pessoa jur\u00eddica de direito p\u00fablico ou privado, independentemente do meio, do pa\u00eds de sua sede ou do pa\u00eds onde estejam localizados os dados, desde que:<\/p>\n

      \n
    • I – a opera\u00e7\u00e3o de tratamento seja realizada no territ\u00f3rio nacional;<\/li>\n
    • II – a atividade de tratamento tenha por objetivo a oferta ou o fornecimento de bens ou servi\u00e7os ou o tratamento de dados de indiv\u00edduos localizados no territ\u00f3rio nacional; ou\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Vig\u00eancia<\/li>\n
    • III – os dados pessoais objeto do tratamento tenham sido coletados no territ\u00f3rio nacional.<\/li>\n<\/ul>\n

      \u00a7 1\u00ba Consideram-se coletados no territ\u00f3rio nacional os dados pessoais cujo titular nele se encontre no momento da coleta.<\/p>\n

      \u00a7 2\u00ba Excetua-se do disposto no inciso I deste artigo o tratamento de dados previsto no inciso IV do\u00a0caput\u00a0do art. 4\u00ba desta Lei.<\/p>\n<\/article>\n

      \n

      Art. 4\u00ba Esta Lei n\u00e3o se aplica ao tratamento de dados pessoais:<\/p>\n

        \n
      • I – realizado por pessoa natural para fins exclusivamente particulares e n\u00e3o econ\u00f4micos;<\/li>\n
      • II – realizado para fins exclusivamente:\n
          \n
        • a) jornal\u00edstico e art\u00edsticos; ou<\/li>\n
        • b) acad\u00eamicos, aplicando-se a esta hip\u00f3tese os arts. 7\u00ba e 11 desta Lei;<\/li>\n<\/ul>\n<\/li>\n
        • III – realizado para fins exclusivos de:\n
            \n
          • a) seguran\u00e7a p\u00fablica;<\/li>\n
          • b) defesa nacional;<\/li>\n
          • c) seguran\u00e7a do Estado; ou<\/li>\n
          • d) atividades de investiga\u00e7\u00e3o e repress\u00e3o de infra\u00e7\u00f5es penais; ou<\/li>\n<\/ul>\n<\/li>\n
          • IV – provenientes de fora do territ\u00f3rio nacional e que n\u00e3o sejam objeto de comunica\u00e7\u00e3o, uso compartilhado de dados com agentes de tratamento brasileiros ou objeto de transfer\u00eancia internacional de dados com outro pa\u00eds que n\u00e3o o de proveni\u00eancia, desde que o pa\u00eds de proveni\u00eancia proporcione grau de prote\u00e7\u00e3o de dados pessoais adequado ao previsto nesta Lei.<\/li>\n<\/ul>\n

            \u00a7 1\u00ba O tratamento de dados pessoais previsto no inciso III ser\u00e1 regido por legisla\u00e7\u00e3o espec\u00edfica, que dever\u00e1 prever medidas proporcionais e estritamente necess\u00e1rias ao atendimento do interesse p\u00fablico, observados o devido processo legal, os princ\u00edpios gerais de prote\u00e7\u00e3o e os direitos do titular previstos nesta Lei.<\/p>\n

            \u00a7 2\u00ba \u00c9 vedado o tratamento dos dados a que se refere o inciso III do\u00a0caput\u00a0deste artigo por pessoa de direito privado, exceto em procedimentos sob tutela de pessoa jur\u00eddica de direito p\u00fablico, que ser\u00e3o objeto de informe espec\u00edfico \u00e0 autoridade nacional e que dever\u00e3o observar a limita\u00e7\u00e3o imposta no \u00a7 4\u00ba deste artigo.<\/p>\n

            \u00a7 3\u00ba A autoridade nacional emitir\u00e1 opini\u00f5es t\u00e9cnicas ou recomenda\u00e7\u00f5es referentes \u00e0s exce\u00e7\u00f5es previstas no inciso III do\u00a0caput\u00a0deste artigo e dever\u00e1 solicitar aos respons\u00e1veis relat\u00f3rios de impacto \u00e0 prote\u00e7\u00e3o de dados pessoais.<\/p>\n

            \u00a7 4\u00ba Em nenhum caso a totalidade dos dados pessoais de banco de dados de que trata o inciso III do\u00a0caput\u00a0deste artigo poder\u00e1 ser tratada por pessoa de direito privado, salvo por aquela que possua capital integralmente constitu\u00eddo pelo poder p\u00fablico.\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Vig\u00eancia<\/p>\n<\/article>\n

            \n

            Art. 5\u00ba Para os fins desta Lei, considera-se:<\/p>\n

              \n
            • I – dado pessoal: informa\u00e7\u00e3o relacionada a pessoa natural identificada ou identific\u00e1vel;<\/li>\n
            • II – dado pessoal sens\u00edvel: dado pessoal sobre origem racial ou \u00e9tnica, convic\u00e7\u00e3o religiosa, opini\u00e3o pol\u00edtica, filia\u00e7\u00e3o a sindicato ou a organiza\u00e7\u00e3o de car\u00e1ter religioso, filos\u00f3fico ou pol\u00edtico, dado referente \u00e0 sa\u00fade ou \u00e0 vida sexual, dado gen\u00e9tico ou biom\u00e9trico, quando vinculado a uma pessoa natural;<\/li>\n
            • III – dado anonimizado: dado relativo a titular que n\u00e3o possa ser identificado, considerando a utiliza\u00e7\u00e3o de meios t\u00e9cnicos razo\u00e1veis e dispon\u00edveis na ocasi\u00e3o de seu tratamento;<\/li>\n
            • IV – banco de dados: conjunto estruturado de dados pessoais, estabelecido em um ou em v\u00e1rios locais, em suporte eletr\u00f4nico ou f\u00edsico;<\/li>\n
            • V – titular: pessoa natural a quem se referem os dados pessoais que s\u00e3o objeto de tratamento;<\/li>\n
            • VI – controlador: pessoa natural ou jur\u00eddica, de direito p\u00fablico ou privado, a quem competem as decis\u00f5es referentes ao tratamento de dados pessoais;<\/li>\n
            • VII – operador: pessoa natural ou jur\u00eddica, de direito p\u00fablico ou privado, que realiza o tratamento de dados pessoais em nome do controlador;<\/li>\n
            • VIII – encarregado: pessoa indicada pelo controlador e operador para atuar como canal de comunica\u00e7\u00e3o entre o controlador, os titulares dos dados e a Ag\u00eancia Nacional de Prote\u00e7\u00e3o de Dados \u2013 ANPD;<\/li>\n
            • IX – agentes de tratamento: o controlador e o operador;<\/li>\n
            • X – tratamento: toda opera\u00e7\u00e3o realizada com dados pessoais, como as que se referem a coleta, produ\u00e7\u00e3o, recep\u00e7\u00e3o, classifica\u00e7\u00e3o, utiliza\u00e7\u00e3o, acesso, reprodu\u00e7\u00e3o, transmiss\u00e3o, distribui\u00e7\u00e3o, processamento, arquivamento, armazenamento, elimina\u00e7\u00e3o, avalia\u00e7\u00e3o ou controle da informa\u00e7\u00e3o, modifica\u00e7\u00e3o, comunica\u00e7\u00e3o, transfer\u00eancia, difus\u00e3o ou extra\u00e7\u00e3o;<\/li>\n
            • XI – anonimiza\u00e7\u00e3o: utiliza\u00e7\u00e3o de meios t\u00e9cnicos razo\u00e1veis e dispon\u00edveis no momento do tratamento, por meio dos quais um dado perde a possibilidade de associa\u00e7\u00e3o, direta ou indireta, a um indiv\u00edduo;<\/li>\n
            • XII – consentimento: manifesta\u00e7\u00e3o livre, informada e inequ\u00edvoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada;<\/li>\n
            • XIII – bloqueio: suspens\u00e3o tempor\u00e1ria de qualquer opera\u00e7\u00e3o de tratamento, mediante guarda do dado pessoal ou do banco de dados;<\/li>\n
            • XIV – elimina\u00e7\u00e3o: exclus\u00e3o de dado ou de conjunto de dados armazenados em banco de dados, independentemente do procedimento empregado;<\/li>\n
            • XV – transfer\u00eancia internacional de dados: transfer\u00eancia de dados pessoais para pa\u00eds estrangeiro ou organismo internacional do qual o pa\u00eds seja membro;<\/li>\n
            • XVI – uso compartilhado de dados: comunica\u00e7\u00e3o, difus\u00e3o, transfer\u00eancia internacional, interconex\u00e3o de dados pessoais ou tratamento compartilhado de bancos de dados pessoais por \u00f3rg\u00e3os e entidades p\u00fablicos no cumprimento de suas compet\u00eancias legais, ou entre esses e entes privados, reciprocamente, com autoriza\u00e7\u00e3o espec\u00edfica, para uma ou mais modalidades de tratamento permitidas por esses entes p\u00fablicos, ou entre entes privados;<\/li>\n
            • XVII – relat\u00f3rio de impacto \u00e0 prote\u00e7\u00e3o de dados pessoais: documenta\u00e7\u00e3o do controlador que cont\u00e9m a descri\u00e7\u00e3o dos processos de tratamento de dados pessoais que podem gerar riscos \u00e0s liberdades civis e aos direitos fundamentais, bem como medidas, salvaguardas e mecanismos de mitiga\u00e7\u00e3o de risco;<\/li>\n
            • XVIII – \u00f3rg\u00e3o de pesquisa: \u00f3rg\u00e3o ou entidade da administra\u00e7\u00e3o p\u00fablica direta ou indireta ou pessoa jur\u00eddica de direito privado sem fins lucrativos legalmente constitu\u00edda sob as leis brasileiras, com sede e foro no Pa\u00eds, que inclua em sua miss\u00e3o institucional ou em seu objetivo social ou estatut\u00e1rio a pesquisa b\u00e1sica ou aplicada de car\u00e1ter hist\u00f3rico, cient\u00edfico, tecnol\u00f3gico ou estat\u00edstico; e\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Vig\u00eancia<\/li>\n
            • XIX – autoridade nacional: entidade da administra\u00e7\u00e3o p\u00fablica respons\u00e1vel por zelar, implementar e fiscalizar o cumprimento desta Lei em todo o territ\u00f3rio nacional.<\/li>\n<\/ul>\n<\/article>\n
              \n

              Art. 6\u00ba As atividades de tratamento de dados pessoais dever\u00e3o observar a boa-f\u00e9 e os seguintes princ\u00edpios:<\/p>\n

                \n
              • I – finalidade: realiza\u00e7\u00e3o do tratamento para prop\u00f3sitos leg\u00edtimos, espec\u00edficos, expl\u00edcitos e informados ao titular, sem possibilidade de tratamento posterior de forma incompat\u00edvel com essas finalidades;<\/li>\n
              • II – adequa\u00e7\u00e3o: compatibilidade do tratamento com as finalidades informadas ao titular, de acordo com o contexto do tratamento;<\/li>\n
              • III – necessidade: limita\u00e7\u00e3o do tratamento ao m\u00ednimo necess\u00e1rio para a realiza\u00e7\u00e3o de suas finalidades, com abrang\u00eancia dos dados pertinentes, proporcionais e n\u00e3o excessivos em rela\u00e7\u00e3o \u00e0s finalidades do tratamento de dados;<\/li>\n
              • IV – livre acesso: garantia, aos titulares, de consulta facilitada e gratuita sobre a forma e a dura\u00e7\u00e3o do tratamento, bem como sobre a integralidade de seus dados pessoais;<\/li>\n
              • V – qualidade dos dados: garantia, aos titulares, de exatid\u00e3o, clareza, relev\u00e2ncia e atualiza\u00e7\u00e3o dos dados, de acordo com a necessidade e para o cumprimento da finalidade de seu tratamento;<\/li>\n
              • VI – transpar\u00eancia: garantia, aos titulares, de informa\u00e7\u00f5es claras, precisas e facilmente acess\u00edveis sobre a realiza\u00e7\u00e3o do tratamento e os respectivos agentes de tratamento, observados os segredos comercial e industrial;<\/li>\n
              • VII – seguran\u00e7a: utiliza\u00e7\u00e3o de medidas t\u00e9cnicas e administrativas aptas a proteger os dados pessoais de acessos n\u00e3o autorizados e de situa\u00e7\u00f5es acidentais ou il\u00edcitas de destrui\u00e7\u00e3o, perda, altera\u00e7\u00e3o, comunica\u00e7\u00e3o ou difus\u00e3o;<\/li>\n
              • VIII – preven\u00e7\u00e3o: ado\u00e7\u00e3o de medidas para prevenir a ocorr\u00eancia de danos em virtude do tratamento de dados pessoais;<\/li>\n
              • IX – n\u00e3o discrimina\u00e7\u00e3o: impossibilidade de realiza\u00e7\u00e3o do tratamento para fins discriminat\u00f3rios il\u00edcitos ou abusivos;<\/li>\n
              • X – responsabiliza\u00e7\u00e3o e presta\u00e7\u00e3o de contas: demonstra\u00e7\u00e3o, pelo agente, da ado\u00e7\u00e3o de medidas eficazes e capazes de comprovar a observ\u00e2ncia e o cumprimento das normas de prote\u00e7\u00e3o de dados pessoais e, inclusive, da efic\u00e1cia dessas medidas.<\/li>\n<\/ul>\n<\/article>\n<\/div>\n<\/section>\n
                \n
                \n

                CAP\u00cdTULO II – DO TRATAMENTO DE DADOS PESSOAIS<\/h2>\n<\/header>\n
                \n
                \n
                \n

                Se\u00e7\u00e3o I – Dos Requisitos para o Tratamento de Dados Pessoais<\/h3>\n<\/header>\n
                \n
                \n

                Art. 7\u00ba O tratamento de dados pessoais somente poder\u00e1 ser realizado nas seguintes hip\u00f3teses:<\/p>\n

                  \n
                • I – mediante o fornecimento de consentimento pelo titular;<\/li>\n
                • II – para o cumprimento de obriga\u00e7\u00e3o legal ou regulat\u00f3ria pelo controlador;<\/li>\n
                • III – pela administra\u00e7\u00e3o p\u00fablica, para o tratamento e uso compartilhado de dados necess\u00e1rios \u00e0 execu\u00e7\u00e3o de pol\u00edticas p\u00fablicas previstas em leis e regulamentos ou respaldadas em contratos, conv\u00eanios ou instrumentos cong\u00eaneres, observadas as disposi\u00e7\u00f5es do Cap\u00edtulo IV desta Lei;<\/li>\n
                • IV – para a realiza\u00e7\u00e3o de estudos por \u00f3rg\u00e3o de pesquisa, garantida, sempre que poss\u00edvel, a anonimiza\u00e7\u00e3o dos dados pessoais;<\/li>\n
                • V – quando necess\u00e1rio para a execu\u00e7\u00e3o de contrato ou de procedimentos preliminares relacionados a contrato do qual seja parte o titular, a pedido do titular dos dados;<\/li>\n
                • VI – para o exerc\u00edcio regular de direitos em processo judicial, administrativo ou arbitral, esse \u00faltimo nos termos da\u00a0Lei n\u00ba 9.307, de 23 de setembro de 1996 (Lei de Arbitragem)\u00a0;<\/li>\n
                • VII – para a prote\u00e7\u00e3o da vida ou da incolumidade f\u00edsica do titular ou de terceiro;<\/li>\n
                • VIII – para a tutela da sa\u00fade, exclusivamente, em procedimento realizado por profissionais de sa\u00fade, servi\u00e7os de sa\u00fade ou autoridade sanit\u00e1ria;\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Vig\u00eancia<\/li>\n
                • IX – quando necess\u00e1rio para atender aos interesses leg\u00edtimos do controlador ou de terceiro, exceto no caso de prevalecerem direitos e liberdades fundamentais do titular que exijam a prote\u00e7\u00e3o dos dados pessoais; ou<\/li>\n
                • X – para a prote\u00e7\u00e3o do cr\u00e9dito, inclusive quanto ao disposto na legisla\u00e7\u00e3o pertinente.<\/li>\n<\/ul>\n

