개인정보 보호 일반법(LGPD)은 브라질에서 7년을 맞이했으며, 이 법은 이미 여러 경제 부문에 영향을 미치고 있으며, 개인 정보 처리 방식을 변화시키고 있습니다. 동시에, 이 기념비는 개인 정보 처리에 있어 새로운 거버넌스, 안전성 및 투명성 시대를 열었습니다.
“규범적 도구 이상의 것, LGPD는 브라질에서 새로운 프라이버시 보호 수준을 확립했으며, 이는 기업 전략과 사회의 개인정보 활용에 대한 인식을 직접적으로 영향을 미치고 있다”고 토지니프레이라 변호사의 사이버보안 및 데이터 프라이버시 부문 파트너인 카를라 도 쿠토 헬루 바틸라나가 말한다.
LGPD가 공포된 이후로 브라질에서 데이터 보호 주제에 대한 인식이 여러 가지로 변화했습니다. 지난 7년 동안 가장 중요한 이정표 중 하나는 헌법 개정안 nº 115/2022로, 개인 정보 보호를 표현의 자유와 인간 존엄성 같은 기본권으로 인정한 것이다. 이 인식은 시민과 기업에게 더 많은 법적 안전성을 제공했으며, 법률이 후퇴하는 것을 방지하는 역할도 한다고 바틸라나가 설명했다.
또 다른 발전은 데이터 처리의 법적 근거로서 정당한 이익의 적용에 있어 성숙함이었으며, 이는 국가 데이터 보호 기관(ANPD)이 발표한 가이드라인에 추가 설명이 포함되면서 이루어졌습니다. 더 명확한 기준을 설정함으로써 ANPD는 기업의 필요성과 권리 보존 간의 균형을 맞추는 데 기여했다고 바틸라나가 말했다.
국제 데이터 이전 규제는 또 다른 중요한 발걸음을 내디뎠다. CD/ANPD nº 19/2024 규정은 표준 계약 조항과 기술적 보안 조치에 대한 구체적인 규정을 정했습니다. 오늘날 기업들은 목적지 국가에 관계없이 데이터가 보호되도록 여러 규칙을 준수한다고 바틸라나가 강조한다.
바틸라나에 따르면, ANPD의 감독과 제재 집행은 더욱 빈번하고 체계적으로 이루어지고 있으며, 특히 2023년 4월 4일자 CD/ANPD 결의안이 벌칙의 감경 기준을 정한 이후 더욱 그러하다. 권위의 보다 적극적인 존재가 조직의 성숙도와 법의 효율성을 높이고 있습니다.
Enunciado CD/ANPD nº 1/2023의 게시로 어린이와 청소년의 데이터 처리에 대한 법적 근거로서 동의 요구가 완화되었으며, 단 어린이의 최선의 이익 원칙이 준수되어야 합니다. "변화는 보호를 줄이지 않지만, 동의가 가장 적절한 방법이 아닐 때 합법적인 대안을 제공한다"고 바틸라나가 말한다.
기술 분야에서 ANPD는 인공지능에 관한 논의에서 주목받고 있으며, 이를 시작으로샌드박스규제에 참여하고 제안서 번호 2.338/2023의 토론에 적극적으로 참여하여 이를 인공지능 거버넌스의 전국 조정자로 만들 수 있습니다. "인공지능과 데이터 보호의 교차점은 불가피하며, 혁신이 안전과 프라이버시와 함께 나아가도록 특별한 주의가 필요하다"고 바틸라나가 평가한다.
데이터 보호의 발전으로 인해 국가 내에서 사이버 위험에 대한 인식과 사고 보고의 중요성이 높아지고 있으며, 이는 피해를 완화하기 위한 필수 조치입니다. CD/ANPD nº 1/2024 결의안은 기업이 사건을 당국과 데이터 소유자에게 알릴 수 있도록 명확한 프로토콜을 수립하는 데에도 도움을 주었습니다.
LGPD의 미래를 내다보는 것은 인공지능의 발전, 국제 데이터 보호 표준의 통합, 사이버 위협의 정교화와 같은 트렌드를 따라가는 것을 의미합니다. 끊임없이 변화하는 이 환경은 모든 관련 주체들의 업데이트와 헌신을 요구한다고 바틸라나가 강조합니다.
