LGPD（ブラジル一般データ保護法）

LGPD（Lei Geral de Proteção de Dados）は、2018年に制定、2020年12月に施行されたブラジルの一般データ保護法です。EUのGDPR（一般データ保護規則）と類似した構造を持ち、個人データの収集、使用、共有、保存に関する厳格なルールを定めています。第18条では、個人データの主体の権利（アクセス権、訂正権、削除権、電信転送権など）を規定しています。企業は、個人データの処理に正当な法的根拠（同意、契約履行、法的義務、正当な利益など）があることを証明できなければならず、違反した場合は売上高の最大2%（上限5,000万レアル）の罰金が科される可能性があります。ISO 27701は、LGPDの要件を管理するための最も実用的なフレームワークの一つです。

実務的な導入は以下の3ステップで行われます。第一に「データマッピング」です。組織内のどこに、どのような個人データが、どのような法的根拠に基づいて存在するかを可視化します。第二に「コントロールの実装」です。ISO 27701に基づき、データ保護影響評価（DPIA）、データ保護責任者（DPO）の任命、データ主体の権利行使プロセスを構築します。第三に「モニタリング」です。データ侵害の検知速度やDSR（データ主体権利請求）の処理率をKPIとして設定し、定期的に監査を行います。例えば、ブラジル市場に参入した台湾のIT企業では、ISO 27701を導入したことで、LGPD遵守コストを20%削減しつつ、当局からの監査通過率を100%に維持しています。

台湾企業が直面する課題は主に3点あります。第一に「法規制の差異」です。台湾の個人資料保護法（個資法）とLGPDでは、罰則規定やデータ主体の権利範囲が異なるため、国際的な管理フレームワークの採用が不可欠です。第二に「技術的対応」です。特に電信転送権（Data Portability）への対応は、システム改修が必要となるケースが多いです。第三は「サプライチェーン管理」です。ブラジル国内の委託先管理が厳格化されています。対策として、まずISO 27701による現状ギャップ分析を行い、次に90日間の短期集中プロジェクトで基盤を構築、その後継続的な監査体制へ移行するロードマップが最も効果的です。

積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）專注台灣企業LGPD相關議題，擁有豐富實戰輔導經驗，協助企業在90天內建立符合國際標準的管理機制，已服務超過100家台灣企業。申請免費機制診斷：https://winners.com.tw/contact