ANPD se stává agenturou a zahajuje novou fázi ochrany dat v Brazílii

Sylvio Sobreira Vieira, generální ředitel a vedoucí poradenství SVX Consultoria

V době, kdy Brazílie zaznamenává kybernetické incidenty a roste tlak na větší transparentnost při používání osobních údajů, získává ANPD (Národní agentura pro ochranu údajů) větší moc. Instituce, která byla regulační agentuře zvýšena prozatímním opatřením 1.317, schváleným 17. září minulého roku, má nyní administrativní a finanční nezávislost, což je základní podmínka pro důslednější sledování a sledování technologického vývoje digitálního trhu.

Změna byla očekávána od roku 2022 a reaguje na rostoucí potřebu autonomnějšího a strukturovanějšího orgánu, který by se vypořádal s výzvami v oblasti soukromí, bezpečnosti informací a digitálních práv. V praxi to instituci zaručuje funkční, technickou, rozhodovací, správní a finanční autonomii (základní charakteristiky pro samostatný regulační orgán Do té doby fungovala ANPD jako zvláštní autoarchie napojená na Ministerstvo spravedlnosti a veřejné bezpečnosti.

Nezávislost agentury bude také upřednostňovat větší dohled nad samotnou federální vládou Pouze v roce 2024 došlo k více než 9 tisícům úniků dat z federálních systémů, což je skok více než 21krát vyšší než v roce 2020, v roce vstupu LGPD v platnost (obecný zákon o ochraně osobních údajů).

Posílení struktury a nových zadání

Kromě změny právní povahy ANPD přináší MP 1 317 robustní plán strukturálního posílení Text vytváří kariéru Specialisty na regulaci ochrany osobních údajů, a povoluje pro tento účel najmout 200 kariérních serverů Tyto nové efektivní pozice budou obsazeny výběrovým řízením a určeny k inspekční, kontrolní a technické analytické činnosti v sektoru Kromě specialistů předpokládá poslanec vytvoření 18 pozic ve výboru, vyplývajících z této vnitřní reorganizace, a také dalších 26 dalších pověřených pozic pro posílení řízení agentury.  

Tím ANPD získává administrativní svaly a prolomí téměř výhradní závislost, kterou měla na zaměstnancích přidělených jinými agenturami. Mezi lety 2021 a 2024 se její zaměstnanci dostali z pouhých 50 na asi 141 serverů, což je stále méně než nezbytné tváří v tvář rostoucí poptávce

V oblasti kompetencí agentura přebírá také nové strategické odpovědnosti. Nejcharakterističtější je pověření dohledem nad dodržováním nedávno schváleného statutu dítěte a digitálního dospívajícího (ECA Digital, zákon č. 15.211/2025).  

Dohled, dodržování předpisů a budoucí vyhlídky

Z hlediska trhu a společnosti předznamenává přeměna ANPD na regulační agenturu aktivnější a přísnější fázi dohledu v Brazílii.  

S rozšířením technického rámce a posílenou nezávislostí se očekává, že ANPD zvýší počet inspekcí na místě, zavede více sankčních procesů proti porušování LGPD a rychleji prosadí svá rozhodnutí. Toto zvýšení provozní kapacity by také mělo urychlit analýzu bezpečnostních incidentů a reakci na stížnosti držitelů, čímž se sníží zpoždění, které dříve omezovalo výkon agentury.

Pro společnosti ustupuje éra přísně vůdčí ANPD fázi efektivního sběru compliance Organizace všech velikostí budou muset znovu navštívit své programy správy dat a ochrany soukromí, přičemž zajistí nejen soulad s LGPD, ale také soulad s nejnovějšími standardy a směrnicemi vydanými agenturou.  

V posledních měsících například ANPD vydala důležitá nařízení o mezinárodním přenosu dat (usnesení CD/ANPD č. 19/2024), o úloze správce dat (usnesení č. 18/2024) a o oznámení bezpečnostních incidentů (usnesení č. 15/2024).To znamená, že bude nutné sledovat a provádět změny mnohem rychleji, než se do té doby dělalo.  

Role ANPD v regulaci AI a Big Data

Roste očekávání, že ANPD bude hrát vedoucí roli v regulaci umělé inteligence a technologií, jako jsou velká data. V roce 2023 vytvořil Federální senát Dočasný výbor pro umělou inteligenci, jehož zpráva poukázala na ANPD jako na přirozeného kandidáta. koordinovat budoucí národní systém regulace a řízení AI.  

Stejně tak Výbor pro vědu a techniku Poslanecké sněmovny vydal stanoviska ve prospěch role ANPD v této oblasti.

V kontextu velkých dat se očekává, že ANPD využije své pravomoci vedení a sankcí, aby zabránila zneužívání při masivním používání osobních údajů, ať už společnostmi, nebo samotnou veřejnou mocí IO tím, že bude podporovat postupy transparentnosti, minimalizace dat. a soukromí již od návrhu v inovativních řešeních.

Nový status ANPD signalizuje začátek vyspělejší kapitoly brazilské ochrany dat ¡ ̄, která jasná pravidla, efektivní prosazování a digitální vzdělávání jdou ruku v ruce k posílení důvěry v digitální ekonomiku a konkrétní ochraně práv propojené společnosti.