ANPD wordt een agentschap en inhuldigt nieuwe fase van gegevensbescherming in Brazilië

Door Sylvio Sobreira Vieira, CEO en hoofdadvies van SVX Consultoria

In een tijd waarin Brazilië cyberincidenten registreert en de druk voor meer transparantie in het gebruik van persoonsgegevens groeit, krijgt ANPD (National Data Protection Agency) meer macht. De instelling is bij voorlopige maatregel 1.317, goedgekeurd op 17 september jongstleden, betrokken bij de regelgevende instantie en beschikt nu over administratieve en financiële onafhankelijkheid, een essentiële voorwaarde om de technologische evolutie van de digitale markt strenger te monitoren en te monitoren.

De verandering werd sinds 2022 verwacht en speelt in op de groeiende behoefte aan een meer autonoom en gestructureerd orgaan dat zich bezighoudt met uitdagingen op het gebied van privacy, informatiebeveiliging en digitale rechten, in de praktijk garandeert dit de instelling functionele, technische, besluitvormings, administratieve en financiële autonomie (fundamentele kenmerken voor een toezichthoudend orgaan om onafhankelijk op te treden Tot die tijd opereerde de ANPD als een speciale autarchie verbonden aan het ministerie van Justitie en Openbare Veiligheid.

De onafhankelijkheid van het agentschap zal ook een groter toezicht op de federale overheid zelf bevorderen Pas in 2024 waren er meer dan 9 duizend lekken van gegevens uit federale systemen, een sprong die meer dan 21 keer hoger is dan in 2020, het jaar van inwerkingtreding van de LGPD (Algemene Wet Bescherming Persoonsgegevens).

Versterking van structuur en nieuwe opdrachten

Naast het veranderen van het juridische karakter van de ANPD brengt MP 1.317 een robuust structureel versterkingsplan met zich mee, De tekst creëert de carrière van een Data Protection Regulation Specialist, en staat het inhuren van 200 career servers toe voor dit doel Deze nieuwe effectieve functies zullen worden ingevuld door middel van een aanbesteding en bestemd voor inspectie, controle - en technische analyseactiviteiten in de sector, Naast de specialisten voorziet het MP de creatie van 18 posities in de commissie, die voortvloeien uit deze interne reorganisatie, evenals nog eens 26 extra opdrachtposities om het management van het agentschap te versterken.  

Hiermee krijgt de ANPD bestuurlijke kracht, waardoor de bijna exclusieve afhankelijkheid die zij had van medewerkers die door andere bureaus waren aangesteld, wordt doorbroken Tussen 2021 en 2024 ging haar personeel van slechts 50 naar ongeveer 141 servers, nog steeds onder de noodzakelijke in het licht van de groeiende vraag

Op het gebied van bevoegdheden neemt het agentschap ook nieuwe strategische verantwoordelijkheden op zich. Het meest emblematische is de toekenning van toezicht op de naleving van het onlangs goedgekeurde Statuut van het Kind en de Digitale Adolescent (ECA Digital, Wet nr. 15.211/2025).  

Toezicht, compliance en toekomstperspectieven

Vanuit het oogpunt van de markt en de samenleving is de omzetting van ANPD in een regelgevende instantie een voorafschaduwing van een actievere en rigoureuzere toezichtfase in Brazilië.  

Met de uitbreiding van het technische kader en de grotere onafhankelijkheid wordt verwacht dat de ANPD het aantal inspecties ter plaatse zal verhogen, meer sanctieprocessen tegen schendingen van de LGPD zal instellen en de vaststellingen ervan sneller zal handhaven Deze toename van de operationele capaciteit zou ook de analyse van veiligheidsincidenten en de reactie op klachten van houders moeten versnellen, waardoor de vertraging die voorheen de prestaties van het agentschap beperkte, wordt verminderd.

Voor bedrijven maakt het tijdperk van een strikt sturende ANPD plaats voor een fase van effectieve compliance-verzameling Organisaties van elke omvang zullen hun data governance - en privacyprogramma's opnieuw moeten bekijken, waarbij niet alleen de naleving van de LGPD wordt gewaarborgd, maar ook de naleving van de nieuwste normen en richtlijnen die door het agentschap zijn uitgegeven.  

Zo heeft de ANPD de afgelopen maanden belangrijke voorschriften uitgevaardigd over internationale gegevensoverdracht (CD/ANPD-resolutie nr. 19/2024), over de rol van de gegevensbeheerder (Resolutie nr. 18/2024) en over meldingen van beveiligingsincidenten (Resolutie nr. 15/2024).Dat wil zeggen dat het noodzakelijk zal zijn om de wijzigingen veel sneller te monitoren en door te voeren dan wat tot dan toe was gedaan.  

De rol van ANPD in de regulering van AI en Big Data

Er is een groeiende verwachting dat de ANPD een leidende rol zal spelen in de regulering van kunstmatige intelligentie en technologieën zoals Big Data. In 2023 heeft de Federale Senaat een Tijdelijke Commissie voor Kunstmatige Intelligentie opgericht, wiens rapport wees op de ANPD als de natuurlijke kandidaat om het toekomstige Nationale Systeem voor Regulering en Bestuur van AI te coördineren.  

Op dezelfde manier bracht de Commissie Wetenschap en Technologie van de Kamer van Afgevaardigden adviezen uit ten gunste van de rol van de ANPD op dit gebied.

In de context van Big Data wordt van de ANPD verwacht dat zij haar begeleidings- en sanctiebevoegdheden gebruikt om misbruik bij het massale gebruik van persoonsgegevens te voorkomen, zij het door bedrijven, of door de publieke macht zelf, door praktijken van transparantie en dataminimalisatie te bevorderen. en “ door design” in innovatieve oplossingen.

De nieuwe ANPD-status luidt het begin in van een volwassener hoofdstuk in de Braziliaanse gegevensbescherming ¡ ̄ waarin duidelijke regels, effectieve handhaving en digitale educatie hand in hand gaan om het vertrouwen in de digitale economie te versterken en de rechten van de verbonden samenleving concreet te beschermen.