第 134 条 CNJ 和 LGPD 对于法外公证处的充分性

mimmita1

号规定，该规定涉及法外机构（即最多样化的公证处）采取的适应《通用数据保护法》的措施。该条款规定的规则覆盖全国，必须在发布之日起180天内实施，因此服务机构需要尽快寻求合规行动。



该条款旨在规范 LGPD 的实施，力求使新规则与指导登记和公证行为的公开原则相一致。事实上，根据第 6,015/1973 号法律第 17 条，这一原则甚至可以在不告知请求原因或利益的情况下请求证书；第 8,934/1994 号法律，第 1 条。
公证人和登记活动对个人数据（无论敏感与否）进行持续的处理操作，并且可以在这些活动中作为控制者或共同控制者进行操作。因此，很明显，数据保护事件的风险是此类流程所固有的，服务机构有责任寻求最佳实践和措施来保护数据主体。

该条款涉及了非常相关的主题，例如：数据控制者和操作者的定义、数据处理中的治理要素以及法外服务特定活动中的数据处理。

LGPD 规定，数据控制者是根据公法或私法负责个人数据处理决策的自然人或法人。按照这一思路，该条款规定控制者作为服务持有者、干预者或临时者负责授权法外记录和注册服务，并负责做出有关个人数据处理的决定。

此外，LGPD 将授予控制者某些职责，例如： (1) 证明遵守获得同意 电报号码数据 的法律要求（第 8 条第 2 款）；(2) 回应行使数据主体权利的请求（第十八条）；（三）编制个人数据保护影响报告（第三十八条）；(4) 核实对经营者发出的指示的遵守情况（第 39 条）；（五）指定负责人（第四十一条）；（六）向国家数据保护局（ANPD）报告安全事件的发生（第四十八条）。

关于指定操作者（即代表控制者处理个人数据的操作者），该规定强化了 LGPD 第 5 条第 7 条的规定，依法确定该操作者为自然人或法人公共或私人，在服务功能框架之外，签订涉及个人数据处理的服务。

该文凭最相关的方面之一是服务中个人数据处理的治理职责。这项职责包括在其整个生命周期内实施强大的数据控制系统，并随后适应 LGPD 的规定，特别是第 50 条和第 51 条。

为了采用这一制度，该规定规定，法外服务负责人必须核实其服务规模，并根据所处理数据的数量和性质，并以与其经济能力成比例的方式，使其适应数据保护立法。和财务，采取以下措施： (1) 任命数据保护官；(2)绘制加工活动图并记录；(3) 如果活动的风险有必要，则准备一份关于其活动的影响报告；(4) 在个人数据处理方面对用户采取透明度措施；（五）制定并实施信息安全政策；(6) 制定并实施内部隐私和数据保护政策；(7) 建立有效、自由且易于使用的内部程序来满足持有人的权利；(8) 确保签约第三方遵守 LGPD，询问其适当性并审查合同条款以纳入保护个人数据的条款；(9) 培训员工并使其取得资格。

这些措施是该规定具体和详细章节的主题，旨在正确调整服务。在这种情况下，在考虑构建有效的隐私和数据保护计划时，重要的是要记住它必须至少包含以下步骤：



除了有关数据处理治理义务的规定外，该规定还保留第十章来处理服务证书的颁发以及随后与中心和公共机构的共享。文本规定，与共享电子服务中心共享数据与个人数据保护相兼容，中心必须遵守共享数据目的的充分性、必要性和追求，以及共享数据的更高效率和便利性。向公民提供服务登记或公证。

该文件阐明的另一个主题是每个法外专业必须如何适应个人数据的处理。因此，关于公证处，文本定义了签发和提供名片证明、要求起草公证记录和遗嘱证明的规则。关于自然人民事登记，它涉及民事登记证书、简要报告证书、问题证书和完整内容证书的规则。

该条款还规定了与法人实体的所有权和文件登记、财产登记、公证处对所有权和其他债务文件提出异议的义务有关的义务。