LFPDPPP é a sigla de Lei Federal de Proteção de Dados Pessoais em Posse de Particulares (Ley Federal de Protección de Datos Personales en Posesión de los Particulares). É a lei federal de privacidade do México que regula o tratamento de dados pessoais por organizações do setor privado.

É necessário consentimento para dados pessoais sensíveis?

Sim. A LFPDPPP em geral exige consentimento expresso e por escrito para o tratamento de dados pessoais sensíveis, observadas as exceções aplicáveis.

O que são os direitos ARCO no México?

ARCO significa: Acesso, Retificação, Cancelamento, Oposição Esses direitos permitem que as pessoas exerçam controle sobre a forma como as organizações tratam seus dados pessoais.

O que é um Aviso de Privacidad?

Um Aviso de Privacidad, ou aviso de privacidade, é o aviso por meio do qual uma organização informa as pessoas sobre o tratamento de seus dados pessoais, incluindo as finalidades aplicáveis e as demais informações exigidas pela legislação mexicana de privacidade. O aviso de privacidade é uma parte central do marco de conformidade da LFPDPPP.

A LFPDPPP se aplica a cookies?

A LFPDPPP pode se aplicar quando cookies e tecnologias semelhantes envolvem o tratamento de dados pessoais. As organizações devem avaliar quais informações são coletadas, as finalidades do tratamento, se as informações identificam ou podem identificar uma pessoa e os requisitos aplicáveis de consentimento e de aviso.

As pessoas podem revogar o consentimento?

Sim. A LFPDPPP prevê a revogação do consentimento. As organizações devem estabelecer em seu aviso de privacidade os mecanismos e procedimentos aplicáveis para o exercício desse direito.

Quais medidas de segurança a LFPDPPP exige?

As organizações devem estabelecer e manter medidas de segurança administrativas, técnicas e físicas adequadas para proteger os dados pessoais contra riscos como dano, perda, alteração, destruição e acesso ou tratamento não autorizados.

Quem fiscaliza os requisitos de proteção de dados no México?

O marco de privacidade do México passou por mudanças institucionais nos últimos anos. As organizações devem verificar qual é a autoridade competente atual e o marco de fiscalização aplicável ao avaliar suas obrigações de conformidade.

México

LFPDPPP

Lei Federal de Proteção de Dados Pessoais em Posse de Particulares

Em resumo

A Lei Federal de Proteção de Dados Pessoais em Posse de Particulares (LFPDPPP) do México estabelece as regras para a coleta, o uso, a divulgação, o armazenamento e a proteção de dados pessoais por organizações do setor privado.

A lei se baseia em princípios que incluem licitude, consentimento, informação, qualidade, limitação da finalidade, lealdade, proporcionalidade e responsabilidade. As organizações devem fornecer às pessoas um aviso de privacidade e cumprir os requisitos aplicáveis de consentimento, segurança, direitos dos titulares e transferências internacionais de dados.

Região

México

Situação

Em vigor

Grupo

Américas

Quem deve cumprir

A LFPDPPP se aplica a pessoas físicas e jurídicas de direito privado que tratam dados pessoais no exercício de suas atividades, observados o âmbito de aplicação e as exclusões estabelecidos pela legislação mexicana.

As organizações que coletam ou de outra forma tratam dados pessoais no México devem avaliar suas obrigações nos termos da LFPDPPP e de seu regulamento.

Sanções

A LFPDPPP estabelece sanções administrativas e outras penalidades para violações da lei. O valor aplicável depende da natureza e das circunstâncias da violação, com sanções agravadas aplicáveis a determinadas violações envolvendo dados pessoais sensíveis.

Por isso, as organizações devem manter controles adequados de privacidade, segurança e conformidade para reduzir o risco de medidas de fiscalização por parte das autoridades.

Principais obrigações

Fornecer um aviso de privacidade (Aviso de Privacidad) ao coletar dados pessoais
Explicar com clareza as finalidades para as quais os dados pessoais serão tratados
Obter consentimento quando exigido pela LFPDPPP
Obter consentimento expresso e por escrito para dados pessoais sensíveis
Obter consentimento expresso para informações financeiras ou patrimoniais, observadas as exceções legais aplicáveis
Tratar dados pessoais de acordo com os princípios de licitude, consentimento, informação, qualidade, finalidade, lealdade, proporcionalidade e responsabilidade
Implementar medidas de segurança administrativas, técnicas e físicas adequadas
Manter a confidencialidade dos dados pessoais
Respeitar os direitos ARCO — Acesso, Retificação, Cancelamento e Oposição
Estabelecer mecanismos por meio dos quais as pessoas possam exercer seus direitos de privacidade
Oferecer mecanismos para que as pessoas possam revogar o consentimento
Gerenciar as transferências de dados pessoais de acordo com os requisitos aplicáveis
Manter documentação e evidências adequadas da conformidade com a privacidade

Requisitos de consentimento na LFPDPPP

O consentimento é um componente importante do marco de privacidade do México, mas a lei não exige a mesma forma de consentimento para todas as categorias de dados pessoais.

