隐私告知（Privacy Notices）：如何撰写有效的隐私告知

本页为葡萄牙语原文的译文，仅供参考，内容涉及巴西法律。如有出入，以葡萄牙语版本为准。 阅读葡萄牙语原文

撰写不当的隐私告知会使企业面临ANPD（巴西国家数据保护局）的处罚，并削弱数据主体的信任，而透明度则可以成为企业在竞争和法律层面的优势。

隐私告知在遵守LGPD中的作用

在巴西谈到个人数据保护，隐私告知（aviso de privacidade，即 privacy notice）在任何组织的合规策略中都处于核心位置。《通用个人数据保护法》（第13.709/2018号法律，简称LGPD）在其基本原则中确立了透明原则，要求向数据主体提供清晰、准确且易于获取的信息，说明其数据如何被处理，以及相关的处理主体是谁。隐私告知正是将这一透明原则落到实处的首要工具。

真正有效的隐私告知，并不是用来帮企业规避处罚的文件，而是真正让数据主体了解情况的文件，借助透明建立起相互信任的关系。

首先需要把隐私告知与内部隐私政策区分开来。内部政策用于指导员工和服务提供者了解数据处理的内部流程；而隐私告知面向的是外部公众，即其数据被该组织收集和处理的数据主体。这一区分至关重要，否则就会把用途和受众都不同的两类文件混为一谈，两者的效果都会大打折扣。

在数据尽职调查（due diligence）实践中可以看到，许多组织仍然把隐私告知当作一道走过场的手续，从网上照搬通用模板，却不根据自身业务的实际情况加以调整。这样做会带来相当大的风险：如果告知内容不能如实反映实际的处理做法，就可能违反LGPD规定的善意原则和透明义务，还会让数据主体对自己的数据究竟如何被使用产生错误的预期。

ANPD（巴西国家数据保护局）在其指导性文件中一再强调，隐私告知应当使用简明易懂的语言撰写，避免过多的法律术语。这一要求反映了一种全球趋势：多个法域的监管机构都认识到，过于专业的文件无法发挥告知作用，因为数据主体根本看不懂。

有效隐私告知的基本要素

要写出既符合法律要求、又契合数据主体期待的隐私告知，就必须同时包含强制性要素和建议性要素，两者合在一起才构成一份完整、可用的文件。下面我们逐一分析这些要素，并讲到足以指导实际撰写的深度。

控制者与数据保护官的身份信息

告知中应当清楚载明谁是个人数据的控制者，包括公司名称、CNPJ（巴西法人纳税人登记号）及联系方式。此外，根据LGPD第41条，个人数据处理负责人（encarregado，即数据保护官，DPO）的身份和联系方式应当对外公开，最好刊登在控制者的网站上。建议将这些信息放在告知的最前面，让数据主体在有疑问或提出请求时，能够立刻知道该联系谁。

收集的数据与处理目的

我们需要具体说明收集了哪些类别的个人数据（注册数据、浏览数据、财务数据、敏感数据等），以及每一类数据分别用于什么目的。不要使用“改进服务”或“用于商业目的”这类含糊的表述而不作进一步说明。LGPD第6条第I项规定的目的原则要求，数据处理必须出于正当、特定、明确并已告知数据主体的目的。不符合这一要求的告知，会动摇组织整个合规体系的根基。

所依据的法律基础

对于每一项处理目的，我们都要从LGPD第7条和第11条规定的法律基础中指明相应的一项。目的与法律基础之间的这种对应关系，是我们在尽职调查中审查告知时经常发现缺失或写得不到位的内容。例如，当法律基础是同意时，就应当明确说明这一点，并指明数据主体可以如何随时撤回其同意。

与第三方共享数据

我们要列明个人数据可能被共享的接收方类别：服务提供者、商业合作伙伴、公共机关等。不必逐一列出每家公司，但应当足够具体，使数据主体能够了解共享的背景和范围。如果涉及数据的国际传输，这一信息应当特别突出，并注明目的地国家以及所采取的保障措施。

保存期限与数据主体的权利

我们要说明每一类数据将被保存多长时间，或者确定该期限所依据的标准。此外，还要列出LGPD赋予数据主体的各项权利（查阅、更正、删除、可携带等），并切实说明如何行使这些权利，最好设立专门的受理渠道。

撰写中的常见错误及避免方法

在为不同规模、不同行业的组织开展数据尽职调查的过程中，我们发现隐私告知的撰写存在一些反复出现的问题。了解这些错误，就能提前加以防范，节省时间并降低监管风险。

法律语言过多

第一个错误，也许是最常见的一个，就是把告知写得像合同或诉状。冗长的段落里堆满专业术语、法条援引和拗口的句式，会把普通读者拒之门外，也违背了ANPD关于使用简明语言的指引。建议使用短句、主动语态和通俗的词汇。如果某个专业术语无法避免，就在括号中附上简短的解释。