                  \u00a7 1\u00ba\u00a0.<\/p>\n

                  \u00a7 2\u00ba\u00a0.\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Vig\u00eancia<\/p>\n

                  \u00a7 3\u00ba O tratamento de dados pessoais cujo acesso \u00e9 p\u00fablico deve considerar a finalidade, a boa-f\u00e9 e o interesse p\u00fablico que justificaram sua disponibiliza\u00e7\u00e3o.<\/p>\n

                  \u00a7 4\u00ba \u00c9 dispensada a exig\u00eancia do consentimento previsto no\u00a0caput\u00a0deste artigo para os dados tornados manifestamente p\u00fablicos pelo titular, resguardados os direitos do titular e os princ\u00edpios previstos nesta Lei.<\/p>\n

                  \u00a7 5\u00ba O controlador que obteve o consentimento referido no inciso I do\u00a0caput\u00a0deste artigo que necessitar comunicar ou compartilhar dados pessoais com outros controladores dever\u00e1 obter consentimento espec\u00edfico do titular para esse fim, ressalvadas as hip\u00f3teses de dispensa do consentimento previstas nesta Lei.<\/p>\n

                  \u00a7 6\u00ba A eventual dispensa da exig\u00eancia do consentimento n\u00e3o desobriga os agentes de tratamento das demais obriga\u00e7\u00f5es previstas nesta Lei, especialmente da observ\u00e2ncia dos princ\u00edpios gerais e da garantia dos direitos do titular.<\/p>\n

                  \u00a7 7\u00ba O tratamento posterior dos dados pessoais a que se referem os \u00a7\u00a7 3\u00ba e 4\u00ba deste artigo poder\u00e1 ser realizado para novas finalidades, desde que observados os prop\u00f3sitos leg\u00edtimos e espec\u00edficos para o novo tratamento e a preserva\u00e7\u00e3o dos direitos do titular, assim como os fundamentos e os princ\u00edpios previstos nesta Lei.\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Vig\u00eancia<\/p>\n<\/article>\n

                  \n

                  Art. 8\u00ba O consentimento previsto no inciso I do art. 7\u00ba desta Lei dever\u00e1 ser fornecido por escrito ou por outro meio que demonstre a manifesta\u00e7\u00e3o de vontade do titular.<\/p>\n

                  \u00a7 1\u00ba Caso o consentimento seja fornecido por escrito, esse dever\u00e1 constar de cl\u00e1usula destacada das demais cl\u00e1usulas contratuais.<\/p>\n

                  \u00a7 2\u00ba Cabe ao controlador o \u00f4nus da prova de que o consentimento foi obtido em conformidade com o disposto nesta Lei.<\/p>\n

                  \u00a7 3\u00ba \u00c9 vedado o tratamento de dados pessoais mediante v\u00edcio de consentimento.<\/p>\n

                  \u00a7 4\u00ba O consentimento dever\u00e1 referir-se a finalidades determinadas, e as autoriza\u00e7\u00f5es gen\u00e9ricas para o tratamento de dados pessoais ser\u00e3o nulas.<\/p>\n

                  \u00a7 5\u00ba O consentimento pode ser revogado a qualquer momento mediante manifesta\u00e7\u00e3o expressa do titular, por procedimento gratuito e facilitado, ratificados os tratamentos realizados sob amparo do consentimento anteriormente manifestado enquanto n\u00e3o houver requerimento de elimina\u00e7\u00e3o, nos termos do inciso VI do\u00a0caput\u00a0do art. 18 desta Lei.<\/p>\n

                  \u00a7 6\u00ba Em caso de altera\u00e7\u00e3o de informa\u00e7\u00e3o referida nos incisos I, II, III ou V do art. 9\u00ba desta Lei, o controlador dever\u00e1 informar ao titular, com destaque de forma espec\u00edfica do teor das altera\u00e7\u00f5es, podendo o titular, nos casos em que o seu consentimento \u00e9 exigido, revog\u00e1-lo caso discorde da altera\u00e7\u00e3o.<\/p>\n<\/article>\n

                  \n

                  Art. 9\u00ba O titular tem direito ao acesso facilitado \u00e0s informa\u00e7\u00f5es sobre o tratamento de seus dados, que dever\u00e3o ser disponibilizadas de forma clara, adequada e ostensiva acerca de, entre outras caracter\u00edsticas previstas em regulamenta\u00e7\u00e3o para o atendimento do princ\u00edpio do livre acesso:<\/p>\n

                    \n
                  • I – finalidade espec\u00edfica do tratamento;<\/li>\n
                  • II – forma e dura\u00e7\u00e3o do tratamento, observados os segredos comercial e industrial;<\/li>\n
                  • III – identifica\u00e7\u00e3o do controlador;<\/li>\n
                  • IV – informa\u00e7\u00f5es de contato do controlador;<\/li>\n
                  • V – informa\u00e7\u00f5es acerca do uso compartilhado de dados pelo controlador e a finalidade;<\/li>\n
                  • VI – responsabilidades dos agentes que realizar\u00e3o o tratamento; e<\/li>\n
                  • VII – direitos do titular, com men\u00e7\u00e3o expl\u00edcita aos direitos contidos no art. 18 desta Lei.<\/li>\n<\/ul>\n

                    \u00a7 1\u00ba Na hip\u00f3tese em que o consentimento \u00e9 requerido, esse ser\u00e1 considerado nulo caso as informa\u00e7\u00f5es fornecidas ao titular tenham conte\u00fado enganoso ou abusivo ou n\u00e3o tenham sido apresentadas previamente com transpar\u00eancia, de forma clara e inequ\u00edvoca.<\/p>\n

                    \u00a7 2\u00ba Na hip\u00f3tese em que o consentimento \u00e9 requerido, se houver mudan\u00e7as da finalidade para o tratamento de dados pessoais n\u00e3o compat\u00edveis com o consentimento original, o controlador dever\u00e1 informar previamente o titular sobre as mudan\u00e7as de finalidade, podendo o titular revogar o consentimento, caso discorde das altera\u00e7\u00f5es.<\/p>\n

                    \u00a7 3\u00ba Quando o tratamento de dados pessoais for condi\u00e7\u00e3o para o fornecimento de produto ou de servi\u00e7o ou para o exerc\u00edcio de direito, o titular ser\u00e1 informado com destaque sobre esse fato e sobre os meios pelos quais poder\u00e1 exercer os direitos do titular elencados no art. 18 desta Lei.<\/p>\n<\/article>\n

                    \n

                    Art. 10. O leg\u00edtimo interesse do controlador somente poder\u00e1 fundamentar tratamento de dados pessoais para finalidades leg\u00edtimas, consideradas a partir de situa\u00e7\u00f5es concretas, que incluem, mas n\u00e3o se limitam a:<\/p>\n

                      \n
                    • I – apoio e promo\u00e7\u00e3o de atividades do controlador; e<\/li>\n
                    • II – prote\u00e7\u00e3o, em rela\u00e7\u00e3o ao titular, do exerc\u00edcio regular de seus direitos ou presta\u00e7\u00e3o de servi\u00e7os que o beneficiem, respeitadas as leg\u00edtimas expectativas dele e os direitos e liberdades fundamentais, nos termos desta Lei.<\/li>\n<\/ul>\n

                      \u00a7 1\u00ba Quando o tratamento for baseado no leg\u00edtimo interesse do controlador, somente os dados pessoais estritamente necess\u00e1rios para a finalidade pretendida poder\u00e3o ser tratados.<\/p>\n

                      \u00a7 2\u00ba O controlador dever\u00e1 adotar medidas para garantir a transpar\u00eancia do tratamento de dados baseado em seu leg\u00edtimo interesse.<\/p>\n

                      \u00a7 3\u00ba A autoridade nacional poder\u00e1 solicitar ao controlador relat\u00f3rio de impacto \u00e0 prote\u00e7\u00e3o de dados pessoais, quando o tratamento tiver como fundamento seu interesse leg\u00edtimo, observados os segredos comercial e industrial.<\/p>\n<\/article>\n<\/div>\n<\/section>\n

                      \n
                      \n

                      Se\u00e7\u00e3o II – Do Tratamento de Dados Pessoais Sens\u00edveis<\/h3>\n<\/header>\n
                      \n
                      \n

                      Art. 11. O tratamento de dados pessoais sens\u00edveis somente poder\u00e1 ocorrer nas seguintes hip\u00f3teses:<\/p>\n

                        \n
                      • I – quando o titular ou seu respons\u00e1vel legal consentir, de forma espec\u00edfica e destacada, para finalidades espec\u00edficas;<\/li>\n
                      • II – sem fornecimento de consentimento do titular, nas hip\u00f3teses em que for indispens\u00e1vel para:\n
                          \n
                        • a) cumprimento de obriga\u00e7\u00e3o legal ou regulat\u00f3ria pelo controlador;<\/li>\n
                        • b) tratamento compartilhado de dados necess\u00e1rios \u00e0 execu\u00e7\u00e3o, pela administra\u00e7\u00e3o p\u00fablica, de pol\u00edticas p\u00fablicas previstas em leis ou regulamentos;<\/li>\n
                        • c) realiza\u00e7\u00e3o de estudos por \u00f3rg\u00e3o de pesquisa, garantida, sempre que poss\u00edvel, a anonimiza\u00e7\u00e3o dos dados pessoais sens\u00edveis;<\/li>\n
                        • d) exerc\u00edcio regular de direitos, inclusive em contrato e em processo judicial, administrativo e arbitral, este \u00faltimo nos termos da\u00a0Lei n\u00ba 9.307, de 23 de setembro de 1996 (Lei de Arbitragem)\u00a0;<\/li>\n
                        • e) prote\u00e7\u00e3o da vida ou da incolumidade f\u00edsica do titular ou de terceiro;<\/li>\n
                        • f) tutela da sa\u00fade, exclusivamente, em procedimento realizado por profissionais de sa\u00fade, servi\u00e7os de sa\u00fade ou autoridade sanit\u00e1ria; ou\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Vig\u00eancia<\/li>\n
                        • g) garantia da preven\u00e7\u00e3o \u00e0 fraude e \u00e0 seguran\u00e7a do titular, nos processos de identifica\u00e7\u00e3o e autentica\u00e7\u00e3o de cadastro em sistemas eletr\u00f4nicos, resguardados os direitos mencionados no art. 9\u00ba desta Lei e exceto no caso de prevalecerem direitos e liberdades fundamentais do titular que exijam a prote\u00e7\u00e3o dos dados pessoais.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                          \u00a7 1\u00ba Aplica-se o disposto neste artigo a qualquer tratamento de dados pessoais que revele dados pessoais sens\u00edveis e que possa causar dano ao titular, ressalvado o disposto em legisla\u00e7\u00e3o espec\u00edfica.<\/p>\n

                          \u00a7 2\u00ba Nos casos de aplica\u00e7\u00e3o do disposto nas al\u00edneas \u201ca\u201d e \u201cb\u201d do inciso II do\u00a0caput\u00a0deste artigo pelos \u00f3rg\u00e3os e pelas entidades p\u00fablicas, ser\u00e1 dada publicidade \u00e0 referida dispensa de consentimento, nos termos do inciso I do\u00a0caput\u00a0do art. 23 desta Lei.<\/p>\n

                          \u00a7 3\u00ba A comunica\u00e7\u00e3o ou o uso compartilhado de dados pessoais sens\u00edveis entre controladores com objetivo de obter vantagem econ\u00f4mica poder\u00e1 ser objeto de veda\u00e7\u00e3o ou de regulamenta\u00e7\u00e3o por parte da autoridade nacional, ouvidos os \u00f3rg\u00e3os setoriais do Poder P\u00fablico, no \u00e2mbito de suas compet\u00eancias.<\/p>\n

                          \u00a7 4\u00ba \u00c9 vedada a comunica\u00e7\u00e3o ou o uso compartilhado entre controladores de dados pessoais sens\u00edveis referentes \u00e0 sa\u00fade com objetivo de obter vantagem econ\u00f4mica, exceto nas hip\u00f3teses relativas a presta\u00e7\u00e3o de servi\u00e7os de sa\u00fade, de assist\u00eancia farmac\u00eautica e de assist\u00eancia \u00e0 sa\u00fade, desde que observado o \u00a7 5\u00ba deste artigo, inclu\u00eddos os servi\u00e7os auxiliares de diagnose e terapia, em benef\u00edcio dos interesses dos titulares de dados, e para permitir:\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Vig\u00eancia<\/p>\n

                            \n
                          • I – a portabilidade de dados quando solicitada pelo titular; ou\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Vig\u00eancia<\/li>\n
                          • II – as transa\u00e7\u00f5es financeiras e administrativas resultantes do uso e da presta\u00e7\u00e3o dos servi\u00e7os de que trata este par\u00e1grafo.\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Vig\u00eancia<\/li>\n<\/ul>\n

                            \u00a7 5\u00ba \u00c9 vedado \u00e0s operadoras de planos privados de assist\u00eancia \u00e0 sa\u00fade o tratamento de dados de sa\u00fade para a pr\u00e1tica de sele\u00e7\u00e3o de riscos na contrata\u00e7\u00e3o de qualquer modalidade, assim como na contrata\u00e7\u00e3o e exclus\u00e3o de benefici\u00e1rios.\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Vig\u00eancia<\/p>\n<\/article>\n

                            \n

                            Art. 12. Os dados anonimizados n\u00e3o ser\u00e3o considerados dados pessoais para os fins desta Lei, salvo quando o processo de anonimiza\u00e7\u00e3o ao qual foram submetidos for revertido, utilizando exclusivamente meios pr\u00f3prios, ou quando, com esfor\u00e7os razo\u00e1veis, puder ser revertido.<\/p>\n

                            \u00a7 1\u00ba A determina\u00e7\u00e3o do que seja razo\u00e1vel deve levar em considera\u00e7\u00e3o fatores objetivos, tais como custo e tempo necess\u00e1rios para reverter o processo de anonimiza\u00e7\u00e3o, de acordo com as tecnologias dispon\u00edveis, e a utiliza\u00e7\u00e3o exclusiva de meios pr\u00f3prios.<\/p>\n

                            \u00a7 2\u00ba Poder\u00e3o ser igualmente considerados como dados pessoais, para os fins desta Lei, aqueles utilizados para forma\u00e7\u00e3o do perfil comportamental de determinada pessoa natural, se identificada.<\/p>\n

                            \u00a7 3\u00ba A autoridade nacional poder\u00e1 dispor sobre padr\u00f5es e t\u00e9cnicas utilizados em processos de anonimiza\u00e7\u00e3o e realizar verifica\u00e7\u00f5es acerca de sua seguran\u00e7a, ouvido o Conselho Nacional de Prote\u00e7\u00e3o de Dados Pessoais.<\/p>\n<\/article>\n

