MP-PR 基于 LGPD 对超市提起公共民事诉讼

mimmita1

一家大型超市提起公共民事诉讼作者：坎波·莫朗[1] 。该机构将违反《一般个人数据保护法》(LGPD) 收集顾客的个人数据。



被认为不规则的数据处理起源于 LGPD 生效之前的实践中。
，这家连锁超市推出了一项折扣计划，顾客可以通过可用平台（网站、应用程序或图腾）进行注册。成为会员后，客户无需累积积分、无需缴纳费用或年费即可获得折扣。
根据案例记录，由于数据库是在 LGPD 出现之前创建的，超市采用了以下程序来验证持有者是否同意使用其与积分计划相关的数据：到达结账台时，服务员要求顾客按刷卡机上的绿色按钮以同意使用其个人数据。

事实证明，根据检察官办公室的说法，客户在任何时候都不会被告知收集同意的目的，也不会提供包含所接受内容的摘录或文件，而且员工也没有基本信息来协助数据的持有者。

该公司声称遵守 LGPD，因为 (1) 它提供了删除不希望继续享受折扣俱乐部优惠的客户数据的机会；(2) 有包含立法信息的文件夹；(3) 与《消费者保护法》一样，提供 LGPD 的纸质副本以供客户查阅。它还强调，它有一个安全和隐私政策，并在网站上有一个专门用于更新同意的空间。

然而，LGPD 明确规定，有关个人数据收集和处理的信息必须以清晰、明确的方式提供，并在持有人表示同意时提供。事实上，请参阅 MP-PR 最初请愿书中提供的说明表：

再生产




在这种情况下，超市应该以清晰透明的方式更新顾客的同意，告知接 电报号码数据 受的内容、目的，为不想继续享受所提供的福利的持有者提供选择删除数据的机会，以及为员工提供自信的培训，以便他们能够解决基本的疑虑。

事实上，在提起民事诉讼后，超市立即暂停了同意收集程序。举行了调解听证会，但未成功，因此该过程将继续进行。

公司在请求数据主体同意时必须尊重数据主体的权利。以下是一些指导原则：



采取透明的行动，确保清晰、准确且易于获取的信息，包括如何进行收集、数据将存储在何处、与谁共享，即，以及在获得授权后的后果同意;
同意必须以自由、知情和明确的方式提供；
仅将个人数据用于向持有人告知的目的，即随后不得以与最初提出的目的不相符的方式处理这些数据；
如有疑问，公司必须向持有人保证数据处理的形式和持续时间；
如果与控制者共享数据，则必须告知代理其目的；
传达持有人拥有的权利。
LGPD 之前的数据库可以做什么？法律并不禁止使用该遗产，只要该遗产的处理符合法律，且不会对持有人造成损害即可。

此外，LGPD 在其第 63 条中规定，国家数据保护局 (ANPD) 将制定逐步调整在该法律生效之前创建的数据库的标准。然而，该机构迄今为止尚未提供这些指导方针。