笼统宽泛的条款

诸如“我们可能收集提供服务所需的任何数据”或“您的数据可能用于多种目的”这样的表述，就是不符合具体性原则的写法。每一项目的都应当单独说明，即使这会使文件变长。在这种情况下，篇幅长是透明的结果，而不是缺陷。

缺乏更新

另一个常见错误是发布告知后就再也不修订。数据处理活动在不断变化：新服务上线，新合作伙伴加入，新技术投入使用。建议至少每半年修订一次隐私告知，并且在处理做法发生重大变化时随时修订。每个版本都应当在显眼的位置标明最后更新日期。

不易查找、不够醒目

如果隐私告知被埋在网站页脚里，需要多次点击才能找到，或者以极小的字号混在冗长的使用条款之中，就起不到告知作用。告知应当放在显著位置，从网站任何页面出发最多点击两次即可到达，并且应当采用便于阅读的形式（带有目录、导航锚点和自适应设计）。

尽职调查情境下的撰写良好实践

具体到数据尽职调查，审查隐私告知往往是评估一个组织数据保护成熟度的第一步。一份写得好的告知会向市场表明，该组织认真对待自己的法律义务，也尊重数据主体。以下是我们认为在这种情形下至关重要的做法。

事先梳理数据

在撰写或修订任何隐私告知之前，我们都会对处理活动做一次完整的梳理（data mapping，即按GDPR的术语称为ROPA）。如果不详细了解收集了哪些数据、通过哪些渠道、出于什么目的、依据什么法律基础，就不可能写出反映实际运营情况的告知。数据梳理是告知的基石。

分层方式（Layered Approach）

我们采用分层呈现的方法，多个法域的数据保护机关都推荐这种做法。在第一层，律所提供一份简明的摘要，列出最重要的信息（我们是谁、收集什么、用于什么、如何行使权利）。在第二层，提供包含全部细节的完整告知。这种方式兼顾了易读性与完整性，既照顾了只想了解概况的读者，也照顾了希望仔细查看每个细节的读者。

多专业联合审阅

一份有效的隐私告知不能只由法务撰写。建议由信息技术人员（核实对处理活动描述的技术准确性）、传播人员（确保语言清晰）以及合规人员（核查是否与内部政策一致）共同审阅文本。这种多专业联合审阅，能够大幅降低告知所述内容与组织实际做法不一致的风险。

理解度测试

只要条件允许，我们都会让没有法律或技术背景的人来试读告知。如果一般读者认真读完后，仍然无法理解收集了哪些数据、用来做什么，这份告知就需要重写。这个简单的做法，能够发现那些习惯了专业词汇的从业者容易忽略的措辞问题。

趋势与监管演进

数据保护的监管环境在不断演进，隐私告知也必须跟上这些变化。ANPD已发布多项补充性规定，直接影响我们向数据主体说明数据处理情况的方式，其中包括关于儿童和青少年数据处理、国际传输以及处罚量定（dosimetria de sanções）的规范。

在国际层面，我们看到一个日益明显的趋势：要求告知更加细化、更贴合场景，也就是在数据被收集的那一刻当场提供，而不仅仅依靠一份集中的文件。这种“即时”（just-in-time）方式是对主告知的补充，能够显著改善数据主体的体验，使其在合适的场景下获得相关信息。

另一个重要趋势是，要求针对新兴技术制定专门的隐私告知，例如人工智能、人脸识别和物联网。这些技术的数据处理有其自身特点（如自动化决策和用户画像），需要在隐私告知中提供额外的、有针对性的信息。

对于在多个法域开展业务的组织而言，协调统一各地的隐私告知是一项额外的挑战。我们需要同时满足LGPD、欧盟GDPR、加州CCPA以及其他适用法律的要求，又不能让文件变得过于冗长或混乱。前文提到的分层方式在这种情形下尤其有用，可以有条理地呈现各法域的特定信息。

归根结底，撰写有效的隐私告知是一项持续的平衡工作，需要在法律上的精确、沟通上的清晰以及与实际数据处理做法的一致之间取得平衡。投入这一过程的组织，收获的将不止于监管合规：它们建立起声誉，巩固与客户和合作伙伴的关系，并在越来越重视隐私和个人数据保护的市场中占据竞争优势。

这一主题与隐私影响评估（privacy impact assessment）直接相关，我们已另文专门探讨。

为方便您继续阅读，也请参阅本所关于隐私设计（privacy by design）的文章。

As informações deste artigo são de caráter informativo e não substituem consulta jurídica individualizada. Cada caso possui particularidades que exigem análise específica.