                            \n

                            Art. 13. Na realiza\u00e7\u00e3o de estudos em sa\u00fade p\u00fablica, os \u00f3rg\u00e3os de pesquisa poder\u00e3o ter acesso a bases de dados pessoais, que ser\u00e3o tratados exclusivamente dentro do \u00f3rg\u00e3o e estritamente para a finalidade de realiza\u00e7\u00e3o de estudos e pesquisas e mantidos em ambiente controlado e seguro, conforme pr\u00e1ticas de seguran\u00e7a previstas em regulamento espec\u00edfico e que incluam, sempre que poss\u00edvel, a anonimiza\u00e7\u00e3o ou pseudonimiza\u00e7\u00e3o dos dados, bem como considerem os devidos padr\u00f5es \u00e9ticos relacionados a estudos e pesquisas.<\/p>\n

                            \u00a7 1\u00ba A divulga\u00e7\u00e3o dos resultados ou de qualquer excerto do estudo ou da pesquisa de que trata o\u00a0caput\u00a0deste artigo em nenhuma hip\u00f3tese poder\u00e1 revelar dados pessoais.<\/p>\n

                            \u00a7 2\u00ba O \u00f3rg\u00e3o de pesquisa ser\u00e1 o respons\u00e1vel pela seguran\u00e7a da informa\u00e7\u00e3o prevista no\u00a0caput\u00a0deste artigo, n\u00e3o permitida, em circunst\u00e2ncia alguma, a transfer\u00eancia dos dados a terceiro.<\/p>\n

                            \u00a7 3\u00ba O acesso aos dados de que trata este artigo ser\u00e1 objeto de regulamenta\u00e7\u00e3o por parte da autoridade nacional e das autoridades da \u00e1rea de sa\u00fade e sanit\u00e1rias, no \u00e2mbito de suas compet\u00eancias.<\/p>\n

                            \u00a7 4\u00ba Para os efeitos deste artigo, a pseudonimiza\u00e7\u00e3o \u00e9 o tratamento por meio do qual um dado perde a possibilidade de associa\u00e7\u00e3o, direta ou indireta, a um indiv\u00edduo, sen\u00e3o pelo uso de informa\u00e7\u00e3o adicional mantida separadamente pelo controlador em ambiente controlado e seguro.<\/p>\n<\/article>\n<\/div>\n<\/section>\n

                            \n
                            \n

                            Se\u00e7\u00e3o III – Do Tratamento de Dados Pessoais de Crian\u00e7as e de Adolescentes<\/h3>\n<\/header>\n
                            \n
                            \n

                            Art. 14. O tratamento de dados pessoais de crian\u00e7as e de adolescentes dever\u00e1 ser realizado em seu melhor interesse, nos termos deste artigo e da legisla\u00e7\u00e3o pertinente.<\/p>\n

                            \u00a7 1\u00ba O tratamento de dados pessoais de crian\u00e7as dever\u00e1 ser realizado com o consentimento espec\u00edfico e em destaque dado por pelo menos um dos pais ou pelo respons\u00e1vel legal.<\/p>\n

                            \u00a7 2\u00ba No tratamento de dados de que trata o \u00a7 1\u00ba deste artigo, os controladores dever\u00e3o manter p\u00fablica a informa\u00e7\u00e3o sobre os tipos de dados coletados, a forma de sua utiliza\u00e7\u00e3o e os procedimentos para o exerc\u00edcio dos direitos a que se refere o art. 18 desta Lei.<\/p>\n

                            \u00a7 3\u00ba Poder\u00e3o ser coletados dados pessoais de crian\u00e7as sem o consentimento a que se refere o \u00a7 1\u00ba deste artigo quando a coleta for necess\u00e1ria para contatar os pais ou o respons\u00e1vel legal, utilizados uma \u00fanica vez e sem armazenamento, ou para sua prote\u00e7\u00e3o, e em nenhum caso poder\u00e3o ser repassados a terceiro sem o consentimento de que trata o \u00a7 1\u00ba deste artigo.<\/p>\n

                            \u00a7 4\u00ba Os controladores n\u00e3o dever\u00e3o condicionar a participa\u00e7\u00e3o dos titulares de que trata o \u00a7 1\u00ba deste artigo em jogos, aplica\u00e7\u00f5es de internet ou outras atividades ao fornecimento de informa\u00e7\u00f5es pessoais al\u00e9m das estritamente necess\u00e1rias \u00e0 atividade.<\/p>\n

                            \u00a7 5\u00ba O controlador deve realizar todos os esfor\u00e7os razo\u00e1veis para verificar que o consentimento a que se refere o \u00a7 1\u00ba deste artigo foi dado pelo respons\u00e1vel pela crian\u00e7a, consideradas as tecnologias dispon\u00edveis.<\/p>\n

                            \u00a7 6\u00ba As informa\u00e7\u00f5es sobre o tratamento de dados referidas neste artigo dever\u00e3o ser fornecidas de maneira simples, clara e acess\u00edvel, consideradas as caracter\u00edsticas f\u00edsico-motoras, perceptivas, sensoriais, intelectuais e mentais do usu\u00e1rio, com uso de recursos audiovisuais quando adequado, de forma a proporcionar a informa\u00e7\u00e3o necess\u00e1ria aos pais ou ao respons\u00e1vel legal e adequada ao entendimento da crian\u00e7a.<\/p>\n<\/article>\n<\/div>\n<\/section>\n

                            \n
                            \n

                            Se\u00e7\u00e3o IV – Do T\u00e9rmino do Tratamento de Dados<\/h3>\n<\/header>\n
                            \n
                            \n

                            Art. 15. O t\u00e9rmino do tratamento de dados pessoais ocorrer\u00e1 nas seguintes hip\u00f3teses:<\/p>\n

                              \n
                            • I – verifica\u00e7\u00e3o de que a finalidade foi alcan\u00e7ada ou de que os dados deixaram de ser necess\u00e1rios ou pertinentes ao alcance da finalidade espec\u00edfica almejada;<\/li>\n
                            • II – fim do per\u00edodo de tratamento;<\/li>\n
                            • III – comunica\u00e7\u00e3o do titular, inclusive no exerc\u00edcio de seu direito de revoga\u00e7\u00e3o do consentimento conforme disposto no \u00a7 5\u00ba do art. 8\u00ba desta Lei, resguardado o interesse p\u00fablico; ou<\/li>\n
                            • IV – determina\u00e7\u00e3o da autoridade nacional, quando houver viola\u00e7\u00e3o ao disposto nesta Lei.<\/li>\n<\/ul>\n<\/article>\n
                              \n

                              Art. 16. Os dados pessoais ser\u00e3o eliminados ap\u00f3s o t\u00e9rmino de seu tratamento, no \u00e2mbito e nos limites t\u00e9cnicos das atividades, autorizada a conserva\u00e7\u00e3o para as seguintes finalidades:<\/p>\n

                                \n
                              • I – cumprimento de obriga\u00e7\u00e3o legal ou regulat\u00f3ria pelo controlador;<\/li>\n
                              • II – estudo por \u00f3rg\u00e3o de pesquisa, garantida, sempre que poss\u00edvel, a anonimiza\u00e7\u00e3o dos dados pessoais;<\/li>\n
                              • III – transfer\u00eancia a terceiro, desde que respeitados os requisitos de tratamento de dados dispostos nesta Lei; ou<\/li>\n
                              • IV – uso exclusivo do controlador, vedado seu acesso por terceiro, e desde que anonimizados os dados.<\/li>\n<\/ul>\n<\/article>\n<\/div>\n<\/section>\n<\/div>\n<\/section>\n
                                \n
                                \n

                                CAP\u00cdTULO III – DOS DIREITOS DO TITULAR<\/h2>\n<\/header>\n
                                \n
                                \n

                                Art. 17. Toda pessoa natural tem assegurada a titularidade de seus dados pessoais e garantidos os direitos fundamentais de liberdade, de intimidade e de privacidade, nos termos desta Lei.<\/p>\n<\/article>\n

                                \n

                                Art. 18. O titular dos dados pessoais tem direito a obter do controlador, em rela\u00e7\u00e3o aos dados do titular por ele tratados, a qualquer momento e mediante requisi\u00e7\u00e3o:<\/p>\n

                                  \n
                                • I – confirma\u00e7\u00e3o da exist\u00eancia de tratamento;<\/li>\n
                                • II – acesso aos dados;<\/li>\n
                                • III – corre\u00e7\u00e3o de dados incompletos, inexatos ou desatualizados;<\/li>\n
                                • IV – anonimiza\u00e7\u00e3o, bloqueio ou elimina\u00e7\u00e3o de dados desnecess\u00e1rios, excessivos ou tratados em desconformidade com o disposto nesta Lei;<\/li>\n
                                • V – portabilidade dos dados a outro fornecedor de servi\u00e7o ou produto, mediante requisi\u00e7\u00e3o expressa, de acordo com a regulamenta\u00e7\u00e3o da autoridade nacional, observados os segredos comercial e industrial;\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Vig\u00eancia<\/li>\n
                                • VI – elimina\u00e7\u00e3o dos dados pessoais tratados com o consentimento do titular, exceto nas hip\u00f3teses previstas no art. 16 desta Lei;<\/li>\n
                                • VII – informa\u00e7\u00e3o das entidades p\u00fablicas e privadas com as quais o controlador realizou uso compartilhado de dados;<\/li>\n
                                • VIII – informa\u00e7\u00e3o sobre a possibilidade de n\u00e3o fornecer consentimento e sobre as consequ\u00eancias da negativa;<\/li>\n
                                • IX – revoga\u00e7\u00e3o do consentimento, nos termos do \u00a7 5\u00ba do art. 8\u00ba desta Lei.<\/li>\n<\/ul>\n

                                  \u00a7 1\u00ba O titular dos dados pessoais tem o direito de peticionar em rela\u00e7\u00e3o aos seus dados contra o controlador perante a autoridade nacional.<\/p>\n

                                  \u00a7 2\u00ba O titular pode opor-se a tratamento realizado com fundamento em uma das hip\u00f3teses de dispensa de consentimento, em caso de descumprimento ao disposto nesta Lei.<\/p>\n

                                  \u00a7 3\u00ba Os direitos previstos neste artigo ser\u00e3o exercidos mediante requerimento expresso do titular ou de representante legalmente constitu\u00eddo, a agente de tratamento.<\/p>\n

                                  \u00a7 4\u00ba Em caso de impossibilidade de ado\u00e7\u00e3o imediata da provid\u00eancia de que trata o \u00a7 3\u00ba deste artigo, o controlador enviar\u00e1 ao titular resposta em que poder\u00e1:<\/p>\n

                                    \n
                                  • I – comunicar que n\u00e3o \u00e9 agente de tratamento dos dados e indicar, sempre que poss\u00edvel, o agente; ou<\/li>\n
                                  • II – indicar as raz\u00f5es de fato ou de direito que impedem a ado\u00e7\u00e3o imediata da provid\u00eancia.<\/li>\n<\/ul>\n

                                    \u00a7 5\u00ba O requerimento referido no \u00a7 3\u00ba deste artigo ser\u00e1 atendido sem custos para o titular, nos prazos e nos termos previstos em regulamento.<\/p>\n

                                    \u00a7 6\u00ba\u00a0O respons\u00e1vel dever\u00e1 informar, de maneira imediata, aos agentes de tratamento com os quais tenha realizado uso compartilhado de dados a corre\u00e7\u00e3o, a elimina\u00e7\u00e3o, a anonimiza\u00e7\u00e3o ou o bloqueio dos dados, para que repitam id\u00eantico procedimento, exceto nos casos em que esta comunica\u00e7\u00e3o seja comprovadamente imposs\u00edvel ou implique esfor\u00e7o desproporcional.\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Vig\u00eancia<\/p>\n

                                    \u00a7 7\u00ba A portabilidade dos dados pessoais a que se refere o inciso V do\u00a0caput\u00a0deste artigo n\u00e3o inclui dados que j\u00e1 tenham sido anonimizados pelo controlador.<\/p>\n

                                    \u00a7 8\u00ba O direito a que se refere o \u00a7 1\u00ba deste artigo tamb\u00e9m poder\u00e1 ser exercido perante os organismos de defesa do consumidor.<\/p>\n<\/article>\n

                                    \n

                                    Art. 19. A confirma\u00e7\u00e3o de exist\u00eancia ou o acesso a dados pessoais ser\u00e3o providenciados, mediante requisi\u00e7\u00e3o do titular:<\/p>\n

                                      \n
                                    • I – em formato simplificado, imediatamente; ou<\/li>\n
                                    • II – por meio de declara\u00e7\u00e3o clara e completa, que indique a origem dos dados, a inexist\u00eancia de registro, os crit\u00e9rios utilizados e a finalidade do tratamento, observados os segredos comercial e industrial, fornecida no prazo de at\u00e9 15 (quinze) dias, contado da data do requerimento do titular.<\/li>\n<\/ul>\n

                                      \u00a7 1\u00ba Os dados pessoais ser\u00e3o armazenados em formato que favore\u00e7a o exerc\u00edcio do direito de acesso.<\/p>\n

                                      \u00a7 2\u00ba As informa\u00e7\u00f5es e os dados poder\u00e3o ser fornecidos, a crit\u00e9rio do titular:<\/p>\n

                                        \n
                                      • I – por meio eletr\u00f4nico, seguro e id\u00f4neo para esse fim; ou<\/li>\n
                                      • II – sob forma impressa.<\/li>\n<\/ul>\n

                                        \u00a7 3\u00ba Quando o tratamento tiver origem no consentimento do titular ou em contrato, o titular poder\u00e1 solicitar c\u00f3pia eletr\u00f4nica integral de seus dados pessoais, observados os segredos comercial e industrial, nos termos de regulamenta\u00e7\u00e3o da autoridade nacional, em formato que permita a sua utiliza\u00e7\u00e3o subsequente, inclusive em outras opera\u00e7\u00f5es de tratamento.<\/p>\n

                                        \u00a7 4\u00ba A autoridade nacional poder\u00e1 dispor de forma diferenciada acerca dos prazos previstos nos incisos I e II do\u00a0caput\u00a0deste artigo para os setores espec\u00edficos.<\/p>\n<\/article>\n

                                        \n

                                        Art. 20. O titular dos dados tem direito a solicitar a revis\u00e3o de decis\u00f5es tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, inclu\u00eddas as decis\u00f5es destinadas a definir o seu perfil pessoal, profissional, de consumo e de cr\u00e9dito ou os aspectos de sua personalidade.\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Vig\u00eancia<\/p>\n

                                        \u00a7 1\u00ba O controlador dever\u00e1 fornecer, sempre que solicitadas, informa\u00e7\u00f5es claras e adequadas a respeito dos crit\u00e9rios e dos procedimentos utilizados para a decis\u00e3o automatizada, observados os segredos comercial e industrial.<\/p>\n

                                        \u00a7 2\u00ba Em caso de n\u00e3o oferecimento de informa\u00e7\u00f5es de que trata o \u00a7 1\u00ba deste artigo baseado na observ\u00e2ncia de segredo comercial e industrial, a autoridade nacional poder\u00e1 realizar auditoria para verifica\u00e7\u00e3o de aspectos discriminat\u00f3rios em tratamento automatizado de dados pessoais.<\/p>\n

                                        \u00a7 3\u00ba\u00a0(VETADO).\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Vig\u00eancia<\/p>\n<\/article>\n

                                        \n

                                        Art. 21. Os dados pessoais referentes ao exerc\u00edcio regular de direitos pelo titular n\u00e3o podem ser utilizados em seu preju\u00edzo.<\/p>\n<\/article>\n

                                        \n

                                        Art. 22. A defesa dos interesses e dos direitos dos titulares de dados poder\u00e1 ser exercida em ju\u00edzo, individual ou coletivamente, na forma do disposto na legisla\u00e7\u00e3o pertinente, acerca dos instrumentos de tutela individual e coletiva.<\/p>\n<\/article>\n<\/div>\n<\/section>\n

