巴西《通用数据保护法》（LGPD）是一部关于个人数据保护的综合性法律，对自然人及其他受公法或私法管辖的法律实体的个人数据处理行为做出了规定，其中也包括通过数字媒介处理的个人数据，其目的是保护自由和隐私的基本权利以及自然人人格的自由发展。巴西LGPD适用范围不局限于巴西境内，而是适用于在巴西境内处理数据、向巴西境内个人提供商品或服务、收集巴西境内个人数据的任何个人、团体和机构。该法于2018年8月14日正式签署，于2020年9月18日正式生效。

巴西数据保护局（Brazilian National Data Protection Authority, ANPD）负责落实和监督LGPD的实施。

ANPD于2024年发布了《关于2024年安全事件报告的决议CD/ANPD N.15/2024》，该条例进一步明确，如果安全事件严重影响数据主体的利益和基本权利，则可能对数据主体造成相关风险或损害，要求控制者必须在知悉安全事件的3个工作日内向ANPD报告安全事件。同年发布的《个人数据国际传输的适用程序和规则》旨在确保巴西个人数据的安全和透明国际传输，同时发布了官方认证的标准合同条款。

华为云白皮书《华为云巴西LGPD隐私遵从性说明》基于巴西LGPD合规要求，分享华为云在隐私保护领域的经验和实践，以及如何助力您满足巴西LGPD合规要求。

巴西LGPD适用于在巴西境内处理数据、向巴西境内个人提供商品或服务、收集巴西境内个人数据的任何个人、团体和机构。

华为云目前在全球多个区域包括亚洲、欧洲、美洲等多个城市拥有数据中心，每个区域的数据中心物理隔离，若您对地域位置有特殊需求，可按照不同的需求选择华为云的不同区域，例如您选择在巴西的区域站点后，您的内容数据会存储在巴西数据中心，没有获得您的明确同意或者其他法律义务要求时，华为云不会将您的内容数据转移到其他区域。

若您在将包含个人数据的内容数据进行跨境转移时，需华为云协助，可联系和授权华为云，华为云根据您的授权对数据进行转移。

您对您的内容数据拥有全面控制权，应正确、全面地识别云端的个人数据，选择恰当的服务并制定安全和个人数据保护策略以保护个人数据安全。同时，您可使用华为云为您提供的多种隐私保护服务，增强对个人数据的保护。您可以在《华为云巴西LGPD遵从性指南》的2.3节查看详细内容。

华为云对巴西LGPD合规要求进行了深度分析，帮助您理解您和华为云在云服务模式下扮演的不同角色以及相应的关注点。同时基于在为您服务过程中理解的您的业务需求，为您提供满足隐私保护的各类服务。详细内容请查看《华为云巴西LGPD遵从性指南》。