Na dia tao anatin'ny taona maro aza hatramin'ny nampiharana ny Lalàna ankapobeny momba ny fiarovana ny angona (LGPD) ao Brezila, dia maro ireo orinasa mbola manohy mandika ny lalàna. Ny LGPD, izay nanomboka tamin'ny Septambra 2020, dia noforonina mba hiarovana ny angon-drakitra manokan'ny olom-pirenena Breziliana, hametraka fitsipika mazava momba ny fomba hanangonana, fitahirizana ary fanodinana ireo vaovao ireo ny orinasa. Na izany aza, na dia teo aza ny fotoana nandehanany, maro ireo orinasa tsy dia nandroso firy tamin'ny fampiharana ny lalàna.
Vao haingana, ny National Data Protection Authority (ANPD) dia nanamafy ny fanaraha-maso ireo orinasa tsy manana mpiandraikitra ny fiarovana ny angona (DPO). Ny tsy fisian'ny DPO dia iray amin'ireo fandikan-dalàna lehibe fantatra, satria io matihanina io dia tena ilaina mba hahazoana antoka fa ny orinasa dia manaraka ny LGPD (Lalàna Breziliana General Data Protection). Ny DPO dia miasa ho mpanelanelana eo amin'ny orinasa, lohahevitra momba ny data, ary ny ANPD, tompon'andraikitra amin'ny fanaraha-maso ny fanarahana ny politika fiarovana ny angona sy ny fitarihana ny fikambanana amin'ny fomba fanao tsara indrindra.
Ary io angona io dia mety ho "tendron'ny iceberg" ihany. Raha ny zava-misy dia tsy misy mahalala ny isan’ny orinasa tsy mbola nanaraka ny lalàna. Tsy misy fanadihadiana ofisialy tokana izay manambatra ny isan'ny orinasa rehetra tsy nanaraka ny LGPD (Lalàna momba ny fiarovana ny angon-drakitra Breziliana). Ny fikarohana tsy miankina dia manondro fa, amin'ny ankapobeny, ny isan-jato dia mety miovaova eo anelanelan'ny 60% sy 70% amin'ny orinasa Breziliana, indrindra eo amin'ny orinasa madinika sy salantsalany. Raha ny amin’ny orinasa lehibe dia vao mainka nitombo ny isa, mahatratra hatrany amin’ny 80%.
Nahoana no misy fiovana ny tsy fisian'ny DPO.
Amin'ny 2024, azo antoka fa mihoatra ny 700 tapitrisa ny fanafihana cybercriminalité Brezila. Tombanana fa efa ho 1.400 ny fanafihana isan-minitra, ary mazava ho azy fa orinasa no tena lasibatry ny jiolahy. Ny heloka bevava toy ny ransomware - izay matetika atao "takalon'aina" ny angon-drakitra ary tsy maintsy mandoa vola be ny orinasa mba hisorohana ny famoahana azy an-tserasera - dia lasa mahazatra. Saingy mandra-pahoviana ny rafitra - ireo niharam-boina sy ireo mpiantoka - no hahazaka ny fanafihana marobe toy izany?
Tsy misy fomba hamaliana araka ny tokony ho izy io fanontaniana io, indrindra rehefa tsy mahavita ny fepetra ilaina hiarovana ny mombamomba azy ireo niharam-boina. Ny tsy fahampian'ny matihanina mifantoka amin'ny fiarovana ny angon-drakitra, na, amin'ny toe-javatra sasany, rehefa manangona asa be dia be ny olona heverina ho tompon'andraikitra amin'ny faritra ka tsy afaka manao io asa io amin'ny fomba mahafa-po, dia vao mainka mampitombo ity toe-javatra ity.
Mazava fa ny fanendrena manamboninahitra miaro ny angon-drakitra, amin'ny tenany, dia tsy mahavaha ny fanamby rehetra amin'ny fanarahan-dalàna, fa mampiseho kosa fa ny orinasa dia manolo-tena handrafetana fomba fanao mifanaraka amin'ny LGPD (Lalàna Breziliana ankapobeny momba ny fiarovana ny angona). Na izany aza, io tsy fisian'ny laharam-pahamehana io dia tsy maneho fotsiny ny mety hisian'ny sazy, fa ny tena loza mety hitranga amin'ny lozam-pifamoivoizana, izay miteraka fatiantoka be. Ampahany amin'ny olana ihany ny lamandy ampiharin'ny ANPD (National Data Protection Authority), satria ny fatiantoka tsy azo tsapain-tanana, toy ny fahatokisan'ny tsena, dia mety mbola maharary kokoa. Amin'ity toe-javatra ity, ny fanaraha-maso mafimafy kokoa dia heverina ho hetsika ilaina mba hanamafisana ny rafitra fanaraha-maso sy hamporisika ny fikambanana hanao laharam-pahamehana ny tsiambaratelon'ny lohahevitra momba ny angona.
Tokony hanakarama DPO na outsource ve ianao?
Mety ho asa sarotra ny manakarama DPO manontolo andro, satria tsy misy foana ny fangatahana na ny fahalianana amin'ny fanomezana loharanon-karena anatiny ho an'io andraikitra io.
