이번 목요일(14일), 일반 데이터 보호법(LGPD)이 제정된 지 7년이 되었습니다. 2018년에 승인된 이 법률은 브라질 디지털 환경에서 기본권의 확립에 있어 분수령이 되며, 시민들의 프라이버시, 자유 및 개인정보 보호를 보장합니다.
LGPD가 시행된 이후로 개인 데이터 처리, 인종적 출신, 이념적 신념, 생체 정보와 같은 민감한 정보를 포함하여 규제하게 되었으며, 이러한 데이터가 기업, 공공기관 및 조직에 의해 어떻게 수집되고 저장되며 사용되어야 하는지 규정하고 있습니다.
에 따르면LGPD 판결 패널 보고서법률, 인터넷 및 사회 센터(Cedis-IDP)가 Jusbrasil과 협력하고 유엔개발계획(PNUD 브라질)의 지원을 받아 작성한 자료에 따르면, LGPD를 언급하는 판결 건수가 크게 증가했습니다. 2023년 10월부터 2024년 10월까지 법률을 인용한 결정은 15,921건으로, 전년 동기인 7,503건에 비해 112% 증가한 수치입니다.
법률에 명시된 제재의 실질적인 적용은 2021년 8월에 시작되었으며, 이는 2020년에 시작된 전환 기간 이후의 일입니다. 그 이후로, 규정 준수를 감독하는 책임이 있는 국가 데이터 보호 기관(ANPD)은 전략적으로 활동해 왔습니다. 지자체는 이미 기술 가이드를 발표했고, 공개 상담을 실시했으며, 보안 사고를 분석하고, 상당한 벌금을 포함한 처벌을 부과했습니다.
기술과 인공지능의 급속한 발전으로 데이터 보호에 대한 도전은 더욱 복잡해졌습니다. 알고리즘 훈련에 사용되는 정보 동의, 자동화된 결정의 설명 가능성, 최소화 및 정보 보안 원칙의 적용과 같은 문제들이 LGPD에 지속적으로 적합하기 위해 핵심이 되고 있습니다.
개념디자인에 의한 프라이버시개인정보 보호 또는 설계 시 개인정보 보호는 이 환경에서 두드러지며, 조직이 제품 및 서비스 개발 초기부터 데이터 보호를 위한 예방 조치를 채택하도록 요구합니다.
이타페루나 대학 센터의 법률 변호사이자 교수인 드라. 레이라 산토스는 데이터가 프라이버시 존중의 견고한 문화를 확립할 필요성을 강화한다. LGPD의 매년 기념일마다 우리는 이것이 단순한 법적 규범이 아니라 프라이버시 존중 문화를 지속적으로 구축하는 것임을 상기시킨다”고 그는 말한다. 그녀에 따르면, 법은 데이터 처리 및 공유 방식에 영향을 미치는 사회적 및 기술적 변화에 대한 대응으로 등장한다. LGPD는 유럽 연합의 GDPR과 같은 국제 법률에서 영감을 받았지만 브라질 현실에 맞게 조정되어 개인 권리 보호에 있어 중요한 발전을 이루었습니다.
인공지능의 발전과 함께, 박사님 레이라 산토스는 정보에 입각한 동의, 데이터 최소화, 알고리즘 투명성과 같은 LGPD 원칙의 적용이 점점 더 시급하다고 평가합니다. 그녀는 기업과 개발자들이 자동화 시스템을 훈련시키기 위해 데이터를 사용할 때 윤리적인 관행을 채택해야 하며, 개인 정보 처리에 대한 명확성을 보장해야 한다고 강조한다. 전문가는 또한 견고한 데이터 거버넌스의 필요성을 지적하며, 법률이 기술의 설계 단계부터 보안 조치와 모범 사례를 요구하며, 이는 원칙에 부합한다고 강조합니다.디자인에 의한 프라이버시e기본적으로 개인정보 보호.
또 다른 강조된 점은 Afya Itaperuna 전문가가 말한 바와 같이, 교육 및 연구 기관이 디지털 프라이버시의 도전에 대비한 전문가 양성에 중요한 역할을 한다는 것이다. 기계적으로 LGPD를 적용하는 것만으로는 충분하지 않습니다. 그 원칙과 정신을 이해하는 것이 필요합니다. 데이터 보호에 관한 교육은 법률을 넘어 정보 기술, 공학, 사회과학과 같은 분야까지 확장되어야 한다고 주장합니다.
앞으로 몇 년 동안 몇 가지 트렌드가 중요성을 갖게 됩니다: ANPD의 제도적 강화, LGPD와의 대화를 통한 인공지능에 관한 구체적 규제, 학계와 기업계에서 데이터 보호 문화의 확산, 그리고 정보 사회의 새로운 환경에 대응할 수 있는 전문가 양성.