Opći zakon o zaštiti osobnih podataka (LGPD) u Brazilu postoji već sedam godina, u vrijeme kada zaštita podataka već utječe na različite sektore gospodarstva, mijenjajući način na koji se osobni podaci obrađuju. Istovremeno, ova je prekretnica označila početak novog doba upravljanja, sigurnosti i transparentnosti u obradi osobnih podataka.
„Više od pukog regulatornog instrumenta, LGPD je uspostavio novu razinu zaštite privatnosti u Brazilu, izravno utječući na korporativne strategije i svijest društva o korištenju osobnih podataka“, kaže Carla do Couto Hellu Battilana, partnerica u odjelu za kibernetičku sigurnost i zaštitu podataka u odvjetničkom društvu TozziniFreire Advogados.
Od objave LGPD-a, došlo je do nekoliko promjena u načinu na koji se u Brazilu promatra zaštita podataka. Među najznačajnijim prekretnicama u posljednjih sedam godina je Ustavni amandman br. 115/2022, kojim je zaštita osobnih podataka priznata kao temeljno pravo, uz jamstva poput slobode izražavanja i ljudskog dostojanstva. „Ovo priznanje donijelo je veću pravnu sigurnost građanima i tvrtkama, uz zaštitu zakonodavstva od neuspjeha“, objašnjava Battilana.
Još jedan napredak bio je sazrijevanje primjene legitimnog interesa kao pravne osnove za obradu podataka, što sada uključuje dodatna pojašnjenja u Vodiču koji je objavilo Nacionalno tijelo za zaštitu podataka (ANPD). „Utvrđivanjem jasnijih parametara, ANPD je pomogao uravnotežiti potrebe tvrtki s očuvanjem prava ispitanika“, rekao je Battilana.
Regulacija međunarodnog prijenosa podataka označila je još jedan važan korak. Rezolucija CD/ANPD br. 19/2024 utvrdila je posebna pravila za standardne ugovorne klauzule i tehničke sigurnosne mjere. „Danas se tvrtke oslanjaju na niz pravila kako bi osigurale da podaci ostanu zaštićeni, bez obzira na zemlju odredišta“, naglašava Battilana.
Prema Battilani, nadzor i provedba sankcija od strane ANPD-a postali su češći i strukturiraniji, posebno nakon Rezolucije CD/ANPD br. 4/2023, kojom su definirani kriteriji za izricanje kazni. „Aktivnija prisutnost tijela povećava zrelost organizacija i učinkovitost zakona.“
Objavljivanjem presude CD/ANPD br. 1/2023 ublažen je zahtjev za privolom kao pravnom osnovom za obradu podataka o djeci i adolescentima, pod uvjetom da se poštuje načelo najboljeg interesa djeteta. „Promjena ne smanjuje zaštitu, već nudi legitimne alternative u slučajevima kada privola nije najprikladniji pristup“, kaže Battilana.
U području tehnologije, ANPD je stekao istaknuto mjesto u raspravama o umjetnoj inteligenciji, pokrenuvši sandbox i aktivno sudjelujući u raspravama o Prijedlogu zakona br. 2.338/2023, koji bi ga mogao učiniti nacionalnim koordinatorom upravljanja umjetnom inteligencijom. „Presjecište između umjetne inteligencije i zaštite podataka neizbježno je i zahtijeva povećanu pozornost kako bi inovacija mogla ići ruku pod ruku sa sigurnošću i privatnošću“, ocjenjuje Battilana.
S napretkom u zaštiti podataka, u Brazilu raste svijest o kibernetičkim rizicima i važnosti prijavljivanja incidenata, ključne mjere za ublažavanje štete. Rezolucija CD/ANPD br. 1/2024 također je pomogla uspostavljanjem jasnih protokola za tvrtke za prijavljivanje incidenata tijelima i ispitanicima.
„Gledati u budućnost LGPD-a znači pratiti trendove poput napretka umjetne inteligencije, integracije međunarodnih standarda zaštite podataka i sofisticiranosti kibernetičkih prijetnji. Ovo je scenarij koji se stalno mijenja i zahtijeva ažuriranje i predanost svih dionika“, naglašava Battilana.
