LGPDLei Geral de Proteção de Dados Pessoais

Qué es

La Lei nº 13.709, de 14 de agosto de 2018 (Lei Geral de Proteção de Dados Pessoais), regula el tratamiento de datos personales en Brasil por personas físicas y jurídicas de derecho público o privado. Se aplica cuando el tratamiento ocurre en Brasil, cuando busca ofrecer bienes o servicios a personas que están en Brasil o tratar sus datos, o cuando los datos se recopilaron en el país (art. 3). Sus sanciones administrativas (arts. 52 a 54) rigen desde el 1 de agosto de 2021.

Los datos de salud

El art. 5.II incluye el «dato referente a la salud» entre los datos personales sensibles. El art. 11 permite tratarlos:

• con consentimiento del titular, de forma específica y destacada, para finalidades específicas (inciso I);
• sin consentimiento, cuando sea indispensable para supuestos como obligaciones legales, políticas públicas, estudios de órganos de investigación, protección de la vida o tutela de la salud, «exclusivamente, en procedimiento realizado por profesionales de salud, servicios de salud o autoridad sanitaria» (inciso II).

El art. 11 §4 prohíbe comunicar o compartir datos de salud entre responsables para obtener ventaja económica, salvo en los casos que enumera, y el §5 prohíbe a las operadoras de planes de salud privados usar datos de salud para la selección de riesgos. El art. 13 regula el acceso de órganos de investigación a bases de datos para estudios de salud pública.

Autoridad y sanciones

La Medida Provisoria 1.317/2025, convertida en la Ley 15.352, de 25 de febrero de 2026, convirtió a la ANPD en una autarquía de naturaleza especial denominada Agência Nacional de Proteção de Dados, vinculada al Ministerio de Justicia y Seguridad Pública. Entre las sanciones está la multa de hasta el 2 % de la facturación en Brasil, con un límite de 50 millones de reales por infracción (art. 52).

Reglamentos de la ANPD

Última reforma

A octubre de 2026, la última ley que modificó el texto es la Ley 15.352/2026.

Errores frecuentes

• Creer que todo tratamiento de datos de salud requiere consentimiento. El art. 11.II prevé la tutela de la salud.
• Creer que solo aplica a empresas. El capítulo IV regula el tratamiento por el poder público.
• Usar el nombre antiguo. Desde la Lei 15.352/2026, la sigla ANPD corresponde a la Agência Nacional de Proteção de Dados.