合规适配计划
CIA 的合规适配计划正在进行中，以对接私人安保领域的新要求及 LGPD，涉及流程、合同、人员与技术的全面梳理。
新版《私人安保法》
Lei nº 14.967/2024
私人安保市场已经改变。
2024年9月9日颁布的巴西第14.967号法律确立了《私人安保与金融机构安全法》，即巴西《私人安保法》。该法律明确将电子安防系统监控列入私人安保服务范畴。
- 01
监控属于私人安保
电子安防系统监控已被列入私人安保服务清单。
Lei 14.967/2024, art. 5º, VI
- 02
须经许可
提供私人安保服务须事先获得巴西联邦警察的许可，该机构同时负责对相关活动进行管控与监督。
art. 4º; art. 40, I e III
- 03
定期续期
监控企业的经营许可须每五年续期一次。
art. 40, II, "b"
- 04
实施细则已发布
该法律已由2026年6月9日颁布的第13.012号法令（Decreto nº 13.012/2026，2026年6月10日刊登于《联邦官方公报》）予以实施。巴西联邦警察随后发布2026年7月31日第340号规范性指令（IN DG/PF nº 340/2026），对许可、管控与监督程序作出规定。
Decreto nº 13.012/2026; IN DG/PF nº 340/2026
新监管框架涵盖的范围
- 01
电子监控
属于私人安保服务。
art. 5º, VI
- 02
设计
编制集成电子设备的设计方案。
art. 7º, I
- 03
安装
设备的租赁、销售与安装。
art. 7º, II
- 04
维护
系统设备的维护保养。
art. 7º, II
- 05
技术支持
设备使用支持与技术检查。
art. 7º, III
- 06
运营
电子安防系统操作员属于私人安保从业人员。
art. 26, VI
- 07
人员
根据法律，操作员须年满18岁、完成高中教育、通过精神与心理健康检查，并受雇于私人安保服务提供方；根据实施细则，还须完成专门培训课程。
art. 28, §3º; Decreto 13.012/2026, art. 32
- 08
治理
最低注册资本、事先取得联邦警察经营许可等要求，由法律、实施细则及联邦警察规范性文件规定。
art. 14, III; Decreto 13.012/2026, art. 18
- 09
过渡期
法律规定自公布之日起最长三年内完成调整；根据巴西联邦警察的指引，截止日期为2027年9月9日。
art. 60; Polícia Federal, orientação
根据实施细则，未同时提供远程监控服务的设备销售、租赁、安装与维护，被视为独立的商业销售活动。 Lei 14.967/2024, art. 24; Decreto 13.012/2026, art. 34, §4º
法律依据
- Lei nº 14.967/2024 — 官方文本（巴西总统府 Planalto 网站）（在新标签页中打开）
- Lei nº 13.709/2018 — LGPD（巴西总统府 Planalto 网站）（在新标签页中打开）
- 巴西联邦警察 — 私人安保（在新标签页中打开）
- 第13.012/2026号法令 — 官方文本（巴西总统府 Planalto 网站）（在新标签页中打开）
- 巴西联邦警察 — 第340/2026号规范性指令（IN DG/PF nº 340/2026）（在新标签页中打开）
- 巴西联邦警察 — 关于适配第14.967/2024号法律的指引（过渡期）（在新标签页中打开）
- ANPD — 生物识别数据公开意见征集（Participa + Brasil）（在新标签页中打开）
本内容仅以通俗语言提供参考信息，不构成法律意见。如需作出决策，请查阅法律原文及巴西联邦警察的官方指引。
对采购方而言，有哪些变化？
采购安防技术，不只是比较设备。
仅比较这些还不够
摄像头价格设备数量
还应评估
- 01服务商的合规资质状况
- 02运营责任
- 03数据保护
- 04流程
- 05人员
- 06技术
- 07可追溯性
- 08维护
- 09治理
LGPD（巴西《通用数据保护法》，Lei nº 13.709/2018）
隐私源于设计
守护环境的技术，同样不忽视对人的保护。
- 01
采集
仅采集实现既定目的所必需的数据。
- 02
处理
在受限且留有日志的访问条件下处理。
- 03
管控
基于角色的权限与数据留存策略。
- 04
证据
完整、可验证的记录。
- 05
审计
谁访问了数据、何时、为何。
- 个人数据
- 图像、登记信息与记录，在可识别或足以识别自然人时属于个人数据。LGPD, art. 5º, I
- 生物识别数据
- 根据 LGPD，与自然人相关联的生物识别数据属于敏感个人数据。LGPD, art. 5º, II
- 人脸识别
- 用于明确目的，例如门禁控制。
- ANPD 与生物识别
- 巴西国家数据保护局（ANPD）已就生物识别数据开展公开意见征集；据官方来源，专门规定仍在制定中。ANPD · Participa + Brasil（在新标签页中打开）
- 访问控制
- 每个人只能访问其职责所需的内容。
- 图像
- 录制、调阅与导出均受管控。
- 事件记录
- 记录发生了什么以及由谁处置。
- 日志
- 系统访问的技术轨迹。
- 权限
- 定期复审的权限档案。
- 审计
- 能够还原并核查各项操作。
- 留存
- 设定留存期限，目的完成后予以销毁。
- 可追溯性
- 证据附带完整性校验。
每项数据处理活动的目的、法律依据、留存期限与责任划分，均取决于具体运营与具体合同。任何数据处理都不会被自动视为合法——须逐案确定。
生物识别，须以责任为前提。
人脸识别是一项成熟的技术，用好它同样需要成熟的管理。
- 01
门禁控制
生物识别服务于明确目的：让获授权者通行。
- 02
权限管理
注册、档案与注销由明确的责任人管理。
- 03
目的限制
数据仅用于已告知的用途——别无他用。
- 04
可追溯性
每次通行都会生成可查询的记录。
- 05
数据保护
注册信息访问受限，通信受保护。
- 06
记录
历史记录在规定期限内留存，期满后销毁。
- 07
治理
经复审并文档化的管理政策。
合规与治理
我们如何构建治理体系
- 01
安全源于设计
从设计阶段即内置安全：网络隔离、最小权限、及时更新。
- 02
治理
文档化规程、明确的责任人与持续复审。
- 03
可追溯性
每一项运营操作都留下可验证的轨迹。
- 04
审计
值守人员与系统的记录均可查询。
- 05
证据管理
证据附带加密哈希，并有文档化的证据保管链。
- 06
信息安全
保护系统、凭证与通信。
CIA 不宣称任何无法以文件证明的认证、许可或全面合规。