Kamis ini (14), Undang-Undang Perlindungan Data Umum (LGPD) genap tujuh tahun sejak disahkan. Disetujui pada tahun 2018, undang-undang ini merupakan titik balik dalam konsolidasi hak-hak fundamental di lingkungan digital Brasil, yang menjamin privasi, kebebasan, dan perlindungan data pribadi warga negara.
Sejak berlaku, LGPD telah mengatur pemrosesan data pribadi, termasuk informasi sensitif seperti asal ras, keyakinan ideologis, dan data biometrik, serta menentukan bagaimana data ini harus dikumpulkan, disimpan, dan digunakan oleh perusahaan, badan publik, dan organisasi.
Menurut Laporan Panel LGPD di Pengadilan , yang disusun oleh Pusat Hukum, Internet, dan Masyarakat (Cedis-IDP) bekerja sama dengan Jusbrasil dan dengan dukungan dari Program Pembangunan Perserikatan Bangsa-Bangsa (UNDP Brasil), terdapat peningkatan signifikan dalam jumlah putusan pengadilan yang menyebutkan LGPD. Antara Oktober 2023 dan Oktober 2024, terdapat 15.921 putusan yang mengutip undang-undang tersebut, meningkat 112% dibandingkan periode yang sama tahun sebelumnya, yang mencatat 7.503 putusan.
Penerapan sanksi yang diatur dalam undang-undang tersebut secara efektif dimulai pada Agustus 2021, setelah masa transisi yang dimulai pada tahun 2020. Sejak saat itu, Otoritas Perlindungan Data Nasional (ANPD), yang bertanggung jawab untuk memantau kepatuhan terhadap undang-undang tersebut, telah bertindak secara strategis. Badan tersebut telah menerbitkan panduan teknis, melakukan konsultasi publik, menganalisis insiden keamanan, dan menjatuhkan sanksi, termasuk denda yang signifikan.
Dengan pesatnya kemajuan teknologi dan kecerdasan buatan, tantangan perlindungan data menjadi semakin kompleks. Isu-isu seperti persetujuan penggunaan informasi dalam pelatihan algoritma, kemudahan penjelasan keputusan otomatis, dan penerapan prinsip-prinsip minimisasi dan keamanan informasi telah menjadi inti dari kepatuhan berkelanjutan terhadap LGPD.
Konsep privasi berdasarkan desain , atau privasi sejak konsepsi, menjadi lebih menonjol dalam skenario ini, yang mengharuskan organisasi untuk mengadopsi tindakan perlindungan data preventif sejak awal pengembangan produk dan layanan.
Bagi Dr. Rayla Santos, pengacara dan profesor hukum di Itaperuna University Center, tanggal tersebut menegaskan perlunya penguatan budaya penghormatan privasi yang solid. "Setiap peringatan LGPD, kita diingatkan bahwa ini bukan sekadar norma hukum, melainkan pembangunan berkelanjutan dari budaya penghormatan privasi," ujarnya. Menurutnya, undang-undang ini muncul sebagai respons terhadap transformasi sosial dan teknologi yang memengaruhi cara data diproses dan dibagikan. "LGPD terinspirasi oleh undang-undang internasional, seperti GDPR Uni Eropa, tetapi diadaptasi dengan realitas Brasil, yang menunjukkan kemajuan signifikan dalam perlindungan hak-hak individu."
Dengan kemajuan kecerdasan buatan, Dr. Rayla Santos meyakini bahwa penerapan prinsip-prinsip LGPD seperti persetujuan berdasarkan informasi, minimisasi data, dan transparansi algoritmik semakin mendesak. Ia menekankan bahwa perusahaan dan pengembang harus menerapkan praktik etis saat menggunakan data untuk melatih sistem otomatis, memastikan kejelasan terkait pemrosesan informasi pribadi. Pakar ini juga menyoroti perlunya tata kelola data yang solid, menekankan bahwa undang-undang mewajibkan langkah-langkah keamanan dan praktik terbaik sejak awal teknologi, sesuai dengan prinsip privasi sejak awal dan privasi sejak awal .
Poin lain yang ditekankan oleh spesialis Afya Itaperuna adalah peran lembaga pendidikan dan penelitian dalam melatih para profesional yang siap menghadapi tantangan privasi digital. "Menerapkan LGPD secara mekanis saja tidak cukup. Penting untuk memahami prinsip dan semangatnya. Pendidikan perlindungan data harus diperluas melampaui hukum, mencakup bidang-bidang seperti teknologi informasi, teknik, dan ilmu sosial," ujarnya.
Untuk tahun-tahun mendatang, beberapa tren semakin relevan: penguatan kelembagaan ANPD, regulasi khusus tentang kecerdasan buatan bersama dengan LGPD, penyebaran budaya perlindungan data di lingkungan akademis dan korporat, dan pelatihan spesialis yang mampu menangani skenario baru masyarakat informasi.
