LGPD는 창립 7주년을 맞이하여 브라질의 개인 데이터 처리 환경을 혁신합니다.

개인정보보호법(LGPD)이 브라질에서 7주년을 맞이했습니다. 개인정보 보호는 이미 경제 부문 다양한 측면에 영향을 미치며 개인 데이터 처리 방식을 변화시키고 있습니다. 동시에 이 법은 개인정보 처리에 대한 새로운 시대의 거버넌스, 보안 및 투명성을 확립했습니다. 

"LGPD는 단순한 규제 도구를 넘어서 브라질에서 개인정보 보호 수준을 새로운 단계로 끌어올렸으며, 기업 전략과 사회의 개인정보 활용에 대한 인식에 직접적인 영향을 미쳤습니다."라고 TozziniFreire 변호사의 Cybersecurity & Data Privacy 분야 파트너인 Carla do Couto Hellu Battilana는 말했습니다.  

LGPD가 발표된 이후, 브라질에서 개인정보 보호에 대한 인식이 크게 바뀌었습니다. 지난 7년 동안 가장 중요한 랜드마크 중 하나는 헌법 개정안 제115호(2022년)로, 개인정보 보호를 표현의 자유와 인간 존엄성과 같은 기본권과 동등하게 인정했습니다. "이러한 인정으로 시민과 기업은 더 나은 법적 안전망을 확보했으며, 이 법률이 후퇴하는 것을 막아주었습니다."라고 바티라나가 설명했습니다. 

또 다른 진전은 데이터 처리의 법적 근거로서 정당한 이익의 적용이 성숙해진 것이었는데, 이는 데이터 보호국(ANPD)이 발표한 가이드에서 추가적인 설명을 얻게 됨으로써 이루어졌습니다. "ANPD가 더 명확한 기준을 설정함으로써 기업의 필요와 개인의 권리 보호 사이의 균형을 맞추는 데 기여했습니다."라고 바티라나가 말했습니다. 

국제 데이터 이전 규제가 또 다른 중요한 단계를 거쳤습니다. CD/ANPD 결의안 제19호(2024년)는 표준 계약 조항 및 기술 보안 조치에 대한 구체적인 규칙을 제정했습니다. "이제 기업들은 목적지 국가와 상관없이 데이터를 안전하게 유지하기 위한 다양한 규칙을 갖추고 있습니다."라고 바티그나나가 강조했습니다. 

바티나나에 따르면, ANPD의 감독 및 제재 부과는, 특히 2023년 CD/ANPD 제4호 결의에 따라 처벌량 산정 기준이 정해진 이후 더욱 빈번하고 체계적으로 이루어지고 있습니다. “당국의 더욱 적극적인 참여는 기업들의 성숙도와 법률의 효과성을 높이고 있습니다.” 

2023년 ANPD CD/Enunciado 제1호 공표는, 미성년자의 최선의 이익 원칙이 존중되는 한, 아동 및 청소년 데이터 처리의 법적 근거로서 동의 요구를 완화했습니다. "변화는 보호를 줄이는 것이 아니라, 동의가 가장 적절한 방법이 아닌 경우 합법적인 대안을 제공합니다."라고 바티라나가 말했습니다.  

AI 기술 분야에서, ANPD는 인공지능에 대한 논의에서 주목받고 있습니다. 샌드박스 규제적인 측면과 2338/2023법안에 적극적으로 참여하여, 그녀를 인공지능(AI) 거버넌스의 국가 조정자로 만들 가능성이 있는 법안에 참여하는 것이 중요합니다. "AI와 데이터 보호는 불가피한 상호작용이며, 혁신이 안전과 개인정보 보호와 함께 발전할 수 있도록 더욱 세심한 주의가 필요합니다."라고 바티나나는 평가했습니다. 

데이터 보호 강화로 인해, 국가적인 사이버 위협 인식과 사고 보고의 중요성이 높아지고 있습니다. 사고 보고는 피해를 완화하는 필수적인 조치입니다. 또한, ANPD의 CD/ANPD 제1호 2024년 결정으로 기업들이 당국 및 데이터 주체에게 사건을 알리는 명확한 절차를 수립하는 데 도움이 되었습니다.  

LGPD의 미래를 바라보는 것은 인공지능의 발전, 국제적인 데이터 보호 표준의 통합, 그리고 사이버 위협의 정교화와 같은 추세를 따라가는 것을 의미합니다. 관련된 모든 주체들의 갱신과 헌신을 요구하는 끊임없이 변화하는 환경입니다."라고 바티아나가 강조했습니다.