La Loi Générale sur la Protection des Données Personnelles (LGPD) fête ses sept ans au Brésil dans un contexte où la protection des données influence déjà plusieurs aspects des secteurs de l'économie, transformant la manière dont les données personnelles sont traitées. En même temps, la charte a instauré une nouvelle ère de gouvernance, de sécurité et de transparence dans le traitement des informations personnelles.
« Plus qu’un instrument normatif, la LGPD a consolidé au Brésil un nouveau niveau de protection de la vie privée, influençant directement les stratégies des entreprises et la conscience de la société concernant l’utilisation des données personnelles », affirme Carla do Couto Hellu Battilana, associée dans le domaine de la cybersécurité et de la protection des données chez TozziniFreire Advogados.
Depuis la publication de la LGPD, nous avons connu de nombreux changements dans la façon dont la question de la protection des données est perçue au Brésil. Parmi les jalons les plus significatifs de ces sept dernières années, se trouve la Constitutionnelle n° 115/2022, qui a reconnu la protection des données personnelles comme un droit fondamental, aux côtés de garanties telles que la liberté d'expression et la dignité humaine. « Cette reconnaissance a renforcé la sécurité juridique pour les citoyens et les entreprises, en plus de protéger la législation contre les reculs », explique Battilana.
Une autre avancée a été la maturation de l'application de l'intérêt légitime comme base légale pour le traitement des données, qui a bénéficié de clarifications supplémentaires dans le Guide publié par l'Autorité Nationale de Protection des Données (ANPD). En établissant des paramètres plus clairs, l'ANPD a contribué à équilibrer la nécessité des entreprises avec la préservation des droits des titulaires », a déclaré Battilana.
La régulation du transfert international de données a marqué une étape importante supplémentaire. La Résolution CD/ANPD n° 19/2024 a établi des règles spécifiques pour les clauses contractuelles types et les mesures techniques de sécurité. « Aujourd'hui, les entreprises disposent d'une série de règles pour garantir que les données restent protégées, quel que soit le pays de destination », souligne Battilana.
Selon Battilana, la surveillance et l'application de sanctions par l'ANPD sont devenues plus fréquentes et structurées, surtout après la Résolution CD/ANPD nº 4/2023, qui a défini des critères pour la détermination des sanctions. "La présence plus active de l'autorité augmente la maturité des organisations et l'efficacité de la loi."
La publication de l'Enoncé CD/ANPD nº 1/2023 a flexibilisé l'exigence de consentement comme base légale pour le traitement des données des enfants et des adolescents, à condition de respecter le principe de l'intérêt supérieur de l'enfant. « La modification ne réduit pas la protection, mais offre des alternatives légitimes dans les cas où le consentement n'est pas la voie la plus appropriée », dit Battilana.
Dans le domaine de la technologie, l'ANPD a gagné en importance dans les discussions sur l'intelligence artificielle en lançant unbac à sableréglementaire et participer activement aux débats du Projet de loi n° 2.338/2023, qui pourrait en faire la coordinatrice nationale de la gouvernance de l'IA. « L'intersection entre l'IA et la protection des données est inévitable et nécessite une vigilance accrue pour que l'innovation avance de pair avec la sécurité et la vie privée », évalue Battilana.
Avec les avancées dans la protection des données, la sensibilisation aux risques cybernétiques et à l'importance de signaler les incidents augmente dans le pays, une mesure essentielle pour atténuer les dommages. A Resolução CD/ANPD nº 1/2024 também ajudou ao estabelecer os protocolos claros para que as empresas possam comunicar ocorrências à autoridade e aos titulares dos dados.
Regarder vers l'avenir de la LGPD signifie suivre des tendances telles que l'avancement de l'intelligence artificielle, l'intégration des normes internationales de protection des données et la sophistication des menaces cybernétiques. Un scénario en constante évolution qui exige mise à jour et engagement de tous les acteurs impliqués », souligne Battilana.
