Op 14 Augustus 2024, Brasilië vier die 6de herdenking van die Algemene Wet op die Beskerming van Persoonlike Gegewens (LGPD). Die wetgewing het 'n stap vorentoe in die beskerming van privaatheid en persoonlike data in die land gemerk. Goedgekeur op 14 Augustus 2018, die LGPD het in September 2020 in werking getree, met sanksies wat vanaf Augustus 2021 van toepassing is.
Die LGPD definieer persoonlike data as enige inligting wat 'n natuurlike of regspersoon kan identifiseer of identifiseerbaar kan maak, as naam, CPF, RG, e-pos en ander besonderhede. Die hoofdoel van die LGPD is om te verseker dat hierdie data op 'n veilige en deursigtige manier gebruik word, om die onregmatige gebruik te voorkom en die beskerming en regsekuriteit van burgers te verseker
In Mei 2021, twee jaar na die inwerkingtreding van die LGPD, die Hooggeregshof van die Federale Republiek, het erken van die beskerming van persoonlike data as 'n fundamentele reg. Hierdie erkenning is in die Federale Grondwet ingesluit in Februarie 2022, através da Emenda Constitucional Nº 115/22. Met die Grondwet van 1988, die regte op intimiteit, privaatheid en geheimhouding van kommunikasie was reeds positief gemaak, maar beskerming van persoonlike data het net onlangs deel van die grondwetlike teks geword. Wette soos die Burgerlike Kode van die Internet en die Wet op Toegang tot Inligting was belangrike voorlopers wat bygedra het tot die formulering van die LGPD
Na die promulgatie van die wet, die maatskappye moes hulself aan die nuwe wetgewing aanpas, deur spesifieke praktyke aanneem. Dit het die opstel van privaatheidsbeleide en -prosedures behels, opleiding van werknemers en die implementering van inligtingsveiligheidstegnologieë. Die LGPD stel boetes en sanksies in vir die nie-nakoming, wat -teoreties- het maatskappye aangemoedig om aan die wet te voldoen
Togtans, die LGPD word nog nie ten volle nagekom in sommige dele van die land. 'n opname deur die portaal LGPD Brasil het getoon dat, selfs met die verpligting, slegs 16% van die maatskappye in die land voldoen aan die wet. Dit onthul dat, alhoewel daar reeds 'n sekere bewustheid oor die wet is, sy is steeds baie gefokus op groot stedelike sentrums, en dit is nodig om hierdie kennis na ander streke van die land te bring
Die prokureur en spesialis in digitale reg van die FGV, Lucas Maldonado D. Latyns, wys dat een van die grootste uitdagings vir die nakoming van die LGPD die gebrek aan kennis oor die wet en hoe dit die bedrywighede van maatskappye beïnvloed. Baie organisasies weet steeds nie dat die wetgewing op hul bedryf van toepassing is nie. Die prokureur merk op dat die wetgewing maatskappye van verskillende sektore insluit, hoe finansies, onderwys, kleinhandel ensovoorts. Almal moet aanpas of hulle is onderhewig aan sanksies
Vir hom, die bepalings oor databeskydding was versprei oor verskeie wette, moeiliker die interpretasie en toepassing van hierdie regte. Die eenheid wat deur die LGPD bevorder is, het duidelikheid en samehang aan die Brasiliaanse regulerende raamwerk gebring. Boonop, ons het die stigting van die Nasionale Owerheid vir Gegevensbeskerming (ANPD) plaasgevind om toesig en nakoming van die wet te verseker, kommentaar. vandag, die ANPD is verantwoordelik vir die uitreiking van besluite en riglyne wat data-behandelingsagente help om die verpligtinge te verstaan en na te kom
Wat om te verwag vir 'n toenemend tegnologiese toekoms
Alhoewel die regulerende raamwerk aansienlik gevorder het sedert die implementering, daar is verskeie kwessies wat nog aangespreek moet word deur die Nasionale Gegevensbeskermingsowerheid (ANPD) om te verseker dat die toepassing effektief bly
Een van die fokuspunte is die regulering van internasionale data-oordragte. In 2022, die ANPD het 'n openbare konsultasie bekendgestel om riglyne op te stel oor hoe persoonlike data buite Brasilië gestuur kan word. Die LGPD vereis dat hierdie oordragte op 'n manier gedoen word wat die toepaslike beskerming van data in ander lande waarborg. Vir daarvoor, die ANPD moet duidelike reëls vestig, inclusief oor lande wat jy beskou as het beskermingsvlakke wat ooreenstem met die Brasiliaanse wetgewing
Nog 'n punt, dit is die regulering van Kunsmatige Intelligensie (KI). Tot dusver, die Brasiliaanse wetgewing spreek nie spesifiek die gebruik van KI in verband met databeskydding aan. Die ANPD neem deel aan die besprekings van Wetgewingprojek nr 2.338/2023, wat 'n wettige raamwerk vir KI wil vestig en tans deur die Federale Senaat geëvalueer word
Die prokureur beklemtoon dat een van die belangrikste punte is dat maatskappye veiligheidsmaatreëls moet instel, tegniese en administratiewe, benodig vir die beskerming van persoonlike data. Hierdie riglyne kan minimum veiligheidsstandaarde insluit, gebruik van kriptografie, vuurmure en toegangbeleide,. Die implementering van elkeen van hulle is 'n manier om veiligheidsvoorvalle te voorkom, soos datalekke, en verseker dat die inligting teen ongemagtigde toegang beskerm is
