2024年8月14日にブラジルは個人情報保護法（LGPD）の第6周年を祝います。 法律は国内におけるプライバシーと個人データ保護の進展を示した。 2018年8月14日に承認され、LGPDは2020年9月に施行され、2021年8月から制裁が適用されます。
LGPDは、個人を識別または識別可能にする情報、例えば名前、CPF、RG、メールアドレス、その他のデータなどを個人情報として定義しています。 LGPDの主な目的は、これらのデータが安全かつ透明に利用されることを保証し、不適切な使用を防ぎ、市民の法的保護と安全を確保することです。
2021年5月、LGPDの施行から2年後、最高裁判所（STF）は個人情報保護を基本的人権として認めました。 この承認は、2022年2月に憲法改正第115/22号を通じて連邦憲法に追加されました。 1988年の憲法制定により、プライバシー、私生活、通信の秘密に関する権利はすでに明文化されていたが、個人情報の保護は最近になって憲法の一部となった。 インターネットのマルコ・シビル法や情報アクセス法などの法律は、LGPDの策定に寄与した重要な先駆者でした。
法律の公布後、企業は新しい法律に適応し、特定の慣行を採用する必要がありました。 これには、プライバシーポリシーと手順の作成、従業員のトレーニング、情報セキュリティ技術の導入が含まれました。 LGPDは違反に対して罰金や制裁を定めており、理論的には企業が法律を遵守するよう促している。
しかし、LGPDはまだ国内の一部で完全に遵守されていません。 LGPD Brasilポータルによる調査によると、義務付けられているにもかかわらず、国内企業のわずか16％だけが法律を遵守している。 これは、すでに法律について一定の意識を持っているものの、依然として大都市圏に集中していることを示しており、その知識を国内の他の地域にも広める必要がある。
FGVのデジタル法の専門家で弁護士のルーカス・マルドナド・D・ラティニは、LGPDへの適応における最大の課題の一つは、法律についての知識不足と、それが企業の運営にどのように影響するかという点にあると指摘している。 多くの組織はまだ法律が自分たちの業種に適用されることを知らない。 弁護士は、法律が金融、教育、小売などさまざまな業界の企業を対象としていることを指摘しています。 皆適応しなければならず、そうしない場合は制裁の対象となります。
彼にとって、データ保護に関する規定はさまざまな法律に散在しており、これらの権利の解釈と適用を困難にしていた。 LGPDによる統一は、ブラジルの規制枠組みに明確さと一体性をもたらしました。さらに、法律の監督と遵守を確保するために、国家データ保護局（ANPD）の設立も行われました、と彼はコメントしています。 現在、ANPDは、データ処理者が義務を理解し遵守するのを助けるための決議や指針を発行する責任を担っています。
ますますテクノロジー化が進む未来に何が期待できるでしょうか?
規制の枠組みは導入以来大幅に進歩していますが、施行が引き続き効果的であることを保証するために、国家データ保護機関 (ANPD) が対処する必要がある問題がまだいくつかあります。
焦点の一つは、国際データ移転の規制です。 2022年に、ANPDは個人データをブラジル外に送信する方法に関するガイドラインを作成するための公開相談を開始しました。 LGPDは、これらの移転が他国のデータの適切な保護を保証する方法で行われることを要求しています。 そのために、ANPDは明確なルールを確立する必要があります。これには、ブラジルの法律と互換性のある保護レベルがあると考える国々に関する規定も含まれます。
もう一点は、人工知能（AI）の規制です。 現時点では、ブラジルの法律はデータ保護に関するAIの使用について具体的に言及していません。 ANPDは、AIの法的枠組みを確立することを目的とした第2.338/2023号法案の議論に参加しており、連邦上院で審査されています。
弁護士は、最も重要なポイントの一つは、企業が個人データの保護に必要な安全対策、技術的および管理的措置を確立することであると強調しています。 これらのガイドラインには、最低限のセキュリティ基準、暗号化の使用、ファイアウォール、アクセスポリシーなどが含まれる場合があります。 それぞれの実施は、データ漏洩などのセキュリティインシデントを防ぐ方法であり、情報が不正アクセスから保護されていることを保証します。
