في 14 أغسطس 2024, تحتفل البرازيل بالذكرى السادسة لقانون حماية البيانات الشخصية (LGPD). لقد أحرزت التشريعات تقدمًا في حماية الخصوصية والبيانات الشخصية في البلاد. تمت الموافقة عليها في 14 أغسطس 2018, دخلت LGPD حيز التنفيذ في سبتمبر 2020, مع العقوبات المطبقة اعتبارًا من أغسطس 2021.
تحدد LGPD البيانات الشخصية على أنها أي معلومات يمكن أن تحدد أو تجعل شخصًا طبيعيًا أو اعتباريًا قابلًا للتحديد, كاسم, رقم التعريف الضريبي, RG, البريد الإلكتروني والبيانات الأخرى. الهدف الرئيسي من LGPD هو ضمان استخدام هذه البيانات بشكل آمن وشفاف, تجنب الاستخدام غير السليم وضمان حماية وأمان المواطنين القانوني
في مايو 2021, بعد عامين من اعتماد قانون حماية البيانات الشخصية, المحكمة العليا الفيدرالية, اعترف بحماية البيانات الشخصية كحق أساسي. تم تضمين هذا الاعتراف في الدستور الفيدرالي في فبراير 2022, através da Emenda Constitucional Nº 115/22. مع الدستور الفيدرالي لعام 1988, حقوق الخصوصية, تمت الإيجابية لخصوصية وسرية الاتصالات بالفعل, لكن حماية البيانات الشخصية أصبحت جزءًا من النص الدستوري مؤخرًا فقط. كانت قوانين مثل ماركو سيفيل للإنترنت وقانون الوصول إلى المعلومات من المقدمات المهمة التي ساهمت في صياغة قانون حماية البيانات الشخصية
بعد إصدار القانون, كان على الشركات التكيف مع التشريعات الجديدة, اعتماد ممارسات محددة. هذا شمل إنشاء سياسات وإجراءات الخصوصية, تدريب الموظفين وتنفيذ تقنيات أمان المعلومات. تحدد LGPD غرامات وعقوبات لعدم الامتثال, ماذا -نظرياً- incentivou as empresas a se conformarem com a lei
ومع ذلك, لا تزال LGPD غير مطبقة بالكامل في بعض مناطق البلاد. أظهر استطلاع أجراه موقع LGPD Brasil أن, حتى مع الإلزامية, فقط 16% من الشركات في البلاد تتوافق مع القانون. هذا يكشف أن, على الرغم من أن هناك وعيًا معينًا بالقانون, لا تزال مركزة بشكل كبير في المراكز الحضرية الكبرى, ومن الضروري نقل هذه المعرفة إلى مناطق أخرى من البلاد
المحامي والمتخصص في القانون الرقمي من FGV, لوكاس مالدونادو د. لاتيني, تشير إلى أن واحدة من أكبر الصعوبات في التكيف مع قانون حماية البيانات الشخصية هي نقص المعرفة بالقانون وكيف يؤثر على عمليات الشركات. العديد من المنظمات لا تزال لا تعرف أن التشريعات تنطبق على مجال عملها. يلاحظ المحامي أن التشريع يشمل شركات من قطاعات متنوعة, كيف المالية, التعليم, تجزئة إلخ. يجب على الجميع التكيف أو أنهم عرضة للعقوبات
له, كانت الأحكام المتعلقة بحماية البيانات متفرقة في قوانين متعددة, تعيق تفسير وتطبيق هذه الحقوق. أدى التوحيد الذي أقرته LGPD إلى إضفاء الوضوح والتماسك على الإطار التنظيمي البرازيلي. بالإضافة إلى ذلك, تم إنشاء الهيئة الوطنية لحماية البيانات (ANPD) لضمان الرقابة والامتثال للقانون, علق. اليوم, الهيئة الوطنية لحماية البيانات هي المسؤولة عن إصدار القرارات والأدلة الإرشادية التي تساعد وكلاء معالجة البيانات على فهم والامتثال للالتزامات
ماذا نتوقع لمستقبل يتزايد فيه الاعتماد على التكنولوجيا
على الرغم من أن الإطار التنظيمي قد تقدم بشكل كبير منذ تنفيذه, هناك العديد من القضايا التي لا تزال بحاجة إلى معالجة من قبل الهيئة الوطنية لحماية البيانات (ANPD) لضمان أن التطبيق يظل فعالاً
أحد المواضيع الرئيسية هو تنظيم التحويلات الدولية للبيانات. في عام 2022, أطلقت ANPD استشارة عامة لوضع إرشادات حول كيفية إرسال البيانات الشخصية خارج البرازيل. تتطلب LGPD أن تتم هذه التحويلات بطريقة تضمن الحماية المناسبة للبيانات في دول أخرى. لذلك, يجب على ANPD وضع قواعد واضحة, شاملة حول الدول التي تعتبر أن لديها مستويات حماية متوافقة مع التشريع البرازيلي
نقطة أخرى, هي تنظيم الذكاء الاصطناعي (IA). حتى اللحظة, لا تتناول التشريعات البرازيلية بشكل محدد استخدام الذكاء الاصطناعي فيما يتعلق بحماية البيانات. تشارك ANPD في مناقشات مشروع القانون رقم 2.338/2023, الذي يهدف إلى وضع إطار قانوني للذكاء الاصطناعي ويتم تقييمه من قبل مجلس الشيوخ الفيدرالي
يؤكد المحامي أن أحد أهم النقاط هو أن الشركات يجب أن تضع تدابير أمان, تقنيات وإدارية, الضرورية لحماية البيانات الشخصية. يمكن أن تتضمن هذه الإرشادات معايير الحد الأدنى من الأمان, استخدام التشفير, جدران الحماية وسياسات الوصول,. تنفيذ كل منها هو وسيلة لمنع حوادث الأمان, مثل تسريبات البيانات, وأن تضمن حماية المعلومات من الوصول غير المصرح به
