Brief

Here is a summary of the document:

Summary:

The Autoridade Nacional de Proteu00e7u00e3o de Dados (ANPD) has published its second Relatu00f3rio de Ciclo de Monitoramento (RCM) for the coordination of General Fiscalization (CGF) for the first half of 2023. The report assesses the CGF's activities and outlines strategies for the next cycle. Key highlights include:

496 requests received from January to June 2023, primarily from public administration, telecommunications, digital platforms, banks, and financial institutions.
163 Communications of Incidentes of Security (CIS) reported, a 15.6% increase from the same period in 2022, with ransomware attacks being the main cause.
Two new fiscalization processes and one administrative sanctioning process initiated.
Four previously instigated fiscalization processes have been concluded.

This report provides a comprehensive overview of the ANPD's fiscalization activities and serves as a mechanism for transparency, reinforcing the authority's commitment to openness with society.

A Autoridade Nacional de Proteção de Dados (ANPD) publicou, nesta sexta-feira (8), o segundo Relatório de Ciclo de Monitoramento (RCM) da Coordenação-Geral de Fiscalização (CGF). O documento avalia as atividades do primeiro semestre de 2023, direcionando as estratégias orientativas, preventivas e repressivas da fiscalização. Também é um mecanismo de transparência, que reforça a preocupação da Autoridade em manter-se aberta à sociedade. 

De acordo com o RCM, de janeiro a junho deste ano, a CGF recebeu 496 Requerimentos. Trata-se da soma das denúncias de violações à Lei Geral de Proteção de Dados Pessoais (LGPD) e das petições de titulares (solicitação de um titular de dados para exercer os seus direitos em relação ao tratamento de dados pessoais). A maior parte dos Requerimentos refere-se aos setores administração Pública, telecomunicações, plataformas digitais, bancos, financeiras, administradoras de cartão e agregadores de dados. 

No mesmo período, houve 163 Comunicações de Incidentes de Segurança (CIS), um aumento de 15,6% em relação aos 141 do primeiro semestre de 2022. Uma obrigação dos agentes de tratamento, as CIS são comunicações de eventos adversos confirmados, passíveis de causar riscos ou danos relevantes aos titulares, e que comprometam a confidencialidade, integridade ou disponibilidade de dados pessoais. Assim como em 2022, os casos de ramsomware (sequestro de dados) foram a principal causa das CIS. 

Além disso, a CGF instaurou dois processos de fiscalização e um processo administrativo sancionador. Dos 11 processos de fiscalização instaurados em anos anteriores, quatro já foram concluídos. 

“As informações obtidas a partir de requerimentos, CIS e outras fontes estão refletidas nesse documento e oferecem uma visão abrangente das atividades de fiscalização da ANPD. O relatório reflete os progressos de 2023 e faz projeções estratégicas para orientar, juntamente com o Mapa de Temas Prioritários, as ações de fiscalização no decorrer do próximo ciclo”, explica Camila Romero, Chefe da Divisão de Monitoramento.  

 

Clique aqui para acessar a íntegra do documento. 

 

Mais informações para a Imprensa: 
Assessoria de Comunicação ANPD       
ascom@anpd.gov.br   
Atendimento das 10h às 17h 

Highlights content goes here...

Summary of the Document

The Autoridade Nacional de Proteu00e7u00e3o de Dados (ANPD) published the second Report of Cycle Monitoring (RCM) of the General Coordination of Fiscalization (CGF) on June 8th. The report reviews the activities of the first half of 2023, outlining strategies for orientation, prevention, and repression of fiscalization. This document also serves as a transparency mechanism, reinforcing the Authority’s commitment to maintaining openness to society.

During the first semester of 2023, the CGF received 496 Requests, consisting of denunciations of violations to the General Law of Personal Data Protection (LGPD) and requests from data subjects (solicitations from a data subject to exercise their rights regarding the processing of personal data). The majority of the Requests refer to sectors such as public administration, telecommunications, digital platforms, banks, finance, credit card administrators, and data aggregators.

In the same period, 163 Security Incident Communications (CIS) were reported, representing a 15.6% increase compared to the 141 reported in the first half of 2022. The CIS are mandatory for data controllers and refer to confirmed adverse events that may cause significant risks or damages to individuals and compromise the confidentiality, integrity, or availability of personal data. As with 2022, ransomware (data sequestration) was the primary cause of CIS.

The CGF also initiated two investigative processes and one administrative penal process. Out of the 11 investigative processes opened in previous years, four were concluded.

According to Camila Romero, Chief of the Monitoring Division, “The information gathered from requests

National Data Protection Authority

Quick Insight
RADA.AI
RADA.AI
Hello! I'm RADA.AI - Regulatory Analysis and Decision Assistance. Your Intelligent guide for compliance and decision-making. How can i assist you today?
Suggested

Form successfully submitted. One of our GRI rep will contact you shortly

Thanking You!

Enter your Email

Enter your registered username/email id.

Enter your Email

Enter your email id below to signup.

Enter your Email

Enter your email id below to signup.
Individual Plan
$125 / month OR $1250 / year
Features
Best for: Researchers, Legal professionals, Academics
Enterprise Plan
Contact for Pricing
Features
Best for: Law Firms, Corporations, Government Bodies