老年人个人数据：特别保护

本页为葡萄牙语原文的译文，仅供参考，内容涉及巴西法律。如有出入，以葡萄牙语版本为准。 阅读葡萄牙语原文

老年人的个人数据保护需要格外用心，因为这一群体是最容易遭遇网络诈骗、敏感信息被滥用的人群之一。

老年人当前面临的数字化脆弱处境

如今，几乎所有基本服务都在向数字平台迁移。银行、政府部门、医疗保险计划，乃至社会福利项目，主要都通过信息系统运行，而这些系统会收集、存储和处理海量的个人数据。在这样的背景下，可以看到，老年人面临着一些特有的困难，使他们在个人信息被不当处理的风险面前尤其容易受到伤害。

《通用数据保护法》（LGPD，第13.709/2018号法律）确立了巴西个人数据处理的一般规则，但并没有专门设立保护老年人的章节。不过，当我们把它的规定与《老年人法典》（第10.741/2003号法律）以及《消费者保护法典》（第8.078/1990号法律）结合起来看，就会发现，现行法律已经形成了一套相当完备的规范体系，为这一群体提供有别于一般人的保护。对这些规范进行体系化解释可以看出，处理60岁及以上人群的数据，应当遵循较高标准的安全性、透明度和诚信原则。

IBGE (巴西地理统计局) 的数据显示，巴西的老年人口正在快速增长；多项持续开展的调查也指出，这一群体受到电信网络诈骗、信息泄露和骚扰式电话营销等滥用行为的影响，远超其人口占比。我们注意到，许多老年人在并不完全了解后果的情况下就提供了个人数据：有的是因为对数字技术不熟悉，有的则是因为轻信了自称代表知名机构的联系人。

特别保护的法律依据

《联邦宪法》第230条规定，家庭、社会和国家有义务扶助老年人，保障他们参与社区生活，维护其尊严和福祉，并保证其生命权。这一宪法性要求对整个法律体系都产生影响，个人数据保护制度也不例外。依照该条款来审视老年人数据的处理，我们得出的结论是：数据处理者负有更为严格的审慎义务。

《老年人法典》则以多个条款保护老年人免受滥用行为侵害。其第10条保障老年人作为人和权利主体所享有的自由、受尊重和尊严的权利，这必然包括对自身个人信息的控制权。而关于禁止歧视和剥削的各项条文，则为在数据主体是老年人时以更严格的标准适用LGPD提供了重要的解释依据。

在LGPD方面，需要指出的是，目的、适当性、必要性和透明度等原则（第6条）在涉及老年人数据时，应当作更为严格的解释。这意味着，从老年人处取得的同意，必须是真正自愿、知情且明确的，使用通俗易懂的语言，并清楚说明其数据将如何使用。过度收集信息、未经授权向第三方共享，以及利用数据进行激进的商业用户画像，这些做法针对老年人时尤其应受谴责。

此外，国家数据保护局（ANPD）有权就弱势群体的数据处理制定专门规定，这为今后出台更具保护力度的规范打开了空间。从欧洲各国立法以及经济合作与发展组织（OCDE）的指导原则来看，国际上的监管趋势是承认：某些数据主体因其个人状况，理应获得额外的保障。

强化同意的作用

老年人数据保护的核心之一，在于同意的质量。数据处理者仅仅获得一份笼统的授权是不够的，尤其是那种藏在冗长合同里、用专业术语写成的授权。同意必须具体、醒目，并以当事人真正能够理解的方式作出。对老年人而言，这可能意味着采用便于阅读的形式（更大的字号、更简明的语言、辅以口头说明），并提供人工客服渠道来解答疑问。

老年人个人数据的保护，不只是技术问题或法律问题，更是一项伦理要求，体现了整个社会对那些一生都奉献于工作和家庭的人所怀有的尊重与守护其安全的承诺。

家属或照护人员代老年人使用数字服务的情形，同样需要特别关注。在这类情形中，关键在于核实代理是否获得了合法授权，以及数据主体的数据是否仅用于其同意的目的，以免第三方利用这种信任关系谋取不正当利益。

主要风险与滥用情形

在实践中，我们看到，老年人个人数据面临的风险出现在日常生活的方方面面。最常见的一种，是冒用登记信息办理并非本人申请的empréstimo consignado（从养老金或工资中直接扣款的贷款）。老年人，尤其是领取社会保障福利的老年人，一直是金融机构和银行代理机构盯上的目标；这些机构通过并不总是正当的途径获取他们的姓名全称、CPF (巴西自然人纳税登记号)、福利编号和银行账户信息，并在当事人不知情或未真正授权的情况下办理业务。

