قانون حماية البيانات العامة (LGPD), في حيز التنفيذ منذ 2020, جلبت تغييرات عميقة في معالجة البيانات الشخصية من قبل الشركات والمنظمات في البرازيل. بالرغم من أهميتها, لا تزال هناك شركات تتجاهل أو تفشل في الامتثال لمتطلبات القانون, مع التعرض إلى عقوبات إدارية شديدة, مالية و حتى إجرامية
الهدف من LGPD هو ضمان خصوصية وأمن المعلومات فيما يتعلق بحقوق أصحاب البيانات. بالإضافة إلى ذلك, فهي تحدد أشكال منجمع, تخزين, معالجة وتقاسم هذه البيانات. “المسؤولون عن معالجة البيانات الذين يخرقون ال LGPD يمكن أن يواجهون عقوبات إدارية, كغرامات بنسبة تصل إلى 2% من التصرفات, محدودة إلى R$ 50 مليون لكل مخالفة, حجب أو حذف بيانات, بالإضافة إلى المسؤولية المدنية عن الأضرار المترتبة على الحائزين ⁇, يؤكدرفائيل فالنتيني, خبير في القانون الجنائي وشريك في FVF محامون
في عصر رقمي بالكامل حيث أمن المعلومات والحماية من تسريب البيانات, بين مشاكل أخرى, أصبحت المفاضلة للشركات, كانت الشركات بحاجة للانضمام إلى LGPD في عدة مسارات. أخلاق الأعمال, المساءلة الاجتماعية, شراكة عميل-مورد, مستثمر مسؤول, بين مواضيع أخرى صاروا يظهرون في اجتماعات المجلس, CEOS ومجلس الإدارة. في النهاية, الشركات التي تعتمد ممارسات جيدة في الخصوصية وحماية البيانات تكسب فارق تنافسي وتكون أكثر استعدادًا للتعامل مع أي حوادث سيبرانية محتملة
لكن ماذا عندما معينة الشركة لا تلتزم بالقانون و, نتيجة لذلك,قد تكون ارتكبت جريمة? “على الرغم من أن LGPD لا تنص على جزاءات جنائية مباشرة, انتهاكات التي تنطوي على جرائم, كاحتيال أو استخدام غير سليم للبيانات, يمكن أن تؤدي للمسؤولية الجنائية على أساس قوانين أخرى, مثل القانون الجنائي وقانون جرائم الجرائم السيبرانية ⁇, يعزز المتخصص. شكل من أشكال الدرع, داخل LGPD هو تبني سياسة فعالة من حوكمة البيانات, تنفيذ تكنولوجيات أمن المعلوماتية, من بين آخرين