                                        \n
                                        \n

                                        CAP\u00cdTULO IV – DO TRATAMENTO DE DADOS PESSOAIS PELO PODER P\u00daBLICO<\/h2>\n<\/header>\n
                                        \n
                                        \n
                                        \n

                                        Se\u00e7\u00e3o I – Das Regras<\/h3>\n<\/header>\n
                                        \n
                                        \n

                                        Art. 23. O tratamento de dados pessoais pelas pessoas jur\u00eddicas de direito p\u00fablico referidas no par\u00e1grafo \u00fanico do\u00a0art. 1\u00ba da Lei n\u00ba 12.527, de 18 de novembro de 2011 (Lei de Acesso \u00e0 Informa\u00e7\u00e3o)\u00a0, dever\u00e1 ser realizado para o atendimento de sua finalidade p\u00fablica, na persecu\u00e7\u00e3o do interesse p\u00fablico, com o objetivo de executar as compet\u00eancias legais ou cumprir as atribui\u00e7\u00f5es legais do servi\u00e7o p\u00fablico, desde que:<\/p>\n

                                          \n
                                        • I – sejam informadas as hip\u00f3teses em que, no exerc\u00edcio de suas compet\u00eancias, realizam o tratamento de dados pessoais, fornecendo informa\u00e7\u00f5es claras e atualizadas sobre a previs\u00e3o legal, a finalidade, os procedimentos e as pr\u00e1ticas utilizadas para a execu\u00e7\u00e3o dessas atividades, em ve\u00edculos de f\u00e1cil acesso, preferencialmente em seus s\u00edtios eletr\u00f4nicos;<\/li>\n
                                        • II – (VETADO); e<\/li>\n
                                        • III – seja indicado um encarregado quando realizarem opera\u00e7\u00f5es de tratamento de dados pessoais, nos termos do art. 39 desta Lei; e\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Vig\u00eancia<\/li>\n
                                        • IV – (VETADO).\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Vig\u00eancia<\/li>\n<\/ul>\n

                                          \u00a7 1\u00ba A autoridade nacional poder\u00e1 dispor sobre as formas de publicidade das opera\u00e7\u00f5es de tratamento.<\/p>\n

                                          \u00a7 2\u00ba O disposto nesta Lei n\u00e3o dispensa as pessoas jur\u00eddicas mencionadas no\u00a0caput\u00a0deste artigo de instituir as autoridades de que trata a\u00a0Lei n\u00ba 12.527, de 18 de novembro de 2011 (Lei de Acesso \u00e0 Informa\u00e7\u00e3o)\u00a0.<\/p>\n

                                          \u00a7 3\u00ba Os prazos e procedimentos para exerc\u00edcio dos direitos do titular perante o Poder P\u00fablico observar\u00e3o o disposto em legisla\u00e7\u00e3o espec\u00edfica, em especial as disposi\u00e7\u00f5es constantes da\u00a0Lei n\u00ba 9.507, de 12 de novembro de 1997 (Lei do Habeas Data)\u00a0, da\u00a0Lei n\u00ba 9.784, de 29 de janeiro de 1999 (Lei Geral do Processo Administrativo)\u00a0, e da\u00a0Lei n\u00ba 12.527, de 18 de novembro de 2011 (Lei de Acesso \u00e0 Informa\u00e7\u00e3o)\u00a0.<\/p>\n

                                          \u00a7 4\u00ba Os servi\u00e7os notariais e de registro exercidos em car\u00e1ter privado, por delega\u00e7\u00e3o do Poder P\u00fablico, ter\u00e3o o mesmo tratamento dispensado \u00e0s pessoas jur\u00eddicas referidas no\u00a0caput\u00a0deste artigo, nos termos desta Lei.<\/p>\n

                                          \u00a7 5\u00ba Os \u00f3rg\u00e3os notariais e de registro devem fornecer acesso aos dados por meio eletr\u00f4nico para a administra\u00e7\u00e3o p\u00fablica, tendo em vista as finalidades de que trata o\u00a0caput\u00a0deste artigo.<\/p>\n<\/article>\n

                                          \n

                                          Art. 24. As empresas p\u00fablicas e as sociedades de economia mista que atuam em regime de concorr\u00eancia, sujeitas ao disposto no\u00a0art. 173 da Constitui\u00e7\u00e3o Federal\u00a0, ter\u00e3o o mesmo tratamento dispensado \u00e0s pessoas jur\u00eddicas de direito privado particulares, nos termos desta Lei.<\/p>\n

                                          Par\u00e1grafo \u00fanico. As empresas p\u00fablicas e as sociedades de economia mista, quando estiverem operacionalizando pol\u00edticas p\u00fablicas e no \u00e2mbito da execu\u00e7\u00e3o delas, ter\u00e3o o mesmo tratamento dispensado aos \u00f3rg\u00e3os e \u00e0s entidades do Poder P\u00fablico, nos termos deste Cap\u00edtulo.<\/p>\n<\/article>\n

                                          \n

                                          Art. 25. Os dados dever\u00e3o ser mantidos em formato interoper\u00e1vel e estruturado para o uso compartilhado, com vistas \u00e0 execu\u00e7\u00e3o de pol\u00edticas p\u00fablicas, \u00e0 presta\u00e7\u00e3o de servi\u00e7os p\u00fablicos, \u00e0 descentraliza\u00e7\u00e3o da atividade p\u00fablica e \u00e0 dissemina\u00e7\u00e3o e ao acesso das informa\u00e7\u00f5es pelo p\u00fablico em geral.<\/p>\n<\/article>\n

                                          \n

                                          Art. 26. O uso compartilhado de dados pessoais pelo Poder P\u00fablico deve atender a finalidades espec\u00edficas de execu\u00e7\u00e3o de pol\u00edticas p\u00fablicas e atribui\u00e7\u00e3o legal pelos \u00f3rg\u00e3os e pelas entidades p\u00fablicas, respeitados os princ\u00edpios de prote\u00e7\u00e3o de dados pessoais elencados no art. 6\u00ba desta Lei.<\/p>\n

                                          \u00a7 1\u00ba \u00c9 vedado ao Poder P\u00fablico transferir a entidades privadas dados pessoais constantes de bases de dados a que tenha acesso, exceto:<\/p>\n

                                            \n
                                          • I – em casos de execu\u00e7\u00e3o descentralizada de atividade p\u00fablica que exija a transfer\u00eancia, exclusivamente para esse fim espec\u00edfico e determinado, observado o disposto na\u00a0Lei n\u00ba 12.527, de 18 de novembro de 2011 (Lei de Acesso \u00e0 Informa\u00e7\u00e3o)\u00a0;<\/li>\n
                                          • II – (VETADO);<\/li>\n
                                          • III – nos casos em que os dados forem acess\u00edveis publicamente, observadas as disposi\u00e7\u00f5es desta Lei.<\/li>\n
                                          • IV – quando houver previs\u00e3o legal ou a transfer\u00eancia for respaldada em contratos, conv\u00eanios ou instrumentos cong\u00eaneres; ou<\/li>\n
                                          • V – na hip\u00f3tese de a transfer\u00eancia dos dados objetivar exclusivamente a preven\u00e7\u00e3o de fraudes e irregularidades, ou proteger e resguardar a seguran\u00e7a e a integridade do titular dos dados, desde que vedado o tratamento para outras finalidades.\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Vig\u00eancia<\/li>\n<\/ul>\n

                                            \u00a7 2\u00ba Os contratos e conv\u00eanios de que trata o \u00a7 1\u00ba deste artigo dever\u00e3o ser comunicados \u00e0 autoridade nacional.<\/p>\n<\/article>\n

                                            \n

                                            Art. 27. A comunica\u00e7\u00e3o ou o uso compartilhado de dados pessoais de pessoa jur\u00eddica de direito p\u00fablico a pessoa de direito privado ser\u00e1 informado \u00e0 autoridade nacional e depender\u00e1 de consentimento do titular, exceto:<\/p>\n

                                              \n
                                            • I – nas hip\u00f3teses de dispensa de consentimento previstas nesta Lei;<\/li>\n
                                            • II – nos casos de uso compartilhado de dados, em que ser\u00e1 dada publicidade nos termos do inciso I do\u00a0caput\u00a0do art. 23 desta Lei; ou<\/li>\n
                                            • III – nas exce\u00e7\u00f5es constantes do \u00a7 1\u00ba do art. 26 desta Lei.<\/li>\n<\/ul>\n

                                              Par\u00e1grafo \u00fanico. A informa\u00e7\u00e3o \u00e0 autoridade nacional de que trata o\u00a0caput\u00a0deste artigo ser\u00e1 objeto de regulamenta\u00e7\u00e3o.\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Vig\u00eancia<\/p>\n<\/article>\n

                                              \n

                                              Art. 28. (VETADO).<\/p>\n<\/article>\n

                                              \n

                                              Art. 29. A autoridade nacional poder\u00e1 solicitar, a qualquer momento, aos \u00f3rg\u00e3os e \u00e0s entidades do poder p\u00fablico a realiza\u00e7\u00e3o de opera\u00e7\u00f5es de tratamento de dados pessoais, informa\u00e7\u00f5es espec\u00edficas sobre o \u00e2mbito e a natureza dos dados e outros detalhes do tratamento realizado e poder\u00e1 emitir parecer t\u00e9cnico complementar para garantir o cumprimento desta Lei.\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Vig\u00eancia<\/p>\n<\/article>\n

                                              \n

                                              Art. 30. A autoridade nacional poder\u00e1 estabelecer normas complementares para as atividades de comunica\u00e7\u00e3o e de uso compartilhado de dados pessoais.<\/p>\n<\/article>\n<\/div>\n<\/section>\n

                                              \n
                                              \n

                                              Se\u00e7\u00e3o II – Da Responsabilidade<\/h3>\n<\/header>\n
                                              \n
                                              \n

                                              Art. 31. Quando houver infra\u00e7\u00e3o a esta Lei em decorr\u00eancia do tratamento de dados pessoais por \u00f3rg\u00e3os p\u00fablicos, a autoridade nacional poder\u00e1 enviar informe com medidas cab\u00edveis para fazer cessar a viola\u00e7\u00e3o.<\/p>\n<\/article>\n

                                              \n

                                              Art. 32. A autoridade nacional poder\u00e1 solicitar a agentes do Poder P\u00fablico a publica\u00e7\u00e3o de relat\u00f3rios de impacto \u00e0 prote\u00e7\u00e3o de dados pessoais e sugerir a ado\u00e7\u00e3o de padr\u00f5es e de boas pr\u00e1ticas para os tratamentos de dados pessoais pelo Poder P\u00fablico.<\/p>\n<\/article>\n<\/div>\n<\/section>\n<\/div>\n<\/section>\n

                                              \n
                                              \n

                                              CAP\u00cdTULO V – DA TRANSFER\u00caNCIA INTERNACIONAL DE DADOS<\/h2>\n<\/header>\n
                                              \n
                                              \n

                                              Art. 33. A transfer\u00eancia internacional de dados pessoais somente \u00e9 permitida nos seguintes casos:<\/p>\n

                                                \n
                                              • I – para pa\u00edses ou organismos internacionais que proporcionem grau de prote\u00e7\u00e3o de dados pessoais adequado ao previsto nesta Lei;<\/li>\n
                                              • II – quando o controlador oferecer e comprovar garantias de cumprimento dos princ\u00edpios, dos direitos do titular e do regime de prote\u00e7\u00e3o de dados previstos nesta Lei, na forma de:\n
                                                  \n
                                                • a) cl\u00e1usulas contratuais espec\u00edficas para determinada transfer\u00eancia;<\/li>\n
                                                • b) cl\u00e1usulas-padr\u00e3o contratuais;<\/li>\n
                                                • c) normas corporativas globais;<\/li>\n
                                                • d) selos, certificados e c\u00f3digos de conduta regularmente emitidos;<\/li>\n<\/ul>\n<\/li>\n
                                                • III – quando a transfer\u00eancia for necess\u00e1ria para a coopera\u00e7\u00e3o jur\u00eddica internacional entre \u00f3rg\u00e3os p\u00fablicos de intelig\u00eancia, de investiga\u00e7\u00e3o e de persecu\u00e7\u00e3o, de acordo com os instrumentos de direito internacional;<\/li>\n
                                                • IV – quando a transfer\u00eancia for necess\u00e1ria para a prote\u00e7\u00e3o da vida ou da incolumidade f\u00edsica do titular ou de terceiro;<\/li>\n
                                                • V – quando a autoridade nacional autorizar a transfer\u00eancia;<\/li>\n
                                                • VI – quando a transfer\u00eancia resultar em compromisso assumido em acordo de coopera\u00e7\u00e3o internacional;<\/li>\n
                                                • VII – quando a transfer\u00eancia for necess\u00e1ria para a execu\u00e7\u00e3o de pol\u00edtica p\u00fablica ou atribui\u00e7\u00e3o legal do servi\u00e7o p\u00fablico, sendo dada publicidade nos termos do inciso I do\u00a0caput\u00a0do art. 23 desta Lei;<\/li>\n
                                                • VIII – quando o titular tiver fornecido o seu consentimento espec\u00edfico e em destaque para a transfer\u00eancia, com informa\u00e7\u00e3o pr\u00e9via sobre o car\u00e1ter internacional da opera\u00e7\u00e3o, distinguindo claramente esta de outras finalidades; ou<\/li>\n
                                                • IX – quando necess\u00e1rio para atender as hip\u00f3teses previstas nos incisos II, V e VI do art. 7\u00ba desta Lei.<\/li>\n<\/ul>\n

                                                  Par\u00e1grafo \u00fanico. Para os fins do inciso I deste artigo, as pessoas jur\u00eddicas de direito p\u00fablico referidas no par\u00e1grafo \u00fanico do\u00a0art. 1\u00ba da Lei n\u00ba 12.527, de 18 de novembro de 2011 (Lei de Acesso \u00e0 Informa\u00e7\u00e3o)\u00a0, no \u00e2mbito de suas compet\u00eancias legais, e respons\u00e1veis, no \u00e2mbito de suas atividades, poder\u00e3o requerer \u00e0 autoridade nacional a avalia\u00e7\u00e3o do n\u00edvel de prote\u00e7\u00e3o a dados pessoais conferido por pa\u00eds ou organismo internacional.<\/p>\n<\/article>\n

                                                  \n

                                                  Art. 34. O n\u00edvel de prote\u00e7\u00e3o de dados do pa\u00eds estrangeiro ou do organismo internacional mencionado no inciso I do\u00a0caput\u00a0do art. 33 desta Lei ser\u00e1 avaliado pela autoridade nacional, que levar\u00e1 em considera\u00e7\u00e3o:<\/p>\n

                                                    \n
                                                  • I – as normas gerais e setoriais da legisla\u00e7\u00e3o em vigor no pa\u00eds de destino ou no organismo internacional;<\/li>\n
                                                  • II – a natureza dos dados;<\/li>\n
                                                  • III – a observ\u00e2ncia dos princ\u00edpios gerais de prote\u00e7\u00e3o de dados pessoais e direitos dos titulares previstos nesta Lei;<\/li>\n
                                                  • IV – a ado\u00e7\u00e3o de medidas de seguran\u00e7a previstas em regulamento;<\/li>\n
                                                  • V – a exist\u00eancia de garantias judiciais e institucionais para o respeito aos direitos de prote\u00e7\u00e3o de dados pessoais; e<\/li>\n
                                                  • VI – outras circunst\u00e2ncias espec\u00edficas relativas \u00e0 transfer\u00eancia.<\/li>\n<\/ul>\n<\/article>\n
                                                    \n