另一个令人担忧的情形涉及健康数据的共享。老年人经常就医、做化验检查和接受治疗，由此产生大量敏感信息（按照LGPD的术语，与健康有关的数据属于敏感个人数据，见第5条第II项）。这些信息在医疗保险运营商、实验室、药房和保险公司之间共享，可能导致歧视性做法，例如拒绝承保、不合理地上调月费，或排除某些医疗项目。

还应指出，电话诈骗和网络诈骗始终是一种持续存在的威胁。犯罪分子冒充银行、INSS (巴西国家社会保障局) 或电信运营商的工作人员，套取个人数据，再用于各种欺诈。社会工程学是一种利用受害人的信任和善意的手段，对不熟悉骗子套路的老年人尤其奏效。

数据泄露及其后果

导致个人数据泄露的安全事件，一旦波及老年人，后果往往十分严重。除了眼前的财产风险（银行诈骗、被冒名办理业务）之外，还会带来显著的心理冲击。许多老年人在遭遇诈骗或数据暴露之后，会对数字服务产生恐惧和不信任，进而可能自我封闭，难以获得越来越依赖在线平台的基本服务。

处理老年人数据的企业和政府部门，有责任按照LGPD第46条的规定，采取适当的技术和管理措施来预防泄露。一旦发生事件，向数据主体和ANPD通报的义务（第48条）就显得更为重要，因为通报迟延可能使老年数据主体遭受的损害大幅扩大，他们往往没有条件主动监测自己的数据被如何使用。

预防措施与良好实践

面对这样的局面，可以认为，要切实保护老年人的个人数据，需要家属、企业、公权力机关以及数据主体本人共同配合，形成一套相互衔接的措施。首先，建议家属和照护人员帮助老年人了解数字风险，同时不要剥夺他们的自主权。针对老年人实际情况量身定制的数字教育，是一种有力的预防工具。

对于处理老年人数据的企业和组织，需要强调建立合规体系的重要性，并让体系兼顾这一群体的特殊性。这包括：培训客服团队识别弱势情形；对敏感操作（如办理金融产品）采用双重核验机制；提供便于使用的沟通渠道；以及定期复核数据处理所依据的法律基础。

在数据尽职调查方面，开展合并、收购或商业合作的组织，应当在分析中专门评估对弱势群体（包括老年人）数据的处理情况。这方面如发现不当做法，可能带来重大的法律风险和声誉风险，还可能受到ANPD的行政处罚，罚款最高可达企业营业额的2%（依LGPD第52条，每次违法行为上限为R$ 50 milhões）。

老年人自己也可以采取自我保护措施，例如：不要通过电话向陌生人提供个人数据，对主动上门的优惠保持警惕，保管好并定期更新密码，一旦对某项信息索取是否正当有疑问，就及时寻求法律意见。LGPD第18条规定的各项权利（确认数据处理、查阅数据、更正、删除等）是一项重要的手段，应当加以鼓励并提供便利。

监管前景与加强保护的路径

可以认为，巴西的监管环境正朝着为老年人个人数据提供越来越具体的保护的方向发展。ANPD已经在其监管议程中表示有意处理与弱势群体相关的议题，巴西各法院的判例也对涉及老年人数字尊严的问题表现出日益增强的敏感度。

检察机关无论在联邦层面还是州层面，都在监督涉及老年人数据的滥用行为方面发挥了重要作用，尤其是在欺诈性consignado贷款和骚扰式电话营销案件中。公设辩护机构同样在接待个人数据被不当使用的老年人方面发挥着重要作用，提供免费法律咨询，并在必要时提起集体诉讼。

目前，国会正在审议的多项法案，试图为老年人数据的处理设定更严格的规则，包括对特定操作要求取得具体且醒目的同意、扩大告知义务，以及建立便于行使权利的机制。无论这些立法提案是否获得通过，将LGPD与《老年人法典》结合起来解释，已经为构建稳固而有效的保护提供了足够的基础。

预防性的做法，即把数字教育、合规监管和高效监督结合起来，是最有前景的路径，可以确保老年人在享受数字社会便利的同时，不必承受不成比例的风险。每一个数据处理者、每一位家属、每一个公共机构，都在共同营造一个对所有人更安全、更受尊重的数字环境的过程中承担着自己的角色。

这一话题与LGPD下的敏感数据直接相关，我们已在专门的文章中作过探讨。

这一话题与云服务中的个人数据保护直接相关，我们已在专门的文章中作过探讨。

As informações deste artigo são de caráter informativo e não substituem consulta jurídica individualizada. Cada caso possui particularidades que exigem análise específica.