ブラジル – 個人情報保護法成立(8月23日追記)

ブラジルで個人情報保護法が成立しそうである。

従前より、ブラジルにおいて個人情報保護法に相当する分野横断的な法律は存在せず、消費者保護法や税法当各種業法において一定の制約があるに過ぎなかったと説明してきた。

このようなところ、2018年7月10日、ブラジル議会上院は、分野横断的な個人情報の取扱いに関する法案(2018年法案(PLC)第53号)を可決した。現在、本法案は大統領による承認待ちの状態であり、かかる承認後、官報公告の日から18カ月後に施行される予定である。

ヨーロッパのGDPRに類似し、域外適用や違反につきブラジル国内のグループ売上の2%の罰金(最大1回5000万レアル(約15億円))が課せられる可能性があるなど、日本企業への関心も高いところである。

当初7月中の大統領承認が予定されていたものの、2018年7月31日現在、当該大統領承認は8月中旬ころまで延期されたとのニュースを得た。大枠で大統領の承認は得られるであろうとのことだが、行政予算の厳しいなか個人情報保護委員会(Autoridade Nacional de Proteção de Dados(ANPD))といった新しい監督官庁の設立を大統領が認めるかというところは依然不透明であり、引き続き動向を見守る必要がある。

久々の投稿になってしまったが、今後も時間あるときにアップデートしていきたい。


(8月23日追記)

8月14日、上記大統領承認が得られた。上記ANPDに関する点を含め、一部大統領による拒否権が行使されたものの、大筋上記法案どおりに立法化された(2018年法13709号)。8月15日付で官報公告(こちら)されており、2020年2月には施行される予定である。