Amin'io lafiny io, ny outsourcing dia naseho ho vahaolana ho an'ny orinasa maniry ny hanaraka ny lalàna amin'ny fomba mahomby, saingy tsy manana rafitra na loharano lehibe hitazomana ny ekipa multidisciplinary mifantoka amin'ny fiarovana ny angona. Rehefa mampiasa mpanome tolotra manokana ny orinasa dia mahazo fidirana amin'ireo matihanina manana traikefa bebe kokoa amin'ny fiatrehana ny fepetra takian'ny LGPD (Lalàna momba ny fiarovana ny angon-drakitra Breziliana) amin'ny sehatra tsena samihafa. Ankoatr'izay, miaraka amin'ny antoko tompon'andraikitra ivelany, ny orinasa dia manomboka mijery ny fiarovana ny angon-drakitra ho toy ny zavatra tafiditra ao anatin'ny paikadiny, fa tsy olana tokana izay misarika ny saina fotsiny rehefa tonga ny fampandrenesana na rehefa misy fanitsakitsahana data.
Izany dia manampy amin'ny famoronana dingana matanjaka nefa tsy mitaky fampiasam-bola be amin'ny fandraisana mpiasa, fiofanana ary fitazonana talenta. Mihoatra noho ny fanendrena vahiny fotsiny ny outsourcing ny tompon'andraikitra miaro ny angona. Ny mpamatsy matetika dia manolotra fakan-kevitra mitohy, fanaovana sari-tany sy famakafakana ny risika, manampy amin'ny fampivoarana ny politika anatiny, ny fanofanana ny ekipa, ary ny fanaraha-maso ny fivoaran'ny lalàna sy ny fitsipika ANPD.
Fanampin'izany, misy tombony ny fananana ekipa efa manana traikefa amin'ny tranga azo ampiharina, izay mampihena ny fizotry ny fianarana ary manampy amin'ny fisorohana ny tranga mety hiteraka onitra na fahasimbana.
Hatraiza ny andraikitry ny DPO avy any ivelany?
Zava-dehibe ny hanamafisana fa ny outsourcing dia tsy manafaka ny fikambanana amin'ny andraikiny ara-dalàna. Ny hevitra dia ny hoe ny orinasa dia mitazona ny fanoloran-tenany amin'ny fiantohana ny fiarovana ny angon-drakitra voaangona sy ny fizotrany, satria ny lalàna breziliana dia manazava fa ny andraikitry ny trangan-javatra dia tsy miankina amin'ny tompon'andraikitra miaro ny angon-drakitra fotsiny, fa amin'ny andrim-panjakana iray manontolo.
Ny Outsourcing dia manome fanohanana matihanina izay mahatakatra ny dingana ilaina amin'ny fitazonana ny fikambanana mifanaraka amin'ny LGPD (Lalàna Breziliana General Data Protection). Ny fanao amin'ny fanomezana io karazana asa io ho an'ny mpiara-miombon'antoka ivelany dia efa noraisina tany amin'ny firenena hafa izay nanjary teboka manan-danja amin'ny fitantanana ny risika sy ny fitantanana orinasa ny fiarovana ny angona. Ny Vondrona Eoropeana, ohatra, miaraka amin'ny Fitsipika ankapobeny momba ny fiarovana ny angona (GDPR), dia mitaky orinasa maro hanendry manamboninahitra miaro ny angona. Tany dia orinasa maromaro no nisafidy ny hampiakatra an'io serivisy io amin'ny alàlan'ny fandraisana mpanoro hevitra manokana, mitondra ny fahaiza-manao "in-trano" nefa tsy mila mamorona departemanta iray manontolo ho azy.
Araka ny lalàna, ny mpanara-maso dia tsy maintsy manana fahaleovan-tena hitatitra ny tsy fahombiazana sy manolotra fanatsarana, ary ny torolalana iraisam-pirenena sasany dia manoro hevitra fa ny matihanina dia tokony ho afaka amin'ny fanerena anatiny izay mametra ny fahafahany manara-maso. Ny orinasa mpanolo-tsaina manolotra ity serivisy ity dia mamolavola fifanarahana sy fomba fiasa izay miantoka ny fahaleovantena toy izany, mitazona fifandraisana mangarahara amin'ny mpitantana ary mametraka fepetra mazava momba ny fitantanana.
Io rafitra io dia samy miaro ny orinasa sy ny matihanina, izay mila fahalalahana manondro ny fahalemena na dia mifanohitra amin'ny fomba fanao mahazatra ao anatin'ny sehatra na sampana manokana aza izany.
Ny fitomboan'ny fanaraha-maso ataon'ny ANPD (National Data Protection Authority) dia famantarana fa ny toetry ny fandeferana dia manome lalana ho amin'ny fijoroana mafy kokoa, ary ireo izay misafidy ny tsy hamaha io olana io amin'izao fotoana izao dia mety hiatrika voka-dratsy lehibe kokoa amin'ny ho avy tsy ho ela.
Ho an'ny orinasa mitady lalana azo antoka kokoa, ny outsourcing dia safidy afaka mampifandanja ny vidiny, ny fahombiazana ary ny fahatokisana. Miaraka amin'ity karazana fiaraha-miasa ity, azo atao ny manitsy ny banga eo amin'ny tontolo anatiny ary manangana fomba fanao amin'ny fanarahan-dalàna izay hiaro ny orinasa amin'ny sazy sy ny loza mifandray amin'ny tsy fahampian'ny mangarahara sy ny fiarovana momba ny angon-drakitra manokana eo ambanin'ny andraikiny.