                                                    Art. 35. A defini\u00e7\u00e3o do conte\u00fado de cl\u00e1usulas-padr\u00e3o contratuais, bem como a verifica\u00e7\u00e3o de cl\u00e1usulas contratuais espec\u00edficas para uma determinada transfer\u00eancia, normas corporativas globais ou selos, certificados e c\u00f3digos de conduta, a que se refere o inciso II do\u00a0caput\u00a0do art. 33 desta Lei, ser\u00e1 realizada pela autoridade nacional.<\/p>\n

                                                    \u00a7 1\u00ba Para a verifica\u00e7\u00e3o do disposto no\u00a0caput\u00a0deste artigo, dever\u00e3o ser considerados os requisitos, as condi\u00e7\u00f5es e as garantias m\u00ednimas para a transfer\u00eancia que observem os direitos, as garantias e os princ\u00edpios desta Lei.<\/p>\n

                                                    \u00a7 2\u00ba Na an\u00e1lise de cl\u00e1usulas contratuais, de documentos ou de normas corporativas globais submetidas \u00e0 aprova\u00e7\u00e3o da autoridade nacional, poder\u00e3o ser requeridas informa\u00e7\u00f5es suplementares ou realizadas dilig\u00eancias de verifica\u00e7\u00e3o quanto \u00e0s opera\u00e7\u00f5es de tratamento, quando necess\u00e1rio.<\/p>\n

                                                    \u00a7 3\u00ba A autoridade nacional poder\u00e1 designar organismos de certifica\u00e7\u00e3o para a realiza\u00e7\u00e3o do previsto no\u00a0caput\u00a0deste artigo, que permanecer\u00e3o sob sua fiscaliza\u00e7\u00e3o nos termos definidos em regulamento.<\/p>\n

                                                    \u00a7 4\u00ba Os atos realizados por organismo de certifica\u00e7\u00e3o poder\u00e3o ser revistos pela autoridade nacional e, caso em desconformidade com esta Lei, submetidos a revis\u00e3o ou anulados.<\/p>\n

                                                    \u00a7 5\u00ba As garantias suficientes de observ\u00e2ncia dos princ\u00edpios gerais de prote\u00e7\u00e3o e dos direitos do titular referidas no\u00a0caput\u00a0deste artigo ser\u00e3o tamb\u00e9m analisadas de acordo com as medidas t\u00e9cnicas e organizacionais adotadas pelo operador, de acordo com o previsto nos \u00a7\u00a7 1\u00ba e 2\u00ba do art. 46 desta Lei.<\/p>\n<\/article>\n

                                                    \n

                                                    Art. 36. As altera\u00e7\u00f5es nas garantias apresentadas como suficientes de observ\u00e2ncia dos princ\u00edpios gerais de prote\u00e7\u00e3o e dos direitos do titular referidas no inciso II do art. 33 desta Lei dever\u00e3o ser comunicadas \u00e0 autoridade nacional.<\/p>\n<\/article>\n<\/div>\n<\/section>\n

                                                    \n
                                                    \n

                                                    CAP\u00cdTULO VI – DOS AGENTES DE TRATAMENTO DE DADOS PESSOAIS<\/h2>\n<\/header>\n
                                                    \n
                                                    \n
                                                    \n

                                                    Se\u00e7\u00e3o I – Do Controlador e do Operador<\/h3>\n<\/header>\n
                                                    \n
                                                    \n

                                                    Art. 37. O controlador e o operador devem manter registro das opera\u00e7\u00f5es de tratamento de dados pessoais que realizarem, especialmente quando baseado no leg\u00edtimo interesse.<\/p>\n<\/article>\n

                                                    \n

                                                    Art. 38. A autoridade nacional poder\u00e1 determinar ao controlador que elabore relat\u00f3rio de impacto \u00e0 prote\u00e7\u00e3o de dados pessoais, inclusive de dados sens\u00edveis, referente a suas opera\u00e7\u00f5es de tratamento de dados, nos termos de regulamento, observados os segredos comercial e industrial.<\/p>\n

                                                    Par\u00e1grafo \u00fanico. Observado o disposto no\u00a0caput\u00a0deste artigo, o relat\u00f3rio dever\u00e1 conter, no m\u00ednimo, a descri\u00e7\u00e3o dos tipos de dados coletados, a metodologia utilizada para a coleta e para a garantia da seguran\u00e7a das informa\u00e7\u00f5es e a an\u00e1lise do controlador com rela\u00e7\u00e3o a medidas, salvaguardas e mecanismos de mitiga\u00e7\u00e3o de risco adotados.<\/p>\n<\/article>\n

                                                    \n

                                                    Art. 39. O operador dever\u00e1 realizar o tratamento segundo as instru\u00e7\u00f5es fornecidas pelo controlador, que verificar\u00e1 a observ\u00e2ncia das pr\u00f3prias instru\u00e7\u00f5es e das normas sobre a mat\u00e9ria.<\/p>\n<\/article>\n

                                                    \n

                                                    Art. 40. A autoridade nacional poder\u00e1 dispor sobre padr\u00f5es de interoperabilidade para fins de portabilidade, livre acesso aos dados e seguran\u00e7a, assim como sobre o tempo de guarda dos registros, tendo em vista especialmente a necessidade e a transpar\u00eancia.<\/p>\n<\/article>\n<\/div>\n<\/section>\n

                                                    \n
                                                    \n

                                                    Se\u00e7\u00e3o II – Do Encarregado pelo Tratamento de Dados Pessoais<\/h3>\n<\/header>\n
                                                    \n
                                                    \n

                                                    Art. 41. O controlador dever\u00e1 indicar encarregado pelo tratamento de dados pessoais.<\/p>\n

                                                    \u00a7 1\u00ba A identidade e as informa\u00e7\u00f5es de contato do encarregado dever\u00e3o ser divulgadas publicamente, de forma clara e objetiva, preferencialmente no s\u00edtio eletr\u00f4nico do controlador.<\/p>\n

                                                    \u00a7 2\u00ba As atividades do encarregado consistem em:<\/p>\n

                                                      \n
                                                    • I – aceitar reclama\u00e7\u00f5es e comunica\u00e7\u00f5es dos titulares, prestar esclarecimentos e adotar provid\u00eancias;<\/li>\n
                                                    • II – receber comunica\u00e7\u00f5es da autoridade nacional e adotar provid\u00eancias;<\/li>\n
                                                    • III – orientar os funcion\u00e1rios e os contratados da entidade a respeito das pr\u00e1ticas a serem tomadas em rela\u00e7\u00e3o \u00e0 prote\u00e7\u00e3o de dados pessoais; e<\/li>\n
                                                    • IV – executar as demais atribui\u00e7\u00f5es determinadas pelo controlador ou estabelecidas em normas complementares.<\/li>\n<\/ul>\n

                                                      \u00a7 3\u00ba A autoridade nacional poder\u00e1 estabelecer normas complementares sobre a defini\u00e7\u00e3o e as atribui\u00e7\u00f5es do encarregado, inclusive hip\u00f3teses de dispensa da necessidade de sua indica\u00e7\u00e3o, conforme a natureza e o porte da entidade ou o volume de opera\u00e7\u00f5es de tratamento de dados.<\/p>\n

                                                      \u00a7 4\u00ba\u00a0(VETADO).\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Vig\u00eancia<\/p>\n<\/article>\n<\/div>\n<\/section>\n

                                                      \n
                                                      \n

                                                      Se\u00e7\u00e3o III – Da Responsabilidade e do Ressarcimento de Danos<\/h3>\n<\/header>\n
                                                      \n
                                                      \n

                                                      Art. 42. O controlador ou o operador que, em raz\u00e3o do exerc\u00edcio de atividade de tratamento de dados pessoais, causar a outrem dano patrimonial, moral, individual ou coletivo, em viola\u00e7\u00e3o \u00e0 legisla\u00e7\u00e3o de prote\u00e7\u00e3o de dados pessoais, \u00e9 obrigado a repar\u00e1-lo.<\/p>\n

                                                      \u00a7 1\u00ba A fim de assegurar a efetiva indeniza\u00e7\u00e3o ao titular dos dados:<\/p>\n

                                                        \n
                                                      • I – o operador responde solidariamente pelos danos causados pelo tratamento quando descumprir as obriga\u00e7\u00f5es da legisla\u00e7\u00e3o de prote\u00e7\u00e3o de dados ou quando n\u00e3o tiver seguido as instru\u00e7\u00f5es l\u00edcitas do controlador, hip\u00f3tese em que o operador equipara-se ao controlador, salvo nos casos de exclus\u00e3o previstos no art. 43 desta Lei;<\/li>\n
                                                      • II – os controladores que estiverem diretamente envolvidos no tratamento do qual decorreram danos ao titular dos dados respondem solidariamente, salvo nos casos de exclus\u00e3o previstos no art. 43 desta Lei.<\/li>\n<\/ul>\n

                                                        \u00a7 2\u00ba O juiz, no processo civil, poder\u00e1 inverter o \u00f4nus da prova a favor do titular dos dados quando, a seu ju\u00edzo, for veross\u00edmil a alega\u00e7\u00e3o, houver hipossufici\u00eancia para fins de produ\u00e7\u00e3o de prova ou quando a produ\u00e7\u00e3o de prova pelo titular resultar-lhe excessivamente onerosa.<\/p>\n

                                                        \u00a7 3\u00ba As a\u00e7\u00f5es de repara\u00e7\u00e3o por danos coletivos que tenham por objeto a responsabiliza\u00e7\u00e3o nos termos do\u00a0caput\u00a0deste artigo podem ser exercidas coletivamente em ju\u00edzo, observado o disposto na legisla\u00e7\u00e3o pertinente.<\/p>\n

                                                        \u00a7 4\u00ba Aquele que reparar o dano ao titular tem direito de regresso contra os demais respons\u00e1veis, na medida de sua participa\u00e7\u00e3o no evento danoso.<\/p>\n<\/article>\n

                                                        \n

                                                        Art. 43. Os agentes de tratamento s\u00f3 n\u00e3o ser\u00e3o responsabilizados quando provarem:<\/p>\n

                                                          \n
                                                        • I – que n\u00e3o realizaram o tratamento de dados pessoais que lhes \u00e9 atribu\u00eddo;<\/li>\n
                                                        • II – que, embora tenham realizado o tratamento de dados pessoais que lhes \u00e9 atribu\u00eddo, n\u00e3o houve viola\u00e7\u00e3o \u00e0 legisla\u00e7\u00e3o de prote\u00e7\u00e3o de dados; ou<\/li>\n
                                                        • III – que o dano \u00e9 decorrente de culpa exclusiva do titular dos dados ou de terceiro.<\/li>\n<\/ul>\n<\/article>\n
                                                          \n

                                                          Art. 44. O tratamento de dados pessoais ser\u00e1 irregular quando deixar de observar a legisla\u00e7\u00e3o ou quando n\u00e3o fornecer a seguran\u00e7a que o titular dele pode esperar, consideradas as circunst\u00e2ncias relevantes, entre as quais:<\/p>\n

                                                            \n
                                                          • I – o modo pelo qual \u00e9 realizado;<\/li>\n
                                                          • II – o resultado e os riscos que razoavelmente dele se esperam;<\/li>\n
                                                          • III – as t\u00e9cnicas de tratamento de dados pessoais dispon\u00edveis \u00e0 \u00e9poca em que foi realizado.<\/li>\n<\/ul>\n

                                                            Par\u00e1grafo \u00fanico. Responde pelos danos decorrentes da viola\u00e7\u00e3o da seguran\u00e7a dos dados o controlador ou o operador que, ao deixar de adotar as medidas de seguran\u00e7a previstas no art. 46 desta Lei, der causa ao dano.<\/p>\n<\/article>\n

                                                            \n

                                                            Art. 45. As hip\u00f3teses de viola\u00e7\u00e3o do direito do titular no \u00e2mbito das rela\u00e7\u00f5es de consumo permanecem sujeitas \u00e0s regras de responsabilidade previstas na legisla\u00e7\u00e3o pertinente.<\/p>\n<\/article>\n<\/div>\n<\/section>\n<\/div>\n<\/section>\n

                                                            \n
                                                            \n

                                                            CAP\u00cdTULO VII – DA SEGURAN\u00c7A E DAS BOAS PR\u00c1TICAS<\/h2>\n<\/header>\n
                                                            \n
                                                            \n
                                                            \n

                                                            Se\u00e7\u00e3o I – Da Seguran\u00e7a e do Sigilo de Dados<\/h3>\n<\/header>\n
                                                            \n
                                                            \n

                                                            Art. 46. Os agentes de tratamento devem adotar medidas de seguran\u00e7a, t\u00e9cnicas e administrativas aptas a proteger os dados pessoais de acessos n\u00e3o autorizados e de situa\u00e7\u00f5es acidentais ou il\u00edcitas de destrui\u00e7\u00e3o, perda, altera\u00e7\u00e3o, comunica\u00e7\u00e3o ou qualquer forma de tratamento inadequado ou il\u00edcito.<\/p>\n

                                                            \u00a7 1\u00ba A autoridade nacional poder\u00e1 dispor sobre padr\u00f5es t\u00e9cnicos m\u00ednimos para tornar aplic\u00e1vel o disposto no\u00a0caput\u00a0deste artigo, considerados a natureza das informa\u00e7\u00f5es tratadas, as caracter\u00edsticas espec\u00edficas do tratamento e o estado atual da tecnologia, especialmente no caso de dados pessoais sens\u00edveis, assim como os princ\u00edpios previstos no\u00a0caput\u00a0do art. 6\u00ba desta Lei.<\/p>\n

                                                            \u00a7 2\u00ba As medidas de que trata o\u00a0caput\u00a0deste artigo dever\u00e3o ser observadas desde a fase de concep\u00e7\u00e3o do produto ou do servi\u00e7o at\u00e9 a sua execu\u00e7\u00e3o.<\/p>\n<\/article>\n

                                                            \n

                                                            Art. 47. Os agentes de tratamento ou qualquer outra pessoa que intervenha em uma das fases do tratamento obriga-se a garantir a seguran\u00e7a da informa\u00e7\u00e3o prevista nesta Lei em rela\u00e7\u00e3o aos dados pessoais, mesmo ap\u00f3s o seu t\u00e9rmino.<\/p>\n<\/article>\n

                                                            \n

                                                            Art. 48. O controlador dever\u00e1 comunicar \u00e0 autoridade nacional e ao titular a ocorr\u00eancia de incidente de seguran\u00e7a que possa acarretar risco ou dano relevante aos titulares.<\/p>\n

                                                            \u00a7 1\u00ba A comunica\u00e7\u00e3o ser\u00e1 feita em prazo razo\u00e1vel, conforme definido pela autoridade nacional, e dever\u00e1 mencionar, no m\u00ednimo:<\/p>\n

                                                              \n
                                                            • I – a descri\u00e7\u00e3o da natureza dos dados pessoais afetados;<\/li>\n
                                                            • II – as informa\u00e7\u00f5es sobre os titulares envolvidos;<\/li>\n
                                                            • III – a indica\u00e7\u00e3o das medidas t\u00e9cnicas e de seguran\u00e7a utilizadas para a prote\u00e7\u00e3o dos dados, observados os segredos comercial e industrial;<\/li>\n
                                                            • IV – os riscos relacionados ao incidente;<\/li>\n
                                                            • V – os motivos da demora, no caso de a comunica\u00e7\u00e3o n\u00e3o ter sido imediata; e<\/li>\n
                                                            • VI – as medidas que foram ou que ser\u00e3o adotadas para reverter ou mitigar os efeitos do preju\u00edzo.<\/li>\n<\/ul>\n

