ANPD bliver agentur og indvier ny fase af databeskyttelse i Brasilien

Af Sylvio Sobreira Vieira, CEO & Head Consulting for SVX Consultoria

På et tidspunkt, hvor Brasilien registrerer cyberhændelser, og presset for større gennemsigtighed i brugen af personoplysninger vokser, får ANPD (National Data Protection Agency) mere magt. Opdraget til reguleringsorganet ved foreløbig foranstaltning 1.317, godkendt den 17. september sidste, har institutionen nu administrativ og finansiel uafhængighed, en væsentlig betingelse for at overvåge mere stringent og overvåge den teknologiske udvikling på det digitale marked.

Ændringen var forventet siden 2022 og reagerer på det voksende behov for et mere autonomt og struktureret organ til at håndtere privatlivets fred, informationssikkerhed og digitale rettighedsudfordringer. I praksis garanterer dette institutionen funktionel, teknisk, beslutningstagning, administrativ og finansiel autonomi (grundlæggende karakteristika for et regulerende organ til at handle uafhængigt. Indtil da fungerede ANPD som et særligt autarki knyttet til ministeriet for justits og offentlig sikkerhed.

Agenturets uafhængighed vil også favorisere større tilsyn over den føderale regering selv. Først i 2024 var der mere end 9 tusinde lækager af data fra føderale systemer, et spring mere end 21 gange højere end i 2020, året for ikrafttrædelsen af LGPD (General Data Protection Law).

Styrkelse af struktur og nye opgaver

Ud over at ændre den juridiske karakter af ANPD, MP 1,317 bringer en robust strukturel styrkelse plan. Teksten skaber karriere af en databeskyttelsesforordning Specialist, og giver tilladelse til ansættelse af 200 karriere servere til dette formål. Disse nye effektive stillinger vil blive besat ved udbud og bestemt til inspektion, kontrol og tekniske analyseaktiviteter i sektoren. Ud over specialisterne, MP forudser oprettelse af 18 stillinger i udvalget, som følge af denne interne omorganisering, samt yderligere 26 yderligere bestilte stillinger til at styrke forvaltningen af agenturet.  

Med dette får ANPD administrative muskler, bryde den næsten eksklusive afhængighed, det havde på medarbejdere tildelt af andre agenturer. Mellem 2021 og 2024 gik dets personale fra kun 50 til omkring 141 servere, stadig under det nødvendige i lyset af stigende efterspørgsel

På kompetenceområdet påtager agenturet sig også nye strategiske ansvarsområder. Det mest emblematiske er tilskrivningen af at føre tilsyn med overholdelsen af den nyligt sanktionerede statut for barnet og den digitale unge (ECA Digital, lov nr. 15.211/2025).  

Tilsyn, compliance og fremtidsudsigter

Fra et markeds- og samfundssynspunkt varsler omdannelsen af ANPD til et reguleringsagentur en mere aktiv og stringent overvågningsfase i Brasilien.  

Med udvidelsen af de tekniske rammer og øget uafhængighed forventes det, at ANPD vil øge antallet af inspektioner på stedet, etablere flere sanktionsprocesser mod overtrædelser af LGPD og håndhæve dens afgørelser hurtigere. Denne forøgelse af den operationelle kapacitet bør også fremskynde analyse af sikkerhedshændelser og reaktion på klager fra indehavere, hvilket reducerer den forsinkelse, der tidligere begrænsede agenturets resultater.

For virksomheder giver æraen med en strengt vejledende ANPD plads til en fase med effektiv indsamling af overholdelse. Organisationer af alle størrelser bliver nødt til at revidere deres datastyring og privatlivsprogrammer, hvilket sikrer ikke kun overholdelse af LGPD, men også overholdelse af de nyeste standarder og retningslinjer udstedt af agenturet.  

I de seneste måneder har ANPD eksempelvis udstedt vigtige forordninger om international dataoverførsel (CD/ANPD Resolution nr. 19/2024), om den dataansvarliges rolle (Resolution nr. 18/2024) og om meddelelser om sikkerhedshændelser (Resolution nr. 15/2024). Det vil sige, at det vil være nødvendigt at overvåge og gennemføre ændringerne meget hurtigere end det, der var blevet gjort indtil da.  

ANPD's rolle i reguleringen af AI og Big Data

Der er en voksende forventning om, at ANPD vil spille en ledende rolle i reguleringen af kunstig intelligens og teknologier som Big Data.I 2023 oprettede det føderale senat et midlertidigt udvalg for kunstig intelligens, hvis rapport pegede på ANPD som den naturlige kandidat til at koordinere det fremtidige nationale system for regulering og styring af kunstig intelligens.  

Ligeledes afgav Deputeretkammerets Videnskabs- og Teknologiudvalg udtalelser til fordel for ANPD's rolle på dette område.

I forbindelse med Big Data forventes ANPD at bruge sine beføjelser til vejledning og sanktioner til at forhindre misbrug i den massive brug af personoplysninger, det være sig af virksomheder eller af den offentlige magt selv IO ved at fremme praksis med gennemsigtighed, dataminimering og “privacy by design” i innovative løsninger.

Den nye ANPD-status signalerer begyndelsen på et mere modent kapitel i brasiliansk databeskyttelse ¡ ̄ som klare regler, effektiv håndhævelse og digital uddannelse går hånd i hånd for at styrke tilliden til den digitale økonomi og konkret beskytte det forbundne samfunds rettigheder.