個人データとは何ですか？

個人データとは、生存する個人を直接的または間接的に識別できるすべての情報を指します。個人データの例としては、氏名、身分証明書番号、CPF（ブラジル個人納税者登録番号）、性別、生年月日と出生地、電話番号、自宅住所、GPS位置情報、写真、医療記録、銀行カード情報、収入、支払い履歴、消費習慣、趣味嗜好、IP（インターネットプロトコル）アドレス、Cookieなどが挙げられます。

機密データとは何ですか？

機密性の高い個人データとは、何らかの形でデータ主体に対する差別につながる可能性のあるデータのことです。そのため、より一層の注意を払って取り扱う必要があります。これには、子どもや青少年に関するデータ、そして人種や民族的出自、宗教的または哲学的信条、政治的意見、労働組合への加入状況、遺伝情報、生体認証情報、健康情報、性生活などを明らかにする「機密性の高い」データが含まれます。

1．データ主体

これは、個人データが関連する人物を指します。例えば、受益者、受益者の扶養家族、患者、従業員などが該当します。

2．データ管理者

これは、個人データの収集目的を考慮し、個人データの処理に関する意思決定を行う主体です。データ管理者は、法人、民間企業、公的機関、または個人である場合があります。

3．オペレーター

これは、管理者によって定義された個人データの処理および取り扱いを実施する主体です。オペレーターは、管理者によって定義された目的および方法でのみデータを処理することができます。

4．データ保護責任者（DPO）

この専門家は、データ主体とのコミュニケーション窓口として機能し、データ主体からの質問や苦情に対応するとともに、国家データ保護機関（ANPD）との連絡も維持します。

5．国家データ保護機関（ANPD）

連邦政府機関の一つで、一般データ保護法（LGPD）の遵守を確保、実施、監督する責任を負う。

確認とアクセス

データ主体は、自身の個人データが処理されているか否かについて確認を受ける権利を有します。また、当該データおよび処理に関する追加情報（他の公的機関または民間機関との共有など）を閲覧する権利も有します。

データポータビリティ

データ主体は、商業秘密および産業秘密を尊重した上で、自身のデータを別のサービス提供者または製品提供者（管理者）に転送するよう要求する権利を有します。

インフォームド・コンセント

データ主体は、自身のデータの処理に対する同意を拒否する権利を有し、その拒否の結果について通知を受ける権利を有します。

訂正

管理者は、データ主体の要求に応じて、不完全、不正確、または古い個人データを訂正しなければなりません。

同意に基づいて処理されたデータの削除

データ主体は、処理が同意に基づいている場合（ただし、処理がLGPDに規定されている他の法的根拠に基づく場合を除く）、自身の個人データの削除を要求することができます。

同意の撤回
データ主体は、法律の規定に従い、いつでも同意の撤回を請求することができます。

不必要、過剰、またはLGPDに違反して処理されたデータの匿名化、ブロック、または削除

データ主体は、収集目的に対して過剰または不必要であると判断される場合、あるいは処理がLGPDに違反する場合、管理者に対し、自身のデータを匿名化（データ主体の身元を特定できないように非識別化）、ブロック、または削除するよう請求する権利を有します。

データの共有

データ主体は、自身の個人データが公的機関または民間機関と共有されている場合、その共有に関する情報を請求することができます。

処理への異議申し立て

データ主体は、同意の有無にかかわらず、LGPDに違反して個人データが処理されていると考える場合、いつでもその処理に異議を申し立てる権利を有します。

自動決定の審査

個人データの処理には、人間の介入なしに行われる自動決定が含まれる場合があります。自動処理のみに基づいて決定される処理については、データ主体は非自動化された手段による審査を請求することができます。