                                                              \u00a7 2\u00ba A autoridade nacional verificar\u00e1 a gravidade do incidente e poder\u00e1, caso necess\u00e1rio para a salvaguarda dos direitos dos titulares, determinar ao controlador a ado\u00e7\u00e3o de provid\u00eancias, tais como:<\/p>\n

                                                                \n
                                                              • I – ampla divulga\u00e7\u00e3o do fato em meios de comunica\u00e7\u00e3o; e<\/li>\n
                                                              • II – medidas para reverter ou mitigar os efeitos do incidente.<\/li>\n<\/ul>\n

                                                                \u00a7 3\u00ba No ju\u00edzo de gravidade do incidente, ser\u00e1 avaliada eventual comprova\u00e7\u00e3o de que foram adotadas medidas t\u00e9cnicas adequadas que tornem os dados pessoais afetados inintelig\u00edveis, no \u00e2mbito e nos limites t\u00e9cnicos de seus servi\u00e7os, para terceiros n\u00e3o autorizados a acess\u00e1-los.<\/p>\n<\/article>\n

                                                                \n

                                                                Art. 49. Os sistemas utilizados para o tratamento de dados pessoais devem ser estruturados de forma a atender aos requisitos de seguran\u00e7a, aos padr\u00f5es de boas pr\u00e1ticas e de governan\u00e7a e aos princ\u00edpios gerais previstos nesta Lei e \u00e0s demais normas regulamentares.<\/p>\n<\/article>\n<\/div>\n<\/section>\n

                                                                \n
                                                                \n

                                                                Se\u00e7\u00e3o II – Das Boas Pr\u00e1ticas e da Governan\u00e7a<\/h3>\n<\/header>\n
                                                                \n
                                                                \n

                                                                Art. 50. Os controladores e operadores, no \u00e2mbito de suas compet\u00eancias, pelo tratamento de dados pessoais, individualmente ou por meio de associa\u00e7\u00f5es, poder\u00e3o formular regras de boas pr\u00e1ticas e de governan\u00e7a que estabele\u00e7am as condi\u00e7\u00f5es de organiza\u00e7\u00e3o, o regime de funcionamento, os procedimentos, incluindo reclama\u00e7\u00f5es e peti\u00e7\u00f5es de titulares, as normas de seguran\u00e7a, os padr\u00f5es t\u00e9cnicos, as obriga\u00e7\u00f5es espec\u00edficas para os diversos envolvidos no tratamento, as a\u00e7\u00f5es educativas, os mecanismos internos de supervis\u00e3o e de mitiga\u00e7\u00e3o de riscos e outros aspectos relacionados ao tratamento de dados pessoais.<\/p>\n

                                                                \u00a7 1\u00ba Ao estabelecer regras de boas pr\u00e1ticas, o controlador e o operador levar\u00e3o em considera\u00e7\u00e3o, em rela\u00e7\u00e3o ao tratamento e aos dados, a natureza, o escopo, a finalidade e a probabilidade e a gravidade dos riscos e dos benef\u00edcios decorrentes de tratamento de dados do titular.<\/p>\n

                                                                \u00a7 2\u00ba Na aplica\u00e7\u00e3o dos princ\u00edpios indicados nos incisos VII e VIII do\u00a0caput\u00a0do art. 6\u00ba desta Lei, o controlador, observados a estrutura, a escala e o volume de suas opera\u00e7\u00f5es, bem como a sensibilidade dos dados tratados e a probabilidade e a gravidade dos danos para os titulares dos dados, poder\u00e1:<\/p>\n

                                                                  \n
                                                                • I – implementar programa de governan\u00e7a em privacidade que, no m\u00ednimo:\n
                                                                    \n
                                                                  • a) demonstre o comprometimento do controlador em adotar processos e pol\u00edticas internas que assegurem o cumprimento, de forma abrangente, de normas e boas pr\u00e1ticas relativas \u00e0 prote\u00e7\u00e3o de dados pessoais;<\/li>\n
                                                                  • b) seja aplic\u00e1vel a todo o conjunto de dados pessoais que estejam sob seu controle, independentemente do modo como se realizou sua coleta;<\/li>\n
                                                                  • c) seja adaptado \u00e0 estrutura, \u00e0 escala e ao volume de suas opera\u00e7\u00f5es, bem como \u00e0 sensibilidade dos dados tratados;<\/li>\n
                                                                  • d) estabele\u00e7a pol\u00edticas e salvaguardas adequadas com base em processo de avalia\u00e7\u00e3o sistem\u00e1tica de impactos e riscos \u00e0 privacidade;<\/li>\n
                                                                  • e) tenha o objetivo de estabelecer rela\u00e7\u00e3o de confian\u00e7a com o titular, por meio de atua\u00e7\u00e3o transparente e que assegure mecanismos de participa\u00e7\u00e3o do titular;<\/li>\n
                                                                  • f) esteja integrado a sua estrutura geral de governan\u00e7a e estabele\u00e7a e aplique mecanismos de supervis\u00e3o internos e externos;<\/li>\n
                                                                  • g) conte com planos de resposta a incidentes e remedia\u00e7\u00e3o; e<\/li>\n
                                                                  • h) seja atualizado constantemente com base em informa\u00e7\u00f5es obtidas a partir de monitoramento cont\u00ednuo e avalia\u00e7\u00f5es peri\u00f3dicas;<\/li>\n<\/ul>\n<\/li>\n
                                                                  • II – demonstrar a efetividade de seu programa de governan\u00e7a em privacidade quando apropriado e, em especial, a pedido da autoridade nacional ou de outra entidade respons\u00e1vel por promover o cumprimento de boas pr\u00e1ticas ou c\u00f3digos de conduta, os quais, de forma independente, promovam o cumprimento desta Lei.<\/li>\n<\/ul>\n

                                                                    \u00a7 3\u00ba As regras de boas pr\u00e1ticas e de governan\u00e7a dever\u00e3o ser publicadas e atualizadas periodicamente e poder\u00e3o ser reconhecidas e divulgadas pela autoridade nacional.<\/p>\n<\/article>\n

                                                                    \n

                                                                    Art. 51. A autoridade nacional estimular\u00e1 a ado\u00e7\u00e3o de padr\u00f5es t\u00e9cnicos que facilitem o controle pelos titulares dos seus dados pessoais.<\/p>\n<\/article>\n<\/div>\n<\/section>\n<\/div>\n<\/section>\n

                                                                    \n
                                                                    \n

                                                                    CAP\u00cdTULO VIII – DA FISCALIZA\u00c7\u00c3O<\/h2>\n<\/header>\n
                                                                    \n
                                                                    \n
                                                                    \n

                                                                    Se\u00e7\u00e3o I – Das San\u00e7\u00f5es Administrativas<\/h3>\n<\/header>\n
                                                                    \n
                                                                    \n

                                                                    Art. 52. Os agentes de tratamento de dados, em raz\u00e3o das infra\u00e7\u00f5es cometidas \u00e0s normas previstas nesta Lei, ficam sujeitos \u00e0s seguintes san\u00e7\u00f5es administrativas aplic\u00e1veis pela autoridade nacional:<\/p>\n

                                                                      \n
                                                                    • I – advert\u00eancia, com indica\u00e7\u00e3o de prazo para ado\u00e7\u00e3o de medidas corretivas;<\/li>\n
                                                                    • II – multa simples, de at\u00e9 2% (dois por cento) do faturamento da pessoa jur\u00eddica de direito privado, grupo ou conglomerado no Brasil no seu \u00faltimo exerc\u00edcio, exclu\u00eddos os tributos, limitada, no total, a R$ 50.000.000,00 (cinquenta milh\u00f5es de reais) por infra\u00e7\u00e3o;<\/li>\n
                                                                    • III – multa di\u00e1ria, observado o limite total a que se refere o inciso II;<\/li>\n
                                                                    • IV – publiciza\u00e7\u00e3o da infra\u00e7\u00e3o ap\u00f3s devidamente apurada e confirmada a sua ocorr\u00eancia;<\/li>\n
                                                                    • V – bloqueio dos dados pessoais a que se refere a infra\u00e7\u00e3o at\u00e9 a sua regulariza\u00e7\u00e3o;<\/li>\n
                                                                    • VI – elimina\u00e7\u00e3o dos dados pessoais a que se refere a infra\u00e7\u00e3o;<\/li>\n
                                                                    • VII – (VETADO);<\/li>\n
                                                                    • VIII – (VETADO);<\/li>\n
                                                                    • IX – (VETADO).<\/li>\n
                                                                    • X – suspens\u00e3o parcial do funcionamento do banco de dados a que se refere a infra\u00e7\u00e3o pelo per\u00edodo m\u00e1ximo de 6 (seis) meses, prorrog\u00e1vel por igual per\u00edodo, at\u00e9 a regulariza\u00e7\u00e3o da atividade de tratamento pelo controlador;<\/li>\n
                                                                    • XI – suspens\u00e3o do exerc\u00edcio da atividade de tratamento dos dados pessoais a que se refere a infra\u00e7\u00e3o pelo per\u00edodo m\u00e1ximo de 6 (seis) meses, prorrog\u00e1vel por igual per\u00edodo;<\/li>\n
                                                                    • XII – proibi\u00e7\u00e3o parcial ou total do exerc\u00edcio de atividades relacionadas a tratamento de dados.<\/li>\n<\/ul>\n

                                                                      \u00a7 1\u00ba As san\u00e7\u00f5es ser\u00e3o aplicadas ap\u00f3s procedimento administrativo que possibilite a oportunidade da ampla defesa, de forma gradativa, isolada ou cumulativa, de acordo com as peculiaridades do caso concreto e considerados os seguintes par\u00e2metros e crit\u00e9rios:<\/p>\n

                                                                        \n
                                                                      • I – a gravidade e a natureza das infra\u00e7\u00f5es e dos direitos pessoais afetados;<\/li>\n
                                                                      • II – a boa-f\u00e9 do infrator;<\/li>\n
                                                                      • III – a vantagem auferida ou pretendida pelo infrator;<\/li>\n
                                                                      • IV – a condi\u00e7\u00e3o econ\u00f4mica do infrator;<\/li>\n
                                                                      • V – a reincid\u00eancia;<\/li>\n
                                                                      • VI – o grau do dano;<\/li>\n
                                                                      • VII – a coopera\u00e7\u00e3o do infrator;<\/li>\n
                                                                      • VIII – a ado\u00e7\u00e3o reiterada e demonstrada de mecanismos e procedimentos internos capazes de minimizar o dano, voltados ao tratamento seguro e adequado de dados, em conson\u00e2ncia com o disposto no inciso II do \u00a7 2\u00ba do art. 48 desta Lei;<\/li>\n
                                                                      • IX – a ado\u00e7\u00e3o de pol\u00edtica de boas pr\u00e1ticas e governan\u00e7a;<\/li>\n
                                                                      • X – a pronta ado\u00e7\u00e3o de medidas corretivas; e<\/li>\n
                                                                      • XI – a proporcionalidade entre a gravidade da falta e a intensidade da san\u00e7\u00e3o.<\/li>\n<\/ul>\n

                                                                        \u00a7 2\u00ba O disposto neste artigo n\u00e3o substitui a aplica\u00e7\u00e3o de san\u00e7\u00f5es administrativas, civis ou penais definidas na Lei n\u00ba 8.078, de 11 de setembro de 1990, e em legisla\u00e7\u00e3o espec\u00edfica.\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Vig\u00eancia<\/p>\n

                                                                        \u00a7 3\u00ba O disposto nos incisos I, IV, V, VI, X, XI e XII do\u00a0caput\u00a0deste artigo poder\u00e1 ser aplicado \u00e0s entidades e aos \u00f3rg\u00e3os p\u00fablicos, sem preju\u00edzo do disposto na\u00a0Lei n\u00ba 8.112, de 11 de dezembro de 1990, na\u00a0Lei n\u00ba 8.429, de 2 de junho de 1992, e na\u00a0Lei n\u00ba 12.527, de 18 de novembro de 2011.<\/p>\n

                                                                        \u00a7 4\u00ba No c\u00e1lculo do valor da multa de que trata o inciso II do\u00a0caput\u00a0deste artigo, a autoridade nacional poder\u00e1 considerar o faturamento total da empresa ou grupo de empresas, quando n\u00e3o dispuser do valor do faturamento no ramo de atividade empresarial em que ocorreu a infra\u00e7\u00e3o, definido pela autoridade nacional, ou quando o valor for apresentado de forma incompleta ou n\u00e3o for demonstrado de forma inequ\u00edvoca e id\u00f4nea.<\/p>\n

                                                                        \u00a7 5\u00ba O produto da arrecada\u00e7\u00e3o das multas aplicadas pela ANPD, inscritas ou n\u00e3o em d\u00edvida ativa, ser\u00e1 destinado ao Fundo de Defesa de Direitos Difusos de que tratam o art. 13 da Lei n\u00ba 7.347, de 24 de julho de 1985, e a Lei n\u00ba 9.008, de 21 de mar\u00e7o de 1995.<\/p>\n

                                                                        \u00a7 6\u00ba As san\u00e7\u00f5es previstas nos incisos X, XI e XII do\u00a0caput\u00a0deste artigo ser\u00e3o aplicadas:<\/p>\n

                                                                          \n
                                                                        • I – somente ap\u00f3s j\u00e1 ter sido imposta ao menos 1 (uma) das san\u00e7\u00f5es de que tratam os incisos II, III, IV, V e VI do\u00a0caput\u00a0deste artigo para o mesmo caso concreto; e<\/li>\n
                                                                        • II – em caso de controladores submetidos a outros \u00f3rg\u00e3os e entidades com compet\u00eancias sancionat\u00f3rias, ouvidos esses \u00f3rg\u00e3os.<\/li>\n<\/ul>\n

                                                                          \u00a7 7\u00ba Os vazamentos individuais ou os acessos n\u00e3o autorizados de que trata o\u00a0caput\u00a0do art. 46 desta Lei poder\u00e3o ser objeto de concilia\u00e7\u00e3o direta entre controlador e titular e, caso n\u00e3o haja acordo, o controlador estar\u00e1 sujeito \u00e0 aplica\u00e7\u00e3o das penalidades de que trata este artigo.\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Vig\u00eancia<\/p>\n<\/article>\n

                                                                          \n

                                                                          Art. 53. A autoridade nacional definir\u00e1, por meio de regulamento pr\u00f3prio sobre san\u00e7\u00f5es administrativas a infra\u00e7\u00f5es a esta Lei, que dever\u00e1 ser objeto de consulta p\u00fablica, as metodologias que orientar\u00e3o o c\u00e1lculo do valor-base das san\u00e7\u00f5es de multa.<\/p>\n

                                                                          \u00a7 1\u00ba As metodologias a que se refere o\u00a0caput\u00a0deste artigo devem ser previamente publicadas, para ci\u00eancia dos agentes de tratamento, e devem apresentar objetivamente as formas e dosimetrias para o c\u00e1lculo do valor-base das san\u00e7\u00f5es de multa, que dever\u00e3o conter fundamenta\u00e7\u00e3o detalhada de todos os seus elementos, demonstrando a observ\u00e2ncia dos crit\u00e9rios previstos nesta Lei.<\/p>\n

