Deze donderdag (14) viert de Algemene Verordening Gegevensbescherming (AVG) haar zevenjarige bestaan sinds de goedkeuring. Goedgekeurd in 2018, vormt de wetgeving een keerpunt in de consolidatie van de fundamentele rechten in de Braziliaanse digitale omgeving, waarbij de privacy, vrijheid en bescherming van de persoonlijke gegevens van burgers worden gewaarborgd.
Sinds de inwerkingtreding regelt de LGPD de verwerking van persoonsgegevens, inclusief gevoelige informatie zoals raciale afkomst, ideologische overtuigingen en biometrische gegevens, en bepaalt hoe deze gegevens door bedrijven, overheidsinstanties en organisaties moeten worden verzameld, opgeslagen en gebruikt.
Volgens deRapportage LGPD-dashboard in de rechtbanken, opgesteld door het Centrum voor Recht, Internet en Samenleving (Cedis-IDP) in samenwerking met Jusbrasil en met steun van het Ontwikkelingsprogramma van de Verenigde Naties (UNDP Brazilië), was er een aanzienlijke toename in het aantal gerechtelijke beslissingen die de LGPD vermelden. Tussen oktober 2023 en oktober 2024 werden 15.921 beslissingen geïdentificeerd die naar de wetgeving verwezen, wat een groei van 112% betekent ten opzichte van dezelfde periode van het voorgaande jaar, toen 7.503 beslissingen werden geregistreerd.
De effectieve toepassing van de sancties voorzien in de wet begon in augustus 2021, na een overgangsperiode die in 2020 begon. Sindsdien heeft de Nationale Autoriteit voor Gegevensbescherming (ANPD), verantwoordelijk voor het toezicht op de naleving van de norm, op een strategische manier gehandeld. De gemeente heeft al technische gidsen gepubliceerd, openbare raadplegingen gehouden, veiligheidsincidenten geanalyseerd en sancties opgelegd, waaronder aanzienlijke boetes.
Met de versnelde vooruitgang van technologie en kunstmatige intelligentie zijn de uitdagingen voor gegevensbescherming nog complexer geworden. Vragen zoals toestemming voor het gebruik van informatie bij het trainen van algoritmen, de uitlegbaarheid van geautomatiseerde beslissingen en de toepassing van de principes van minimalisatie en informatiebeveiliging zijn centraal geworden voor de voortdurende naleving van de AVG.
Het concept vanprivacy door ontwerp, of privacy vanaf de conceptie, krijgt in dit scenario de aandacht, waardoor organisaties preventieve maatregelen voor gegevensbescherming moeten nemen vanaf het begin van de ontwikkeling van producten en diensten.
Voor de advocaat en professor Rechtsgeleerdheid aan het Centro Universitário Itaperuna, Dr. Rayla Santos, een data, benadrukt de noodzaak om een sterke cultuur van respect voor privacy te consolideren. Bij elke verjaardag van de LGPD worden we eraan herinnerd dat het niet alleen een juridische norm is, maar de voortdurende opbouw van een cultuur van respect voor privacy, zegt hij. Volgens haar ontstaat de wet als reactie op de sociale en technologische veranderingen die de manier waarop gegevens worden behandeld en gedeeld, beïnvloeden. De LGPD is geïnspireerd op internationale wetgeving, zoals de GDPR van de Europese Unie, maar aangepast aan de Braziliaanse realiteit, wat een belangrijke vooruitgang betekent in de bescherming van individuele rechten.
Met de vooruitgang van kunstmatige intelligentie, Dr. Rayla Santos vindt dat de toepassing van de principes van de LGPD, zoals geïnformeerde toestemming, gegevensminimalisatie en algoritmische transparantie, steeds urgenter wordt. Ze benadrukt dat bedrijven en ontwikkelaars ethische praktijken moeten toepassen bij het gebruik van gegevens om geautomatiseerde systemen te trainen, en duidelijkheid moeten bieden over de verwerking van persoonlijke informatie. De specialist wijst ook op de noodzaak van een solide gegevensbeheer, waarbij wordt benadrukt dat de wetgeving beveiligingsmaatregelen en goede praktijken vereist vanaf het ontwerp van de technologieën, in overeenstemming met de principes vanprivacy door ontwerpEnprivacy standaard.
Een ander punt dat door de specialist van Afya Itaperuna wordt benadrukt, is de rol van onderwijs- en onderzoeksinstellingen bij het opleiden van professionals die voorbereid zijn op de uitdagingen van digitale privacy. Het is niet voldoende om de LGPD mechanisch toe te passen. Het is noodzakelijk om de principes en de geest ervan te begrijpen. Onderwijs over gegevensbescherming moet zich uitbreiden buiten het recht, naar gebieden zoals informatietechnologie, engineering en sociale wetenschappen, pleit men.
Voor de komende jaren krijgen enkele trends aan belang: de institutionele versterking van de ANPD, de specifieke regelgeving over kunstmatige intelligentie in dialoog met de LGPD, de verspreiding van de dataprotectiecultuur in de academische en bedrijfswereld, en de opleiding van specialisten die in staat zijn om met de nieuwe scenario's van de informatiemaatschappij om te gaan.
