ANPD tampa agentūra ir pradeda naują duomenų apsaugos etapą Brazilijoje

Sylvio Sobreira Vieira, SVX Consultoria generalinis direktorius ir vadovas

Tuo metu, kai Brazilija fiksuoja kibernetinius incidentus ir didėja spaudimas dėl didesnio asmens duomenų naudojimo skaidrumo, ANPD (Nacionalinė duomenų apsaugos agentūra) įgyja daugiau galios. iškelta reguliavimo agentūrai Laikinąja priemone 1.317, patvirtinta praėjusių metų rugsėjo 17 d., institucija dabar turi administracinę ir finansinę nepriklausomybę, o tai yra esminė sąlyga griežčiau stebėti ir stebėti skaitmeninės rinkos technologinę raidą.

Pokyčio buvo tikimasi nuo 2022 m. ir jis reaguoja į didėjantį savarankiškesnės ir struktūriškesnės institucijos poreikį spręsti privatumo, informacijos saugumo ir skaitmeninių teisių problemas. Praktiškai tai garantuoja institucijai funkcinį, techninį, sprendimų priėmimo, administracinį ir finansinį savarankiškumą (pagrindinės charakteristikos, kad reguliavimo institucija galėtų veikti savarankiškai Iki tol ANPD veikė kaip speciali autarchija, susijusi su Teisingumo ir viešojo saugumo ministerija.

Agentūros nepriklausomumas taip pat bus palankus didesnei pačios federalinės vyriausybės priežiūrai Tik 2024 m. buvo daugiau nei 9 tūkst. duomenų nutekėjimų iš federalinių sistemų, o tai daugiau nei 21 kartą didesnis šuolis nei 2020 m., LGPD (Bendrojo duomenų apsaugos įstatymo) įsigaliojimo metais.

Struktūros ir naujų užduočių stiprinimas

Be to, kad keičiasi ANPD teisinis pobūdis, MP 1,317 atneša tvirtą struktūrinį stiprinimo planą Tekstas sukuria karjerą Duomenų apsaugos reguliavimo specialistas, ir leidžia samdyti 200 karjeros serverių šiuo tikslu Šios naujos veiksmingos pareigybės bus užpildytos konkurso būdu ir skirtos tikrinimo, kontrolės ir techninės analizės veiklai sektoriuje Be specialistų, MP numato sukurti 18 etatų komitete, atsirandantį dėl šios vidinės pertvarkos, taip pat dar 26 papildomų užsakomųjų pareigybių agentūros valdymui stiprinti.  

Su tuo ANPD įgyja administracinį raumenį, nutraukdamas beveik išskirtinę priklausomybę nuo kitų agentūrų paskirtų darbuotojų. Nuo 2021 iki 2024 m. jos darbuotojų skaičius išaugo nuo 50 iki maždaug 141 serverio, o tai vis dar buvo mažesnė už būtiną augančios paklausos akivaizdoje

Kompetencijų srityje agentūra taip pat prisiima naujas strategines pareigas Simboliškiausias yra neseniai sankcionuoto Vaiko ir skaitmeninio paauglio statuto (ECA Digital, įstatymas Nr. 15.211/2025) laikymosi priežiūros priskyrimas.  

Priežiūra, atitiktis ir ateities perspektyvos

Rinkos ir visuomenės požiūriu ANPD pavertimas reguliavimo agentūra numato aktyvesnį ir griežtesnį priežiūros etapą Brazilijoje.  

Išplėtus techninę sistemą ir sustiprinus nepriklausomumą, tikimasi, kad ANPD padidins patikrinimų vietoje skaičių, nustatys daugiau sankcijų už LGPD pažeidimus procesų ir greičiau vykdys jos sprendimus. Šis veiklos pajėgumų padidėjimas taip pat turėtų paspartinti saugumo incidentų analizę ir reagavimą į turėtojų skundus, sumažinant vėlavimą, kuris anksčiau ribojo agentūros veiklą.

Įmonėms griežtai vadovaujančio ANPD era užleidžia vietą efektyvaus atitikties rinkimo etapui Visų dydžių organizacijoms reikės dar kartą peržiūrėti savo duomenų valdymo ir privatumo programas, užtikrinant ne tik atitiktį LGPD, bet ir naujausių agentūros išleistų standartų ir gairių laikymąsi.  

Pastaraisiais mėnesiais, pavyzdžiui, ANPD išleido svarbius reglamentus dėl tarptautinio duomenų perdavimo (CD/ANPD nutarimas Nr. 19/2024), dėl duomenų valdytojo vaidmens (Nutarimas Nr. 18/2024) ir dėl pranešimų apie saugumo incidentus (Nutarimas Nr. 15/2024). t.y. reikės stebėti ir įgyvendinti pakeitimus daug greičiau, nei buvo daroma iki tol.  

ANPD vaidmuo reguliuojant AI ir didelius duomenis

Vis labiau tikimasi, kad ANPD atliks pagrindinį vaidmenį reguliuojant dirbtinį intelektą ir technologijas, tokias kaip dideli duomenys. 2023 m. Federalinis Senatas įsteigė Laikinąjį dirbtinio intelekto komitetą, kurio ataskaitoje buvo nurodyta, kad ANPD yra natūralus kandidatas. koordinuoti būsimą Nacionalinę AI reguliavimo ir valdymo sistemą.  

Taip pat Deputatų rūmų Mokslo ir technologijų komitetas pateikė nuomones, palaikančias ANPD vaidmenį šioje srityje.

Tikimasi, kad didelių duomenų kontekste ANPD pasinaudos savo orientavimo ir sankcijų galiomis, kad užkirstų kelią piktnaudžiavimui masiškai naudojant asmens duomenis, nesvarbu, ar tai būtų įmonės, ar pati viešoji valdžia IO, skatindama skaidrumo, duomenų mažinimo praktiką. ir “projektavimo privatumas” naujoviškuose sprendimuose.

Naujasis ANPD statusas rodo brandesnio Brazilijos duomenų apsaugos skyriaus pradžią, kuriame aiškios taisyklės, veiksmingas vykdymas ir skaitmeninis švietimas eina koja kojon, siekiant sustiprinti pasitikėjimą skaitmenine ekonomika ir konkrečiai apsaugoti susijusios visuomenės teises.