巴西国家数据保护局升格为机构 开启数据保护新阶段

Sylvio Sobreira Vieira, izvršni direktor i glavni konzultant SVX Consultoria

U trenutku kada Brazil bilježi rekorde kibernetičkih incidenata i raste pritisak za većom transparentnošću u korištenju osobnih podataka, ANPD (Nacionalna agencija za zaštitu podataka) dobiva više ovlasti. Uzdignuta na razinu regulativne agencije prema Provisional Measure 1.317, odobrenoj 17. rujna, institucija dobiva administrativnu i financijsku neovisnost, što je ključni uvjet za strože nadziranje i praćenje tehnološkog napretka digitalnog tržišta.

Promjena se čekala od 2022. godine i odgovara rastućoj potrebi za autonomnijim i strukturiranim tijelom za suočavanje s izazovima privatnosti, sigurnosti informacija i digitalnih prava. U praksi, to osigurava instituciji funkcionalnu, tehničku, odlučujuću, administrativnu i financijsku autonomiju — osnovne karakteristike za rad regulativnog tijela s neovisnošću. Do tada je ANPD djelovao kao posebna agencija povezana s Ministarstvom pravde i javne sigurnosti.

Nezavisnost tijela također će omogućiti veću kontrolu nad saveznom vladom. Samo u 2024. godini bilo je više od 9 tisuća curenja podataka iz saveznog sustava, što je skok više od 21 puta u odnosu na 2020. godinu, godinu stupanja na snagu LGPD-a (Opći zakon o zaštiti podataka).

Ojačanje strukture i nove zadaće

Osim promjene pravne prirode ANPD, MP 1.317 donosi robustan plan za strukturno jačanje. Tekst stvara karijeru Specijalista za regulaciju zaštite podataka i omogućava zapošljavanje 200 državnih službenika za tu svrhu. Ove nove stalne pozicije bit će popunjene putem natječaja i namijenjene aktivnostima nadzora, kontrole i tehničke analize u sektoru. Osim specijalista, MP predviđa stvaranje 18 rada na pozicijama povjerenstva, koji proizlaze iz ove unutarnje reorganizacije, kao i dodatnih 26 radnih mjesta na pozicijama povjerenstva za jačanje uprave agencije.  

Timež, ANPD stječe administrativnu snagu, prekidajući gotovo isključivu ovisnost o službenicima koje su ustupili drugi organi. Između 2021. i 2024. godine, njen kadrovski sastav povećao se sa samo 50 na oko 141 službenika, i dalje ispod potrebnog u odnosu na rastuću potražnju.

Na području kompetencija, agencija također preuzima nove strateške odgovornosti. Najemblematičnija je dodjela nadzora nad provodenjem nedavno usvojenog Statuta o digitalnim pravima djeteta i mladih (ECA Digital, Zakon br. 15.211/2025).  

Nadzor, usklađenost i buduće perspektive

S aspekta tržišta i društva, pretvorba ANPD-a u regulativnu agenciju najavljuje fazu aktivnijeg i strožeg nadzora u Brazilu.  

S obzirom na proširenje tehničkog kadra i jačanje neovisnosti, očekuje se da će ANPD povećati broj inspekcija na terenu, pokrenuti više kaznenih postupaka protiv kršenja LGPD-a i brže provoditi svoje odluke. Ovaj porast operativnih kapaciteta također bi trebao ubrzati analize sigurnosnih incidenata i odgovore na pritužbe nositelja prava, smanjujući sporost koja je ranije ograničavala djelovanje tijela.

Para as empresas, o recado é claro. A era de uma ANPD estritamente orientadora dá lugar a uma fase de cobrança efetiva de conformidade. Organizações de todos os portes precisarão revisitar seus programas de governança de dados e privacidade, assegurando não apenas a adequação à LGPD, mas também o cumprimento das normas e diretrizes mais recentes emitidas pela agência.  

Nos últimos meses, por exemplo, a ANPD editou regulamentações importantes sobre transferência internacional de dados (Resolução CD/ANPD nº 19/2024), sobre a função do encarregado de dados (Resolução nº 18/2024) e sobre notificações de incidentes de segurança (Resolução nº 15/2024). Ou seja, será preciso acompanhar e implementar as mudanças com muito mais velocidade do que o que vinha sendo feito até então.  

Uloga ANPD-a u regulaciji IA i Big Data

Postoji rastuća očekivanja da će ANPD igrati proaktivnu ulogu u regulaciji umjetne inteligencije i tehnologija poput Big Data. Godine 2023. Savezni senat je osnovao Privremeni odbor za umjetnu inteligenciju, čiji je izvještaj naznačio ANPD kao prirodnog kandidata za koordinaciju budućeg Nacionalnog sistema regulacije i upravljanja AI.  

Na isti način, Odbor za znanost i tehnologiju Donjeg doma izdao je pozitivna mišljenja o protagonizmu ANPD-a u ovom području.

U kontekstu Big Data, očekuje se da ANPD iskoristi svoje ovlasti za usmjeravanje i sankcioniranje kako bi spriječila zloporabe u masovnoj upotrebi osobnih podataka – bilo od strane tvrtki, bilo od strane same javne vlasti – potičući prakse transparentnosti, minimizacije podataka i “privacy by design” u inovativnim rješenjima.

Novi status ANPD-a označava početak zrelijeg poglavlja u zaštiti podataka u Brazilu - u kojem jasna pravila, učinkovito nadziranje i digitalno obrazovanje idu zajedno kako bi ojačali povjerenje u digitalno gospodarstvo i konkretno zaštitili prava povezane zajednice.