Am 14. August 2024, Brasilien feiert den 6. Jahrestag des Allgemeinen Gesetzes zum Schutz personenbezogener Daten (LGPD). D'lei huet den Fortschrëtt an der Schützung vun der Privatsphär an den perséinleche Daten am Land markéiert. Genehmigt den 14. August 2018, d'LGPD ass eent an Kraft am September 2020, mat sanctiounen, déi ab August 2021 gëllen.
D'LGPD definéiert perséinlech Donnéeën als all Informatioun, déi eng natierlech oder juristesch Persoun identifizéieren oder identifizéierbar maachen kann, wéi Numm, CPF, RG, e-mail an aner Informatiounen. E principal finalidade da LGPD é garantir que esses dados sejam utilizados de forma segura e transparente, vermeiden den missbräuchlichen gebrauch und sicherstellen den schutz und die rechtliche sicherheit der bürger
A méi 2021, zwei Joer no der Verabschiedung vum LGPD, de Supreme Tribunal Federal (STF), erkannt d'Perséinlech Daten als e fundamentale Recht. Dëst Unerkennung gouf am Bundesverfassung am Februar 2022 abegraff, através da Emenda Constitucional Nº 115/22. Mat de Verfassung vum 1988, droitë të intimitetit, privatsphär an d'schreiwen vun der Kommunikatioun war schonn positivéiert ginn, mee schutz vun perséinleche Daten ass just méi rezent Deel vum konstitutionnelle Text ginn. Leien wéi de Marco Civil vun der Internet an d'Gesetz iwwer den Zougang zu Informatioun waren wichteg Virläufer déi zur Formuléierung vun der LGPD bäigedroen hunn
No après la promulgation de la loi, d'Entreprises hunn misse sech un d'nei Gesetzgebung ugepasst, adoptéieren spezifesch Praktiken. Dat huet d'Erstellung vun Privatsphärpolitik a Prozeduren involvéiert, formatioun vun Angestellten an d'Implementatioun vun Informatiounssécherheetstechnologien. D'LGPD setzt Geldstrafen an Sanktionen fir d'Verstoossung, wat -theoretisch- incentivéiert d'Firmaen fir d'Gesetz ze respektéieren
Allerdings, d'LGPD ass net nach vollstänneg an e puer Deeler vum Land ëmgesat. Een opstelling uitgevoerd door de portal LGPD Brasil toonde aan dat, selwer mat der Obligatioun, just 16% of companies in the country are in compliance with the law. Dat weist dass, obwohl es bereits ein gewisses Bewusstsein über das Gesetz gibt, si ass e nach nach an gréisst Stied konzentréiert, an et nouté lévér dësse conéssémen àr ôtres régions du pêi
De Rechtsanwalt an den Spezialist fir digital Recht vun der FGV, Lucas Maldonado D. Latins, weist datt eng vun de gréisste Schwieregkeeten fir d'Adaptatioun un d'LGPD an der Mangel u Wëssen iwwer d'Gesetz an wéi et d'Operatiounen vun de Firmen beaflosst. Vill villen Organisatiounen nach net wësse datt d'Gesetzgebung op hiren Aktiounsberäich gëlt. De Advokat bemerkt, dass d'Gesetzgebung Firmen aus verschiddene Sektoren abdeckt, wéi Finanzen, edukatioun, varejo etc. All müssen sich anpassen oder sind Sanktionen ausgesetzt
Fir him, d'bestëmmungen iwwer d'Donnéeësschutz waren an verschiddene Gesetzer verspreed, schwéier maachen d'Interpretatioun an d'Applikatioun vun dëse Rechter. D'unioun ki foi promovida pela LGPD trouxe klaridade e koesão ao marku regulatóriu brasileiru. Säin derbäi, mir sin d'Grënnung vun der Nationaler Autoritéit fir Dateprotectioun (ANPD) fir d'Versiichterung vun der Iwwerwaachung an der Erfüllung vum Gesetz, komentéieren. Haut, d'ANPD ass verantwortlech fir d'Verëffentlechung vun Resolutiounen an orientéierend Guiden déi d'Datenveraarbechtungsagenten hëllefen d'Obligatiounen ze verstoen an ze erfëllen
Wat ze verwachten fir eng ëmmer méi technologesch Zukunft
Obwohl d'Regulatiounsmark fir d'Implementatioun signifikant virukomm ass, et ass méi Froen déi nach vum Nationale Büro fir Dateprotectioun (ANPD) ugesprach musse ginn, fir ze garantéieren datt d'Applikatioun weiderhin effektiv bleift
Eent vun de Fokusthemen ass d'Reglementéierung vun den internationale Datei-Transferen. An 2022, d ANPD huet eng ëffentlech Consultatioun gestart fir Richtlinnen ze schafen iwwer wéi perséinlech Daten aus Brasilien geschéckt kënne ginn. LGPD frotter d'ëxige dass dës Transferenzen esou gemaach ginn, fir d'äntweder d'protection adequat vun de Donnéeën an aneren Länner ze garantéieren. Fir dat, d'ANPD muss klor Reegelen festleeën, inclusiv iwwer Länner déi Dir als kompatibel mat der brasilianescher Gesetzgebung an de Schutzniveauen betruecht
Aner Punkt, et d'ëreglementatioun vun der Kënschtlecher Intelligenz (KI). Bis de moment, d'legislatioun brasilianer behandelt net spezifesch d'Benotzung vun IA am Zesummenhang mat der Dateprotectioun. D'ANPD ass participéiert an de Diskussiounen vum Gesetzesprojet Nr. 2.338/2023, dat wëll eng legal Basis fir d'IA etabléieren an ass vum Bundes-Senat evaluéiert
De Rechtsanwalt betont, dass einer der wichtigsten Punkte darin besteht, dass die Unternehmen Sicherheitsmaßnahmen ergreifen, techniken an administrativ, nötzeg fir d'Protektioun vun perséinleche Donnéeën. Dës Richtlinne kënnen minimal Sécherheetsstandarden enthalen, gebrauch vun kryptografie, firewalls an access policies,. D'implementatioun vun all eenzelne vun hinnen ass eng Form vun der Präventioun vun Sécherheetsinsidente, wéi Datenleckagen, an d'schëeren datt d'Informatiounen géint net autoriséiert Accès geschützt sinn
