巴西维多利亚传媒集团(Rede Vitória)近日更新了其隐私政策,该集团旗下涵盖TV Vitória电视台及Folha Vitória在线报纸等核心媒体资产。作为巴西圣埃斯皮里图州(ES)的重要传媒力量,该集团明确将电子记录与个人数据视为关键资产,旨在通过简单、透明且客观的规则,规范数据获取与使用流程,确保符合巴西《通用数据保护法》(LGPD)的严格要求。
政策详细界定了个人数据、敏感数据及匿名化数据等核心概念,并明确了数据控制者、处理者及数据保护官(Encarregado)的职责。在数据收集方面,集团采取“主动提供”与“自动采集”双轨制:用户主动提供的信息包括姓名、邮箱、电话及CPF(巴西个人税号);系统自动采集则涵盖设备特征、IP地址、访问时间、地理位置及浏览器类型等。这些功能不仅保障网站基础运行,还用于优化用户体验、监测访问偏好及投放个性化广告。
在数据使用与共享环节,维多利亚传媒集团承诺绝不出售用户数据。数据主要用于提供定制化服务、分析用户习惯及执行法律义务。数据共享严格限定于集团内部(Buaiz集团成员)、商业合作伙伴、营销及安保服务商,以及应对法律诉讼或政府指令等特定场景。此外,政策特别强调了跨境数据传输的合规性,指出虽然集团总部位于巴西,但数据可能传输至海外合作伙伴,所有接收方均需遵守同等隐私保护义务。
安全与权利保障是本次更新的另一大亮点。集团采用访问控制、网络监控、防火墙及数据备份等多重技术手段保护数据完整性。用户享有包括确认处理存在、访问、更正、删除、数据可携带权及撤回同意在内的多项法定权利。若用户希望停止接收营销信息或行使数据权利,可直接联系指定的数据保护官(由Grant Thornton咨询公司代理)或发送邮件至指定邮箱。该政策于2024年10月11日生效,并保留随时更新的权利。
对于中国传媒及互联网从业者而言,巴西LGPD的严格实施标志着拉美市场数据合规门槛的显著提升,中国企业在拓展巴西媒体合作或数字营销业务时,必须将数据本地化存储、跨境传输评估及用户授权机制纳入核心合规框架,以规避潜在的巨额罚款风险。
