14 августа 2024 года, Бразилия отмечает 6-летие Закона о защите персональных данных (LGPD). Законодательство ознаменовало прогресс в защите конфиденциальности и персональных данных в стране. Одобрено 14 августа 2018 года, LGPD вступила в силу в сентябре 2020 года, с санкциями, применимыми с августа 2021 года.
LGPD определяет персональные данные как любую информацию, которая может идентифицировать или сделать идентифицируемым физическое или юридическое лицо, как имя, CPF, РГ, электронная почта и другие данные. Основная цель LGPD заключается в том, чтобы гарантировать, что эти данные используются безопасно и прозрачно, избегая злоупотреблений и обеспечивая защиту и юридическую безопасность граждан
В мае 2021 года, два года после принятия LGPD, Верховный Суд Федеративной Республики Бразилия (STF), признал защиту персональных данных как основное право. Это признание было включено в Федеральную Конституцию в феврале 2022 года, através da Emenda Constitucional Nº 115/22. С Конституцией Федеративной Республики Бразилия 1988 года, права на личную жизнь, конфиденциальность и тайна коммуникаций уже были закреплены, больше защиты персональных данных была включена в конституционный текст только недавно. Законы, такие как Гражданский кодекс Интернета и Закон о доступе к информации, были важными предшественниками, которые способствовали формированию Закона о защите персональных данных
После принятия закона, компании должны были адаптироваться к новому законодательству, принимая конкретные практики. Это включало создание политик и процедур конфиденциальности, обучение сотрудников и внедрение технологий информационной безопасности. LGPD устанавливает штрафы и санкции за несоблюдение, что -теоретически- стимулировал компании соблюдать закон
Тем не менее, LGPD еще не полностью соблюдается в некоторых частях страны. Опрос, проведенный порталом LGPD Brasil, показал, что, даже с обязательностью, только 16% компаний в стране соответствуют закону. Это показывает, что, хотя уже есть определенная осведомленность о законе, она все еще довольно сосредоточена в крупных городских центрах, и необходимо передать эти знания в другие регионы страны
Адвокат и специалист в области цифрового права ФГВ, Лукас Мальдонадо Д. Латины, указывает, что одной из главных трудностей в соблюдении LGPD является отсутствие знаний о законе и о том, как он влияет на операции компаний. Многие организации все еще не знают, что законодательство применяется к их сфере деятельности. Адвокат отмечает, что законодательство охватывает компании различных секторов, как финансы, образование, розничная торговля и т.д.. Все должны соответствовать требованиям, иначе они подлежат санкциям
Для него, положения о защите данных были разбросаны по различным законам, усложняя интерпретацию и применение этих прав. Унификация, проведенная LGPD, принесла ясность и согласованность в бразильскую нормативную базу. Кроме того, у нас было создано Национальное управление по защите данных (ANPD), чтобы обеспечить контроль и соблюдение закона, комментировать. Сегодня, АНПД отвечает за выпуск резолюций и руководящих документов, которые помогают операторам обработки данных понять и выполнить свои обязательства
Что ожидать от все более технологичного будущего
Хотя регулирующая база значительно продвинулась с момента ее внедрения, существует несколько вопросов, которые еще необходимо обсудить Национальному органу по защите данных (ANPD), чтобы гарантировать, что применение продолжает быть эффективным
Одной из ключевых тем является регулирование международных передач данных. В 2022 году, ANPD запустила публичное обсуждение для создания рекомендаций о том, как персональные данные могут быть переданы за пределы Бразилии. LGPD требует, чтобы такие передачи осуществлялись с целью обеспечения надлежащей защиты данных в других странах. Для этого, АНПД необходимо установить четкие правила, включая страны, которые, по вашему мнению, имеют уровни защиты, совместимые с бразильским законодательством
Еще один момент, это регулирование Искусственного Интеллекта (ИИ). До момента, бразильское законодательство не рассматривает специально использование ИИ в отношении защиты данных. АНПД участвует в обсуждениях проекта закона № 2.338/2023, который стремится установить правовую основу для ИИ и в настоящее время оценивается Федеральным Сенатом
Адвокат подчеркивает, что одним из самых важных моментов является то, что компании должны установить меры безопасности, технические и административные, необходимые для защиты персональных данных. Эти рекомендации могут включать минимальные стандарты безопасности, использование криптографии, фаерволы и политики доступа,. Реализация каждой из них является способом предотвращения инцидентов безопасности, как утечки данных, и обеспечить, чтобы информация была защищена от несанкционированного доступа
