Die Algemene Wet op Persoonlike Gegevensbeskerming (LGPD) vier sewe jaar in Brasilië in 'n konteks waarin databeskydding al op verskeie aspekte van die ekonomiese sektore inwerk, en die manier waarop persoonlike data hanteer word, verander. Tegelyk het die begin van 'n nuwe era van bestuur, veiligheid en deursigtigheid in die hantering van persoonlike inligting vasgestel.
"Meer as net 'n normatiewe instrument, het die LGPD in Brasilië 'n nuwe vlak van privaatheidsbeskerming gevestig, wat direkte invloed het op korporatiewe strategieë en die samelewingsbewustheid oor die gebruik van persoonlike data," sê Carla do Couto Hellu Battilana, vennoot in die gebied van Cybersecurity & Data Privacy by TozziniFreire Advogados.
Sedert die LGPD gepubliseer is, het ons verskeie veranderinge in die manier waarop die onderwerp van databeskerming in Brasilië gesien word, ervaar. Onder die mees betekenisvolle mylpale in die afgelope 7 jaar is die Grondwetlike Wysigingswet nr. 115/2022, wat die beskerming van persoonlike data as 'n fundamentele reg erken, langs waarborge soos vryheid van spraak en menswaardigheid. "Hierdie erkenning het meer regsveiligheid vir burgers en maatskappye gebring, asook die wetgewing teen agteruitgang beskerm," verduidelik Battilana.
Nog 'n ander ontwikkeling was die volwassewording in die toepassing van die wettige belang as regsgrondslag vir die verwerking van data, wat nou met addisionele verduidelikings in die Gids gepubliseer deur die Nasionale Toesighoudende Owerheid vir Data (ANPD). "Deur meer duidelike parameters vas te stel, het die ANPD bygedra tot die balanse tussen die behoeftes van maatskappye en die bewaring van die regte van die eienaars," het Battilana gesê.
Die regulasie van internasionale datatransfer het nog 'n belangrike stap geneem. Die CD/ANPD-Resolusie nr. 19/2024 het spesifieke reëls vir standaard kontrakklousules en tegniese sekuriteitsmaatreëls vasgestel. "Vandag het maatskappye 'n reeks reëls om te verseker dat die data beskerm bly, ongeag die bestemmingland," beklemtoon Battilana.
Volgens Battilana het toesighouding en die toepassing van sanksies deur die ANPD meer gereeld en gestruktureerd geword, veral na die Resolusie CD/ANPD nr. 4/2023, wat kriteria vir die dosimetrie van boetes vasgestel het. Die aktiewer aanwezigheid van die gesag verhoog die volwassenheid van organisasies en die doeltreffendheid van die wet.
Die publikasie van die CD/ANPD Verklaring nr. 1/2023 het die vereiste van toestemming as wettige basis vir die verwerking van kinders en adolessente se data verslap, solank die beginsel van die beste belang van die minderjarige gerespekteer word. "Die verandering verminder nie die beskerming nie, maar bied wettige alternatiewe vir gevalle waar toestemming nie die mees geskikte pad is nie," sê Battilana.
In die veld van tegnologie het die ANPD al hoe meer prominensie gekry in die bespreking oor kunsmatige intelligensie, deur 'n uit te bringsandbakregulerend en aktief deelneem aan die debatte oor Wetsontwerp nr. 2.338/2023, wat haar die nasionale koördineerder van AI-beheer kan maak. Die tussenposisie tussen KI en databeskywing is onvermijdelik en vereis ekstra aandag sodat innovering hand aan hand met sekuriteit en privaatheid kan gaan, sê Battilana.
Met die vooruitgang in databezkydding, neem die bewussyn van kuber risiko's en die belangrikheid van die rapporteer van voorvalle toe in die land, 'n fundamentele maatstaf om skade te verminder. Die CD/ANPD-Resolusie nr. 1/2024 het ook gehelp deur duidelike protokolle vas te stel sodat maatskappye voorvalle aan die owerheid en die betrokke persone kan kommunikeer.
Kyk na toekoms van die LGPD beteken om tendense soos die vooruitgang van kunsmatige intelligensie, die integrasie van internasionale databeskermaatreëls en die verfyning van kuberbedreigings te volg. ’n Kontinuïlike ontwikkelende scenario wat opdatering en toewyding van alle betrokke agentskap vereis, beklemtoon Battilana.
