個人情報保護法（LGPD）はブラジルで7周年を迎えました。これは、データ保護がすでに経済のさまざまな分野に影響を与え、個人データの取り扱い方を変革している状況です。 同時に、そのマークは個人情報の取り扱いにおいて、新しい時代のガバナンス、安全性、透明性を確立しました。
「規範的なツール以上のものとして、LGPDはブラジルに新たなプライバシー保護の水準を確立し、企業の戦略や社会の個人データの利用に対する意識に直接影響を与えています」と、TozziniFreire Advogadosのサイバーセキュリティ＆データプライバシー部門のパートナー、カルラ・ド・コウト・ヘルル・バッティラナは述べています。
LGPDが公布されて以来、ブラジルにおけるデータ保護のテーマの見方にさまざまな変化がありました。 この過去7年間で最も重要な出来事のひとつは、憲法修正第115/2022号であり、個人データの保護を基本的人権として認めたことである。これは、表現の自由や人間の尊厳と並ぶ保障として位置付けられている。 「この認識は、市民や企業にとってより法的な安心感をもたらし、法令を後退から守ることにもつながる」とバッティラナは説明している。
もう一つの進展は、正当な利益の適用における成熟であり、これはデータ処理の法的根拠として、国家データ保護局（ANPD）が発行したガイドラインに追加の説明が加えられることで実現しました。 「より明確なパラメータを設定することで、ANPDは企業のニーズと権利者の権利保護のバランスを取るのに貢献した」とバッティラナは述べた。
国際データ移転の規制は、もう一つの重要な一歩を刻んだ。 Resolução CD/ANPD nº 19/2024は、標準契約条項と技術的安全対策に関する具体的な規則を定めました。 「今日、企業はデータが保護されたままであることを保証するために一連のルールを持っている」とバッティラナは強調する。
バッティラナによると、ANPDによる監視と制裁の執行はより頻繁かつ体系的になっており、特に2023年のCD/ANPD決議第4号が罰則の量定基準を定めた後に顕著になっている。 当局のより積極的な存在が、組織の成熟度と法の有効性を高めている。
CD/ANPD公告第1/2023号の公布により、未成年者のデータ処理の法的根拠としての同意の要件が緩和されました。ただし、未成年者の最善の利益の原則が尊重されることが条件です。 「変更は保護を減らすものではなく、同意が最適な方法でない場合の正当な代替案を提供します」とバッティラナは言います。
技術分野において、ANPDは人工知能に関する議論で主導的な役割を果たしており、次のような取り組みを開始しています。サンドボックス規制に関与し、AIガバナンスの全国調整者となる可能性のある法案第2.338/2023の議論に積極的に参加する。 「AIとデータ保護の交差点は避けられず、革新が安全性とプライバシーとともに進むように、より一層の注意が必要だ」とバッティラナは評価している。
データ保護の進展に伴い、国内でサイバーリスクに対する意識とインシデント報告の重要性が高まっており、被害を軽減するための重要な措置となっています。 CD/ANPD第1号決議2024も、企業が当局やデータ所有者に事案を通知するための明確なプロトコルを確立するのに役立ちました。
LGPDの未来を見据えることは、人工知能の進展、国際的なデータ保護基準の統合、サイバー脅威の高度化などの動向を追うことを意味します。絶えず進化するこの状況は、関係するすべての関係者の更新とコミットメントを必要とします」とバッティラナは強調しています。