                                                                          \u00a7 2\u00ba O regulamento de san\u00e7\u00f5es e metodologias correspondentes deve estabelecer as circunst\u00e2ncias e as condi\u00e7\u00f5es para a ado\u00e7\u00e3o de multa simples ou di\u00e1ria.<\/p>\n<\/article>\n

                                                                          \n

                                                                          Art. 54. O valor da san\u00e7\u00e3o de multa di\u00e1ria aplic\u00e1vel \u00e0s infra\u00e7\u00f5es a esta Lei deve observar a gravidade da falta e a extens\u00e3o do dano ou preju\u00edzo causado e ser fundamentado pela autoridade nacional.<\/p>\n

                                                                          Par\u00e1grafo \u00fanico. A intima\u00e7\u00e3o da san\u00e7\u00e3o de multa di\u00e1ria dever\u00e1 conter, no m\u00ednimo, a descri\u00e7\u00e3o da obriga\u00e7\u00e3o imposta, o prazo razo\u00e1vel e estipulado pelo \u00f3rg\u00e3o para o seu cumprimento e o valor da multa di\u00e1ria a ser aplicada pelo seu descumprimento.<\/p>\n<\/article>\n<\/div>\n<\/section>\n<\/div>\n<\/section>\n

                                                                          \n
                                                                          \n

                                                                          CAP\u00cdTULO IX – DA AG\u00caNCIA NACIONAL DE PROTE\u00c7\u00c3O DE DADOS E DO CONSELHO NACIONAL DE PROTE\u00c7\u00c3O DE DADOS PESSOAIS E DA PRIVACIDADE<\/h2>\n<\/header>\n
                                                                          \n
                                                                          \n
                                                                          \n

                                                                          Se\u00e7\u00e3o I – Da Ag\u00eancia Nacional de Prote\u00e7\u00e3o de Dados<\/b><\/h3>\n<\/header>\n
                                                                          \n
                                                                          \n

                                                                          Art. 55. (VETADO).<\/p>\n<\/article>\n

                                                                          \n

                                                                          Art. 55-A. \u00a0Fica criada a Ag\u00eancia Nacional de Prote\u00e7\u00e3o de Dados \u2013 ANPD, autarquia de natureza especial vinculada ao Minist\u00e9rio da Justi\u00e7a e Seguran\u00e7a P\u00fablica, dotada de autonomia funcional, t\u00e9cnica, decis\u00f3ria, administrativa e financeira, com patrim\u00f4nio pr\u00f3prio e com sede e foro no Distrito Federal, nos termos do disposto na\u00a0.<\/p>\n<\/article>\n

                                                                          \n

                                                                          Art. 55-C. A ANPD \u00e9 composta de:<\/p>\n

                                                                            \n
                                                                          • I – Conselho Diretor, \u00f3rg\u00e3o m\u00e1ximo de dire\u00e7\u00e3o;<\/li>\n
                                                                          • II – Conselho Nacional de Prote\u00e7\u00e3o de Dados Pessoais e da Privacidade;<\/li>\n
                                                                          • III – Corregedoria;<\/li>\n
                                                                          • IV – Ouvidoria;<\/li>\n
                                                                          • V – (revogado);<\/li>\n
                                                                          • VI – unidades administrativas e unidades especializadas.<\/li>\n<\/ul>\n<\/article>\n
                                                                            \n

                                                                            Art. 55-D. O Conselho Diretor da ANPD ser\u00e1 composto de 5 (cinco) diretores, inclu\u00eddo o Diretor-Presidente.<\/p>\n

                                                                            \u00a7 1\u00ba Os membros do Conselho Diretor da ANPD ser\u00e3o escolhidos pelo Presidente da Rep\u00fablica e por ele nomeados, ap\u00f3s aprova\u00e7\u00e3o pelo Senado Federal, nos termos da al\u00ednea \u2018f\u2019 do inciso III do art. 52 da Constitui\u00e7\u00e3o Federal, e ocupar\u00e3o cargo em comiss\u00e3o do Grupo-Dire\u00e7\u00e3o e Assessoramento Superiores – DAS, no m\u00ednimo, de n\u00edvel 5.<\/p>\n

                                                                            \u00a7 2\u00ba Os membros do Conselho Diretor ser\u00e3o escolhidos dentre brasileiros que tenham reputa\u00e7\u00e3o ilibada, n\u00edvel superior de educa\u00e7\u00e3o e elevado conceito no campo de especialidade dos cargos para os quais ser\u00e3o nomeados.<\/p>\n

                                                                            \u00a7 3\u00ba O mandato dos membros do Conselho Diretor ser\u00e1 de 4 (quatro) anos.<\/p>\n

                                                                            \u00a7 4\u00ba Os mandatos dos primeiros membros do Conselho Diretor nomeados ser\u00e3o de 2 (dois), de 3 (tr\u00eas), de 4 (quatro), de 5 (cinco) e de 6 (seis) anos, conforme estabelecido no ato de nomea\u00e7\u00e3o.<\/p>\n

                                                                            \u00a7 5\u00ba Na hip\u00f3tese de vac\u00e2ncia do cargo no curso do mandato de membro do Conselho Diretor, o prazo remanescente ser\u00e1 completado pelo sucessor.<\/p>\n<\/article>\n

                                                                            \n

                                                                            Art. 55-E. Os membros do Conselho Diretor somente perder\u00e3o seus cargos em virtude de ren\u00fancia, condena\u00e7\u00e3o judicial transitada em julgado ou pena de demiss\u00e3o decorrente de processo administrativo disciplinar.<\/p>\n

                                                                            \u00a7 1\u00ba Nos termos do\u00a0caput\u00a0deste artigo, cabe ao Ministro de Estado Chefe da Casa Civil da Presid\u00eancia da Rep\u00fablica instaurar o processo administrativo disciplinar, que ser\u00e1 conduzido por comiss\u00e3o especial constitu\u00edda por servidores p\u00fablicos federais est\u00e1veis.<\/p>\n

                                                                            \u00a7 2\u00ba Compete ao Presidente da Rep\u00fablica determinar o afastamento preventivo, somente quando assim recomendado pela comiss\u00e3o especial de que trata o \u00a7 1\u00ba deste artigo, e proferir o julgamento.<\/p>\n<\/article>\n

                                                                            \n

                                                                            Art. 55-F. Aplica-se aos membros do Conselho Diretor, ap\u00f3s o exerc\u00edcio do cargo, o disposto no\u00a0.<\/p>\n

                                                                            Par\u00e1grafo \u00fanico. A infra\u00e7\u00e3o ao disposto no\u00a0caput\u00a0deste artigo caracteriza ato de improbidade administrativa.<\/p>\n<\/article>\n

                                                                            \n

                                                                            Art. 55-G. Ato do Presidente da Rep\u00fablica dispor\u00e1 sobre a estrutura regimental da ANPD.<\/p>\n

                                                                            \u00a7 1\u00ba At\u00e9 a data de entrada em vigor de sua estrutura regimental, a ANPD receber\u00e1 o apoio t\u00e9cnico e administrativo da Casa Civil da Presid\u00eancia da Rep\u00fablica para o exerc\u00edcio de suas atividades.<\/p>\n

                                                                            \u00a7 2\u00ba O Conselho Diretor dispor\u00e1 sobre o regimento interno da ANPD.<\/p>\n<\/article>\n

                                                                            \n

                                                                            Art. 55-H. Os cargos em comiss\u00e3o e as fun\u00e7\u00f5es de confian\u00e7a da ANPD ser\u00e3o remanejados de outros \u00f3rg\u00e3os e entidades do Poder Executivo federal.<\/p>\n<\/article>\n

                                                                            \n

                                                                            Art. 55-I. Os ocupantes dos cargos em comiss\u00e3o e das fun\u00e7\u00f5es de confian\u00e7a da ANPD ser\u00e3o indicados pelo Conselho Diretor e nomeados ou designados pelo Diretor-Presidente.<\/p>\n<\/article>\n

                                                                            \n

                                                                            Art. 55-J. Compete \u00e0 ANPD:<\/p>\n

                                                                              \n
                                                                            • I – zelar pela prote\u00e7\u00e3o dos dados pessoais, nos termos da legisla\u00e7\u00e3o;<\/li>\n
                                                                            • II – zelar pela observ\u00e2ncia dos segredos comercial e industrial, observada a prote\u00e7\u00e3o de dados pessoais e do sigilo das informa\u00e7\u00f5es quando protegido por lei ou quando a quebra do sigilo violar os fundamentos do art. 2\u00ba desta Lei;<\/li>\n
                                                                            • III – elaborar diretrizes para a Pol\u00edtica Nacional de Prote\u00e7\u00e3o de Dados Pessoais e da Privacidade;<\/li>\n
                                                                            • IV – fiscalizar e aplicar san\u00e7\u00f5es em caso de tratamento de dados realizado em descumprimento \u00e0 legisla\u00e7\u00e3o, mediante processo administrativo que assegure o contradit\u00f3rio, a ampla defesa e o direito de recurso;<\/li>\n
                                                                            • V – apreciar peti\u00e7\u00f5es de titular contra controlador ap\u00f3s comprovada pelo titular a apresenta\u00e7\u00e3o de reclama\u00e7\u00e3o ao controlador n\u00e3o solucionada no prazo estabelecido em regulamenta\u00e7\u00e3o;<\/li>\n
                                                                            • VI – promover na popula\u00e7\u00e3o o conhecimento das normas e das pol\u00edticas p\u00fablicas sobre prote\u00e7\u00e3o de dados pessoais e das medidas de seguran\u00e7a;<\/li>\n
                                                                            • VII – promover e elaborar estudos sobre as pr\u00e1ticas nacionais e internacionais de prote\u00e7\u00e3o de dados pessoais e privacidade;<\/li>\n
                                                                            • VIII – estimular a ado\u00e7\u00e3o de padr\u00f5es para servi\u00e7os e produtos que facilitem o exerc\u00edcio de controle dos titulares sobre seus dados pessoais, os quais dever\u00e3o levar em considera\u00e7\u00e3o as especificidades das atividades e o porte dos respons\u00e1veis;<\/li>\n
                                                                            • IX – promover a\u00e7\u00f5es de coopera\u00e7\u00e3o com autoridades de prote\u00e7\u00e3o de dados pessoais de outros pa\u00edses, de natureza internacional ou transnacional;<\/li>\n
                                                                            • X – dispor sobre as formas de publicidade das opera\u00e7\u00f5es de tratamento de dados pessoais, respeitados os segredos comercial e industrial;<\/li>\n
                                                                            • XI – solicitar, a qualquer momento, \u00e0s entidades do poder p\u00fablico que realizem opera\u00e7\u00f5es de tratamento de dados pessoais informe espec\u00edfico sobre o \u00e2mbito, a natureza dos dados e os demais detalhes do tratamento realizado, com a possibilidade de emitir parecer t\u00e9cnico complementar para garantir o cumprimento desta Lei;<\/li>\n
                                                                            • XII – elaborar relat\u00f3rios de gest\u00e3o anuais acerca de suas atividades;<\/li>\n
                                                                            • XIII – editar regulamentos e procedimentos sobre prote\u00e7\u00e3o de dados pessoais e privacidade, bem como sobre relat\u00f3rios de impacto \u00e0 prote\u00e7\u00e3o de dados pessoais para os casos em que o tratamento representar alto risco \u00e0 garantia dos princ\u00edpios gerais de prote\u00e7\u00e3o de dados pessoais previstos nesta Lei;<\/li>\n
                                                                            • XIV – ouvir os agentes de tratamento e a sociedade em mat\u00e9rias de interesse relevante e prestar contas sobre suas atividades e planejamento;<\/li>\n
                                                                            • XV – arrecadar e aplicar suas receitas e publicar, no relat\u00f3rio de gest\u00e3o a que se refere o inciso XII do\u00a0caput\u00a0deste artigo, o detalhamento de suas receitas e despesas;<\/li>\n
                                                                            • XVI – realizar auditorias, ou determinar sua realiza\u00e7\u00e3o, no \u00e2mbito da atividade de fiscaliza\u00e7\u00e3o de que trata o inciso IV e com a devida observ\u00e2ncia do disposto no inciso II do\u00a0caput\u00a0deste artigo, sobre o tratamento de dados pessoais efetuado pelos agentes de tratamento, inclu\u00eddo o poder p\u00fablico;<\/li>\n
                                                                            • XVII – celebrar, a qualquer momento, compromisso com agentes de tratamento para eliminar irregularidade, incerteza jur\u00eddica ou situa\u00e7\u00e3o contenciosa no \u00e2mbito de processos administrativos, de acordo com o previsto no Decreto-Lei n\u00ba 4.657, de 4 de setembro de 1942;<\/li>\n
                                                                            • XVIII – editar normas, orienta\u00e7\u00f5es e procedimentos simplificados e diferenciados, inclusive quanto aos prazos, para que microempresas e empresas de pequeno porte, bem como iniciativas empresariais de car\u00e1ter incremental ou disruptivo que se autodeclarem\u00a0startups\u00a0ou empresas de inova\u00e7\u00e3o, possam adequar-se a esta Lei;<\/li>\n
                                                                            • XIX – garantir que o tratamento de dados de idosos seja efetuado de maneira simples, clara, acess\u00edvel e adequada ao seu entendimento, nos termos desta Lei e da\u00a0;<\/li>\n
                                                                            • XX – deliberar, na esfera administrativa, em car\u00e1ter terminativo, sobre a interpreta\u00e7\u00e3o desta Lei, as suas compet\u00eancias e os casos omissos;<\/li>\n
                                                                            • XXI – comunicar \u00e0s autoridades competentes as infra\u00e7\u00f5es penais das quais tiver conhecimento;<\/li>\n
                                                                            • XXII – comunicar aos \u00f3rg\u00e3os de controle interno o descumprimento do disposto nesta Lei por \u00f3rg\u00e3os e entidades da administra\u00e7\u00e3o p\u00fablica federal;<\/li>\n
                                                                            • XXIII – articular-se com as autoridades reguladoras p\u00fablicas para exercer suas compet\u00eancias em setores espec\u00edficos de atividades econ\u00f4micas e governamentais sujeitas \u00e0 regula\u00e7\u00e3o; e<\/li>\n
                                                                            • XXIV – implementar mecanismos simplificados, inclusive por meio eletr\u00f4nico, para o registro de reclama\u00e7\u00f5es sobre o tratamento de dados pessoais em desconformidade com esta Lei.<\/li>\n<\/ul>\n

                                                                              \u00a7 1\u00ba Ao impor condicionantes administrativas ao tratamento de dados pessoais por agente de tratamento privado, sejam eles limites, encargos ou sujei\u00e7\u00f5es, a ANPD deve observar a exig\u00eancia de m\u00ednima interven\u00e7\u00e3o, assegurados os fundamentos, os princ\u00edpios e os direitos dos titulares previstos no\u00a0\u00a0e nesta Lei.<\/p>\n

                                                                              \u00a7 2\u00ba Os regulamentos e as normas editados pela ANPD devem ser precedidos de consulta e audi\u00eancia p\u00fablicas, bem como de an\u00e1lises de impacto regulat\u00f3rio.<\/p>\n

                                                                              \u00a7 3\u00ba A ANPD e os \u00f3rg\u00e3os e entidades p\u00fablicos respons\u00e1veis pela regula\u00e7\u00e3o de setores espec\u00edficos da atividade econ\u00f4mica e governamental devem coordenar suas atividades, nas correspondentes esferas de atua\u00e7\u00e3o, com vistas a assegurar o cumprimento de suas atribui\u00e7\u00f5es com a maior efici\u00eancia e promover o adequado funcionamento dos setores regulados, conforme legisla\u00e7\u00e3o espec\u00edfica, e o tratamento de dados pessoais, na forma desta Lei.<\/p>\n