Para dados pessoais comuns, o consentimento pode, em geral, ser tácito quando o aviso de privacidade foi disponibilizado e a pessoa não manifesta oposição, a menos que a lei exija consentimento expresso.

Para determinadas categorias, aplicam-se requisitos de consentimento mais rigorosos. Em especial, o tratamento de dados pessoais sensíveis exige consentimento expresso e por escrito, observadas as disposições legais aplicáveis.

O regulamento estabelece ainda que o consentimento deve ser livre, específico e informado, e que o consentimento expresso também deve ser inequívoco.

Requisitos do aviso de privacidade

O Aviso de Privacidad é um requisito central da LFPDPPP.

As organizações devem fornecer às pessoas informações sobre o tratamento de seus dados pessoais, incluindo as finalidades para as quais os dados são coletados e as demais informações exigidas pelas regras aplicáveis ao aviso de privacidade.

Quando os dados pessoais são coletados diretamente de uma pessoa, o aviso de privacidade deve ser disponibilizado antes ou no momento da coleta, conforme exigido pelo marco aplicável.

Direitos ARCO

As pessoas têm quatro direitos fundamentais no marco de privacidade do México, comumente conhecidos como direitos ARCO:

Acesso — solicitar informações sobre os dados pessoais mantidos e tratados pela organização
Retificação — solicitar a correção de dados pessoais inexatos ou incompletos
Cancelamento — solicitar a exclusão de dados pessoais quando os requisitos aplicáveis forem atendidos
Oposição — opor-se ao tratamento de dados pessoais nas circunstâncias aplicáveis

As organizações devem oferecer procedimentos e canais adequados para receber e responder a essas solicitações.

Segurança e confidencialidade

As organizações que tratam dados pessoais devem estabelecer e manter medidas de segurança adequadas para proteger as informações contra riscos como perda, alteração, destruição, acesso não autorizado ou tratamento não autorizado.

A LFPDPPP e seu regulamento também estabelecem obrigações de confidencialidade para as pessoas envolvidas no tratamento de dados pessoais.

Como a ConsentX ajuda

Experiência de consentimento com o aviso de privacidade em primeiro lugar para apoiar o marco de privacidade do México baseado em aviso

Banners de consentimento personalizáveis para diferentes finalidades de tratamento

Captura de consentimento expresso para tratamentos que exigem consentimento mais rigoroso

Recibos de consentimento e de preferências para manter evidências das escolhas dos usuários

Bloqueio prévio de scripts para ajudar a controlar determinadas tecnologias de rastreamento não essenciais

Region Rule Engine para configurar experiências de privacidade específicas para o México

Fluxos de solicitações ARCO para ajudar a organizar solicitações de privacidade

Registros prontos para auditoria das interações de consentimento e privacidade

Controles de conformidade multijurisdicionais para organizações que atuam no México e em outros mercados

Prepare LFPDPPP com a ConsentX

Gerencie avisos de privacidade, preferências de consentimento, solicitações de usuários e evidências de conformidade no México e em outras jurisdições em uma única plataforma.

Começar grátis Agendar uma demo

Esta página é um resumo em linguagem simples para informação geral e não constitui aconselhamento jurídico. As organizações devem confirmar suas obrigações específicas com um assessor jurídico qualificado em privacidade no México.

Como cumprir a LFPDPPP com a ConsentX

1
Escaneie seu site
Execute uma varredura gratuita para identificar cookies, rastreadores e outras tecnologias em funcionamento no seu site. Entenda quais dados podem ser coletados e quais terceiros podem recebê-los.
2
Exiba uma experiência de privacidade específica para o México
Configure o banner do ConsentX para oferecer aos visitantes uma experiência de privacidade adequada ao México e às atividades de tratamento aplicáveis.
3
Apresente informações de privacidade claras
Torne as informações de privacidade e as finalidades relevantes facilmente acessíveis antes da coleta de dados ou no momento apropriado dela.
4
Capture o consentimento adequado
Configure o ConsentX para dar suporte ao mecanismo de consentimento aplicável a diferentes categorias de tratamento, incluindo requisitos de consentimento mais rigorosos quando aplicável.
5
Bloqueie determinados rastreadores
Use o bloqueio prévio de scripts para ajudar a impedir que determinadas tecnologias de rastreamento não essenciais sejam carregadas antes que a escolha de privacidade aplicável tenha sido feita.
6
Registre o consentimento e as preferências
Mantenha recibos de consentimento e de preferências com informações relevantes sobre a interação do usuário com seus controles de privacidade.
7
Gerencie solicitações ARCO
Use os fluxos de trabalho do ConsentX para organizar solicitações de acesso, retificação, cancelamento e oposição e manter um registro central do atendimento dessas solicitações.

Perguntas frequentes

Em geral, o consentimento é exigido para o tratamento de dados pessoais, a menos que se aplique uma exceção legal. No entanto, a forma do consentimento pode variar conforme o tipo de dado e de tratamento.

O consentimento tácito pode, em geral, ser válido para dados pessoais comuns quando o aviso de privacidade foi disponibilizado e a pessoa não se opõe. Determinadas categorias, incluindo dados pessoais sensíveis, estão sujeitas a requisitos de consentimento mais rigorosos.