ANPD تتحول إلى هيئة وتدشن مرحلة جديدة من حماية البيانات في البرازيل

بقلم سيلفيو سوبريرا فييرا، الرئيس التنفيذي ورئيس الاستشارات في شركة SVX Consultoria

في الوقت الذي تسجل فيه البرازيل الحوادث السيبرانية ويتزايد الضغط من أجل قدر أكبر من الشفافية في استخدام البيانات الشخصية، تكتسب ANPD (الوكالة الوطنية لحماية البيانات) المزيد من السلطة. تم رفعها إلى الوكالة التنظيمية بموجب الإجراء المؤقت 1.317، الذي تمت الموافقة عليه في 17 سبتمبر الماضي، وتتمتع المؤسسة الآن بالاستقلال الإداري والمالي، وهو شرط أساسي للمراقبة بشكل أكثر صرامة ومراقبة التطور التكنولوجي للسوق الرقمية.

وكان التغيير متوقعًا منذ عام 2022 ويستجيب للحاجة المتزايدة إلى هيئة أكثر استقلالية وتنظيمًا للتعامل مع تحديات الخصوصية وأمن المعلومات والحقوق الرقمية. ومن الناحية العملية، يضمن هذا للمؤسسة الاستقلال الوظيفي والفني وصنع القرار والإداري والمالي (الخصائص الأساسية للهيئة التنظيمية للعمل بشكل مستقل. وحتى ذلك الحين، كان ANPD يعمل كسلطة خاصة مرتبطة بوزارة العدل والأمن العام.

كما أن استقلال الوكالة سيفضل المزيد من الرقابة على الحكومة الفيدرالية نفسها. فقط في عام 2024، كان هناك أكثر من 9 آلاف تسرب للبيانات من الأنظمة الفيدرالية، وهي قفزة أعلى بأكثر من 21 مرة مما كانت عليه في عام 2020، وهو عام دخول LGPD (القانون العام لحماية البيانات) حيز التنفيذ.

تعزيز الهيكل والمهام الجديدة

بالإضافة إلى تغيير الطبيعة القانونية لـ ANPD، يقدم MP 1،317 خطة تقوية هيكلية قوية. يخلق النص مهنة أخصائي تنظيم حماية البيانات، ويأذن بتعيين 200 خادم وظيفي لهذا الغرض. سيتم شغل هذه المناصب الفعالة الجديدة عن طريق المناقصة وستكون مخصصة لأنشطة التفتيش والرقابة والتحليل الفني في القطاع. بالإضافة إلى المتخصصين، يتوقع النائب إنشاء 18 منصبًا في اللجنة، نتيجة لعملية إعادة التنظيم الداخلية هذه، بالإضافة إلى 26 منصبًا إضافيًا لتعزيز إدارة الوكالة.  

وبهذا، يكتسب ANPD قوة إدارية، ويكسر الاعتماد شبه الحصري الذي كان يتمتع به على الموظفين المعينين من قبل وكالات أخرى. بين عامي 2021 و2024، ارتفع عدد موظفيها من 50 إلى حوالي 141 خادمًا فقط، وهو ما لا يزال أقل مما هو ضروري في مواجهة الطلب المتزايد

وفي مجال الاختصاصات، تتولى الوكالة أيضًا مسؤوليات استراتيجية جديدة. والأكثر رمزية هو إسناد الإشراف على الامتثال للنظام الأساسي للطفل والمراهق الرقمي الذي تمت الموافقة عليه مؤخرًا (ECA Digital، القانون رقم 15.211/2025).  

الإشراف والامتثال والآفاق المستقبلية

من وجهة نظر السوق والمجتمع، فإن تحويل ANPD إلى وكالة تنظيمية ينذر بمرحلة مراقبة أكثر نشاطًا وصرامة في البرازيل.  

ومع توسيع الإطار الفني وتعزيز الاستقلالية، من المتوقع أن تقوم الوكالة الوطنية لحماية البيانات بزيادة عدد عمليات التفتيش الموقعي، وإنشاء المزيد من عمليات فرض العقوبات ضد انتهاكات LGPD وإنفاذ قراراتها بسرعة أكبر. ومن شأن هذه الزيادة في القدرة التشغيلية أيضًا تسريع تحليل الحوادث الأمنية والاستجابة لشكاوى أصحابها، مما يقلل من التأخير الذي كان يحد في السابق من أداء الوكالة.

بالنسبة للشركات، فإن عصر ANPD الموجه بشكل صارم يفسح المجال لمرحلة جمع الامتثال الفعال. ستحتاج المؤسسات من جميع الأحجام إلى إعادة النظر في برامج إدارة البيانات والخصوصية الخاصة بها، مما يضمن ليس فقط الامتثال لـ LGPD، ولكن أيضًا الامتثال لأحدث المعايير والمبادئ التوجيهية الصادرة عن الوكالة.  

في الأشهر الأخيرة، على سبيل المثال، أصدرت ANPD لوائح مهمة بشأن نقل البيانات على المستوى الدولي (قرار CD/ANPD رقم 19/2024)، وحول دور مراقب البيانات (القرار رقم 18/2024)، وحول الإخطارات الأمنية الحوادث (القرار رقم 15/2024). أي أنه سيكون من الضروري مراقبة وتنفيذ التغييرات بشكل أسرع بكثير مما تم القيام به حتى ذلك الحين.  

دور ANPD في تنظيم الذكاء الاصطناعي والبيانات الضخمة

هناك توقعات متزايدة بأن ANPD سوف يلعب دورًا رائدًا في تنظيم الذكاء الاصطناعي والتقنيات مثل البيانات الضخمة. في عام 2023، أنشأ مجلس الشيوخ الفيدرالي لجنة مؤقتة للذكاء الاصطناعي، والتي أشار تقريرها إلى ANPD باعتبارها اللجنة الطبيعية المرشح لتنسيق النظام الوطني المستقبلي لتنظيم وحوكمة الذكاء الاصطناعي.  

كما أصدرت لجنة العلوم والتكنولوجيا بمجلس النواب آراء مؤيدة لدور ANPD في هذا المجال.

في سياق البيانات الضخمة، من المتوقع أن تستخدم ANPD صلاحياتها في التوجيه والعقوبات لمنع إساءة الاستخدام على نطاق واسع للبيانات الشخصية سواء كان ذلك من قبل الشركات، أو من قبل السلطة العامة نفسها من خلال تعزيز ممارسات الشفافية وتقليل البيانات وخصوصية “ حسب التصميم في الحلول المبتكرة.

تشير حالة ANPD الجديدة إلى بداية فصل أكثر نضجًا في حماية البيانات البرازيلية ¡ ̄ حيث تسير القواعد الواضحة والتنفيذ الفعال والتعليم الرقمي جنبًا إلى جنب لتعزيز الثقة في الاقتصاد الرقمي وحماية حقوق المجتمع المتصل بشكل ملموس.