2020年から施行されている一般データ保護法（LGPD）は、ブラジルの企業や組織による個人データの取り扱いに大きな変革をもたらしました。 その重要性にもかかわらず、法律の要件を無視したり遵守できなかったりする企業が依然として存在し、厳しい行政罰、財政的罰則、さらには刑事罰に直面しています。
LGPDの目的は、データ主体の権利を尊重しながら、情報のプライバシーとセキュリティを確保することです。 さらに、それらのデータの収集、保存、処理、共有の方法を決定します。“LGPD を遵守しないデータ管理者は、データ主体に生じた損害に対する民事責任に加えて、収益の最大 2%、違反 1 件あたり 5,000 万レアルを上限とする罰金、データのブロックまたは削除などの行政制裁を受ける可能性があります。」、言うラファエル・ヴァレンティーニ、刑法の専門家であり、FVF Advogados のパートナー。
完全にデジタルな時代において、情報セキュリティやデータ漏洩防止などの問題が企業の差別化要因となる中、企業はさまざまな方法でLGPDに適応する必要がありました。 企業倫理、社会的責任、顧客・サプライヤーのパートナーシップ、責任ある投資家などのトピックが、取締役会、CEO、役員会の会議に登場するようになった。 結局、プライバシーとデータ保護の良い実践を採用している企業は競争上の差別化を図ることができ、潜在的なサイバーインシデントに対処する準備がより整っています。
しかし、特定の企業が法律を遵守せず、その結果、犯罪を犯した可能性がある場合はどうでしょうか。“LGPD は直接刑事罰を規定していませんが、詐欺やデータの悪用などの犯罪に関連する違反は、刑法やサイバー犯罪法などの他の法律に基づく刑事責任につながる可能性があります。」専門家を強化します。 LGPDの一つの防御策は、効果的なデータガバナンスポリシーの採用や情報セキュリティ技術の導入などです。
