חוק הגנת הפרטיות הכללי (LGPD), בתוקף מאז 2020, הביא שינויים עמוקים בטיפול בנתונים אישיים על ידי חברות וארגונים בברזיל. למרות החשיבות שלה, עדיין יש חברות שמתעלמות או נכשלות במילוי הדרישות של החוק, חשוף לעונשים מנהליים חמורים, פיננסיות ואפילו פליליות.
המטרה של ה-LGPD היא להבטיח את הפרטיות והביטחון של המידע תוך כיבוד זכויותיהם של בעלי הנתונים. בנוסף לכך, היא קובעת דרכי איסוף, אחסון, טיפול ושיתוף של נתונים אלה. “האחראים על טיפול בנתונים שלא יעמדו בדרישות ה-LGPD עשויים להתמודד עם סנקציות מנהליות, כמו קנסות של עד 2% מהמחזור, מוגבלות ל-50 מיליון ריאל לכל הפרה, חסימה או מחיקה של נתונים, מלבד אחריות אזרחית על נזקים שנגרמו לבעלים, אומררפאל ולנטיני, מומחה בדין פלילי ושותף במשרד עורכי הדין FVF.
בעידן דיגיטלי לחלוטין שבו אבטחת המידע והגנה מפני דליפת נתונים, בין יתר הבעיות, הפך להיות היתרון התחרותי של החברות, הקורפורציות נדרשו להיענות ל-LGPD בדרכים שונות. אתיקה עסקית, אחריות חברתית, שיתוף פעולה בין לקוח לספק, משקיע אחראי, בין נושאים אחרים החלו להופיע בפגישות המועצה, מנכ"לים ודירקטוריון. בסופו של דבר, חברות המאמצות פרקטיקות טובות בפרטיות ובהגנה על נתונים זוכות ליתרון תחרותי ומוכנות יותר להתמודד עם תקריות סייבר אפשריות.
אבל מה קורה כאשר חברה מסוימת לא מקיימת את החוק ו, כתוצאה מכך,יכול להיות שעבר עבירה? “אם כי ה-LGPD אינה קובעת סנקציות פליליות ישירות, הפרות שמעורבות בפשעים, כמו הונאה או שימוש לרעה בנתונים, יכולים להביא להעמדה לדין פלילי על בסיס חוקים אחרים, כיצד הקוד הפלילי וחוק הפשיעה הסייברית, מחזק את המומחה. צורת מיגון, בתוך ה-LGPD היא אימוץ מדיניות יעילה של ממשלת נתונים, היישום של טכנולוגיות אבטחת מידע, בין היתר.
