---
title: "巴西ANPD重启旧泄露事件审查，要求企业证明整改持续有效"
slug: anpd-20261030-3ccb7e
type: news
direction: 巴西
category: 科技平台
published: 2026-10-30
source_url: https://www.mobiletime.com.br/artigos/29/10/2026/a-anpd-esta-batendo-a-porta-sua-empresa-esta-preparada-para-responder/
source: "Mobile Time"
url: https://chinabrazilinsight.com/news/anpd-20261030-3ccb7e
event_type: 政策法规
verification: unverified
content_level: 编辑整理
---

# 巴西ANPD重启旧泄露事件审查，要求企业证明整改持续有效

> 巴西国家数据保护局开始重新联系2021至2022年通报安全事件的企业，要求其说明事件后采取了哪些措施、整改是否落实并持续有效。

巴西国家数据保护局（ANPD）正在重新联系2021年或2022年曾向其通报安全事件的企业，要求这些企业提供事件后所采取措施的信息及当前隐私合规状况。ANPD的追问已从“发生了什么”转向“自那以后做了什么”，以核实此前宣布的整改措施是否已落实并持续有效。

这一动向与ANPD更广泛的执法方式变化相关。在一个针对数据保护官（Encarregado）指定情况及数据主体沟通渠道的监测周期中，ANPD分析了56家企业和公共机构：27家完全满足要求，8家存在待整改事项并获得整改期限，21家未回应，其案件已被移交负责制裁分析的部门。文章指出，这21家机构无需卷入重大泄露事件即可进入制裁视野，仅仅是不回应ANPD就足够了。

在“与ANPD对话”专题讨论中，ANPD监察局的Jorge Fontelles解释说，该局的行动不一定从制裁程序开始，监测可以作为入口，通过收集信息、分析文件来识别需要单独调查的情况。企业可能首先被要求证明合规；若不回应、提供信息不足或未纠正待整改事项，案件可能进入执法程序，随后进入制裁分析。

ANPD自身能力也在扩张。文章称其目前约有500名工作人员，包括公务员、合作人员和实习生，内部结构扩大并专业化，转为监管机构后 autonomy 增强，并重组了职责领域，新设数据保护监管专家岗位，将执法程序的调查与制裁程序的分析分开，从而提升各环节的专业化程度。

文章还提到，ANPD监管局主管Lucas Borges表示，数据处理记录应“代表企业的日常”，而不是仅为形式上满足要求而制作。文章认为，网站上的政策、四年前编制的清单或标准合同，若已不再反映实际运营，就不够用；企业可能形式上仍有清单，却无法解释哪些数据被处理、由谁处理、用于何种目的、受到何种控制。

文章建议，曾通报事件或中断合规计划的企业应综合审查：向ANPD提交的沟通与答复记录、承诺并实际采取的纠正措施、数据保护官的指定与实际履职、数据主体服务渠道的运行、处理操作清单、供应商合同与安全控制，以及培训、测试、指标、审计和改进计划。文章强调，目的不是收集旧文件以快速回复公函，而是核实企业能否提供当前证据并一致地解释自事件以来发生了什么变化。

文章最后指出，ANPD的教育阶段并未消失，该局仍在指导数据处理方、编制指南并给予整改期限，但指导现在与监测、执法、移交制裁和高影响处罚并存。对合规、法务、信息安全、数据保护官和高管层而言，风险不仅在于孤立事件本身，还在于无法证明事件后的改进。

---
来源: Mobile Time
发布: 2026-10-30
© China Brazil Insight — https://chinabrazilinsight.com/news/anpd-20261030-3ccb7e