                                                                              \u00a7 4\u00ba A ANPD manter\u00e1 f\u00f3rum permanente de comunica\u00e7\u00e3o, inclusive por meio de coopera\u00e7\u00e3o t\u00e9cnica, com \u00f3rg\u00e3os e entidades da administra\u00e7\u00e3o p\u00fablica respons\u00e1veis pela regula\u00e7\u00e3o de setores espec\u00edficos da atividade econ\u00f4mica e governamental, a fim de facilitar as compet\u00eancias regulat\u00f3ria, fiscalizat\u00f3ria e punitiva da ANPD.<\/p>\n

                                                                              \u00a7 5\u00ba No exerc\u00edcio das compet\u00eancias de que trata o\u00a0caput\u00a0deste artigo, a autoridade competente dever\u00e1 zelar pela preserva\u00e7\u00e3o do segredo empresarial e do sigilo das informa\u00e7\u00f5es, nos termos da lei.<\/p>\n

                                                                              \u00a7 6\u00ba As reclama\u00e7\u00f5es colhidas conforme o disposto no inciso V do\u00a0caput\u00a0deste artigo poder\u00e3o ser analisadas de forma agregada, e as eventuais provid\u00eancias delas decorrentes poder\u00e3o ser adotadas de forma padronizada.<\/p>\n<\/article>\n

                                                                              \n

                                                                              Art. 55-K. A aplica\u00e7\u00e3o das san\u00e7\u00f5es previstas nesta Lei compete exclusivamente \u00e0 ANPD, e suas compet\u00eancias prevalecer\u00e3o, no que se refere \u00e0 prote\u00e7\u00e3o de dados pessoais, sobre as compet\u00eancias correlatas de outras entidades ou \u00f3rg\u00e3os da administra\u00e7\u00e3o p\u00fablica.<\/p>\n

                                                                              Par\u00e1grafo \u00fanico. A ANPD articular\u00e1 sua atua\u00e7\u00e3o com outros \u00f3rg\u00e3os e entidades com compet\u00eancias sancionat\u00f3rias e normativas afetas ao tema de prote\u00e7\u00e3o de dados pessoais e ser\u00e1 o \u00f3rg\u00e3o central de interpreta\u00e7\u00e3o desta Lei e do estabelecimento de normas e diretrizes para a sua implementa\u00e7\u00e3o.<\/p>\n<\/article>\n

                                                                              \n

                                                                              Art. 55-L. Constituem receitas da ANPD:<\/p>\n

                                                                                \n
                                                                              • I – as dota\u00e7\u00f5es, consignadas no or\u00e7amento geral da Uni\u00e3o, os cr\u00e9ditos especiais, os cr\u00e9ditos adicionais, as transfer\u00eancias e os repasses que lhe forem conferidos;<\/li>\n
                                                                              • II – as doa\u00e7\u00f5es, os legados, as subven\u00e7\u00f5es e outros recursos que lhe forem destinados;<\/li>\n
                                                                              • III – os valores apurados na venda ou aluguel de bens m\u00f3veis e im\u00f3veis de sua propriedade;<\/li>\n
                                                                              • IV – os valores apurados em aplica\u00e7\u00f5es no mercado financeiro das receitas previstas neste artigo;<\/li>\n
                                                                              • V – (VETADO);<\/li>\n
                                                                              • VI – os recursos provenientes de acordos, conv\u00eanios ou contratos celebrados com entidades, organismos ou empresas, p\u00fablicos ou privados, nacionais ou internacionais;<\/li>\n
                                                                              • VII – o produto da venda de publica\u00e7\u00f5es, material t\u00e9cnico, dados e informa\u00e7\u00f5es, inclusive para fins de licita\u00e7\u00e3o p\u00fablica.<\/li>\n<\/ul>\n<\/article>\n
                                                                                \n

                                                                                Art. 55-M. Constituem o patrim\u00f4nio da ANPD os bens e os direitos:<\/p>\n

                                                                                  \n
                                                                                • I – que lhe forem transferidos pelos \u00f3rg\u00e3os da Presid\u00eancia da Rep\u00fablica; e<\/li>\n
                                                                                • II – que venha a adquirir ou a incorporar.<\/li>\n<\/ul>\n<\/article>\n
                                                                                  \n

                                                                                  Art. 56. (VETADO).<\/p>\n<\/article>\n

                                                                                  \n

                                                                                  Art. 5\u00a07.\u00a0(VETADO).<\/p>\n<\/article>\n<\/div>\n<\/section>\n

                                                                                  \n
                                                                                  \n

                                                                                  Se\u00e7\u00e3o II – Do Conselho Nacional de Prote\u00e7\u00e3o de Dados Pessoais e da Privacidade<\/h3>\n<\/header>\n
                                                                                  \n
                                                                                  \n

                                                                                  Art. 58. (VETADO).<\/p>\n<\/article>\n

                                                                                  \n

                                                                                  Art. 58-A. O Conselho Nacional de Prote\u00e7\u00e3o de Dados Pessoais e da Privacidade ser\u00e1 composto de 23 (vinte e tr\u00eas) representantes, titulares e suplentes, dos seguintes \u00f3rg\u00e3os:<\/p>\n

                                                                                    \n
                                                                                  • I – 5 (cinco) do Poder Executivo federal;<\/li>\n
                                                                                  • II – 1 (um) do Senado Federal;<\/li>\n
                                                                                  • III – 1 (um) da C\u00e2mara dos Deputados;<\/li>\n
                                                                                  • IV – 1 (um) do Conselho Nacional de Justi\u00e7a;<\/li>\n
                                                                                  • V – 1 (um) do Conselho Nacional do Minist\u00e9rio P\u00fablico;<\/li>\n
                                                                                  • VI – 1 (um) do Comit\u00ea Gestor da Internet no Brasil;<\/li>\n
                                                                                  • VII – 3 (tr\u00eas) de entidades da sociedade civil com atua\u00e7\u00e3o relacionada a prote\u00e7\u00e3o de dados pessoais;<\/li>\n
                                                                                  • VIII – 3 (tr\u00eas) de institui\u00e7\u00f5es cient\u00edficas, tecnol\u00f3gicas e de inova\u00e7\u00e3o;<\/li>\n
                                                                                  • IX – 3 (tr\u00eas) de confedera\u00e7\u00f5es sindicais representativas das categorias econ\u00f4micas do setor produtivo;<\/li>\n
                                                                                  • X – 2 (dois) de entidades representativas do setor empresarial relacionado \u00e0 \u00e1rea de tratamento de dados pessoais; e<\/li>\n
                                                                                  • XI – 2 (dois) de entidades representativas do setor laboral.<\/li>\n<\/ul>\n

                                                                                    \u00a7 1\u00ba Os representantes ser\u00e3o designados por ato do Presidente da Rep\u00fablica, permitida a delega\u00e7\u00e3o.<\/p>\n

                                                                                    \u00a7 2\u00ba Os representantes de que tratam os incisos I, II, III, IV, V e VI do\u00a0caput\u00a0deste artigo e seus suplentes ser\u00e3o indicados pelos titulares dos respectivos \u00f3rg\u00e3os e entidades da administra\u00e7\u00e3o p\u00fablica.<\/p>\n

                                                                                    \u00a7 3\u00ba Os representantes de que tratam os incisos VII, VIII, IX, X e XI do\u00a0caput\u00a0deste artigo e seus suplentes:<\/p>\n

                                                                                      \n
                                                                                    • I – ser\u00e3o indicados na forma de regulamento;<\/li>\n
                                                                                    • II – n\u00e3o poder\u00e3o ser membros do Comit\u00ea Gestor da Internet no Brasil;<\/li>\n
                                                                                    • III – ter\u00e3o mandato de 2 (dois) anos, permitida 1 (uma) recondu\u00e7\u00e3o.<\/li>\n<\/ul>\n

                                                                                      \u00a7 4\u00ba A participa\u00e7\u00e3o no Conselho Nacional de Prote\u00e7\u00e3o de Dados Pessoais e da Privacidade ser\u00e1 considerada presta\u00e7\u00e3o de servi\u00e7o p\u00fablico relevante, n\u00e3o remunerada.<\/p>\n<\/article>\n

                                                                                      \n

                                                                                      Art. 58-B. Compete ao Conselho Nacional de Prote\u00e7\u00e3o de Dados Pessoais e da Privacidade:<\/p>\n

                                                                                        \n
                                                                                      • I – propor diretrizes estrat\u00e9gicas e fornecer subs\u00eddios para a elabora\u00e7\u00e3o da Pol\u00edtica Nacional de Prote\u00e7\u00e3o de Dados Pessoais e da Privacidade e para a atua\u00e7\u00e3o da ANPD;<\/li>\n
                                                                                      • II – elaborar relat\u00f3rios anuais de avalia\u00e7\u00e3o da execu\u00e7\u00e3o das a\u00e7\u00f5es da Pol\u00edtica Nacional de Prote\u00e7\u00e3o de Dados Pessoais e da Privacidade;<\/li>\n
                                                                                      • III – sugerir a\u00e7\u00f5es a serem realizadas pela ANPD;<\/li>\n
                                                                                      • IV – elaborar estudos e realizar debates e audi\u00eancias p\u00fablicas sobre a prote\u00e7\u00e3o de dados pessoais e da privacidade; e<\/li>\n
                                                                                      • V – disseminar o conhecimento sobre a prote\u00e7\u00e3o de dados pessoais e da privacidade \u00e0 popula\u00e7\u00e3o.<\/li>\n<\/ul>\n<\/article>\n
                                                                                        \n

                                                                                        Art. 59. (VETADO).<\/p>\n<\/article>\n<\/div>\n<\/section>\n<\/div>\n<\/section>\n

                                                                                        \n
                                                                                        \n

                                                                                        CAP\u00cdTULO X – DISPOSI\u00c7\u00d5ES FINAIS E TRANSIT\u00d3RIAS<\/h2>\n<\/header>\n
                                                                                        \n
                                                                                        \n

                                                                                        Art. 60. A\u00a0Lei n\u00ba 12.965, de 23 de abril de 2014 (Marco Civil da Internet)\u00a0, passa a vigorar com as seguintes altera\u00e7\u00f5es:\u00a0\u00a0\u00a0Vig\u00eancia<\/p>\n

                                                                                          \n
                                                                                        • X – exclus\u00e3o definitiva dos dados pessoais que tiver fornecido a determinada aplica\u00e7\u00e3o de internet, a seu requerimento, ao t\u00e9rmino da rela\u00e7\u00e3o entre as partes, ressalvadas as hip\u00f3teses de guarda obrigat\u00f3ria de registros previstas nesta Lei e na que disp\u00f5e sobre a prote\u00e7\u00e3o de dados pessoais;<\/li>\n<\/ul>\n
                                                                                            \n
                                                                                          • II – de dados pessoais que sejam excessivos em rela\u00e7\u00e3o \u00e0 finalidade para a qual foi dado consentimento pelo seu titular, exceto nas hip\u00f3teses previstas na Lei que disp\u00f5e sobre a prote\u00e7\u00e3o de dados pessoais.\u201d (NR)<\/li>\n<\/ul>\n<\/article>\n
                                                                                            \n

                                                                                            Art. 61. A empresa estrangeira ser\u00e1 notificada e intimada de todos os atos processuais previstos nesta Lei, independentemente de procura\u00e7\u00e3o ou de disposi\u00e7\u00e3o contratual ou estatut\u00e1ria, na pessoa do agente ou representante ou pessoa respons\u00e1vel por sua filial, ag\u00eancia, sucursal, estabelecimento ou escrit\u00f3rio instalado no Brasil.<\/p>\n<\/article>\n

                                                                                            \n

                                                                                            Art. 62. A autoridade nacional e o Instituto Nacional de Estudos e Pesquisas Educacionais An\u00edsio Teixeira (Inep), no \u00e2mbito de suas compet\u00eancias, editar\u00e3o regulamentos espec\u00edficos para o acesso a dados tratados pela Uni\u00e3o para o cumprimento do disposto no\u00a0\u00a7 2\u00ba do art. 9\u00ba da Lei n\u00ba 9.394, de 20 de dezembro de 1996 (Lei de Diretrizes e Bases da Educa\u00e7\u00e3o Nacional)\u00a0, e aos referentes ao Sistema Nacional de Avalia\u00e7\u00e3o da Educa\u00e7\u00e3o Superior (Sinaes), de que trata a\u00a0Lei n\u00ba 10.861, de 14 de abril de 2004\u00a0.<\/p>\n<\/article>\n

                                                                                            \n

                                                                                            Art. 63. A autoridade nacional estabelecer\u00e1 normas sobre a adequa\u00e7\u00e3o progressiva de bancos de dados constitu\u00eddos at\u00e9 a data de entrada em vigor desta Lei, consideradas a complexidade das opera\u00e7\u00f5es de tratamento e a natureza dos dados.<\/p>\n<\/article>\n

                                                                                            \n

                                                                                            Art. 64. Os direitos e princ\u00edpios expressos nesta Lei n\u00e3o excluem outros previstos no ordenamento jur\u00eddico p\u00e1trio relacionados \u00e0 mat\u00e9ria ou nos tratados internacionais em que a Rep\u00fablica Federativa do Brasil seja parte.<\/p>\n<\/article>\n

                                                                                            \n

                                                                                            Art. 65. Esta Lei entra em vigor:<\/p>\n

                                                                                              \n
                                                                                            • I – dia 28 de dezembro de 2018, quanto aos arts. 55-A, 55-B, 55-C, 55-D, 55-E, 55-F, 55-G, 55-H, 55-I, 55-J, 55-K, 55-L, 58-A e 58-B; e<\/li>\n
                                                                                            • II – 24 (vinte e quatro) meses ap\u00f3s a data de sua publica\u00e7\u00e3o, quanto aos demais artigos.<\/li>\n<\/ul>\n<\/article>\n<\/div>\n<\/section>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

                                                                                              CAP\u00cdTULO I – DISPOSI\u00c7\u00d5ES PRELIMINARES Art. 1\u00ba Esta Lei disp\u00f5e sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jur\u00eddica de direito p\u00fablico ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural. Par\u00e1grafo […]<\/p>\n","protected":false},"author":1,"featured_media":201,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[40],"tags":[27,25],"class_list":["post-198","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-lei-no-13-709-de-14-de-agosto-de-2018","tag-administracao-publica","tag-demais-legislacoes"],"_links":{"self":[{"href":"https:\/\/colegadeclasse.com.br\/legis\/wp-json\/wp\/v2\/posts\/198","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/colegadeclasse.com.br\/legis\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/colegadeclasse.com.br\/legis\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/colegadeclasse.com.br\/legis\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/colegadeclasse.com.br\/legis\/wp-json\/wp\/v2\/comments?post=198"}],"version-history":[{"count":2,"href":"https:\/\/colegadeclasse.com.br\/legis\/wp-json\/wp\/v2\/posts\/198\/revisions"}],"predecessor-version":[{"id":200,"href":"https:\/\/colegadeclasse.com.br\/legis\/wp-json\/wp\/v2\/posts\/198\/revisions\/200"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/colegadeclasse.com.br\/legis\/wp-json\/wp\/v2\/media\/201"}],"wp:attachment":[{"href":"https:\/\/colegadeclasse.com.br\/legis\/wp-json\/wp\/v2\/media?parent=198"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/colegadeclasse.com.br\/legis\/wp-json\/wp\/v2\/categories?post=198"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/colegadeclasse.com.br\/legis\/wp-json\/wp\/v2\/tags?post=198"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}