Den generelle databeskyttelseslov (LGPD), som har vært gyldig siden 2020, har ført til dype endringer i behandlingen av personopplysninger av selskaper og organisasjoner i Brasil. Til tross for viktigheten, er det fortsatt selskaper som ignorerer eller unnlater å oppfylle lovens krav, og dermed utsetter seg for strenge administrative, økonomiske og til og med strafferettslige sanksjoner.
Målet med LGPD er å sikre personvern og datasikkerhet med respekt for rettighetene til datainnehaverne. I tillegg bestemmer den måter å samle inn, lagre, behandle og dele disse dataene på.“De ansvarlige for databehandlingen som bryter LGPD kan møte administrative sanksjoner, som bøter på opptil 2 % av omsetningen, begrenset til 50 millioner R$ per overtredelse, blokkering eller sletting av data, samt erstatningsansvar for skader forårsaket for registrerte., sierRafael Valentini, spesialist i strafferett og partner i FVF Advogados.
I en helt digital æra hvor informasjonssikkerhet og beskyttelse mot datalekkasje, blant andre problemer, har blitt selskapenes differensial, måtte bedrifter tilpasse seg LGPD på flere måter. Forretningsetikk, samfunnsansvar, kunde-leverandørpartnerskap, ansvarlige investorer, blant annet, har begynt å dukke opp i styremøter, administrerende direktører og ledelsen. Tross alt, selskaper som adopterer gode praksiser innen personvern og databeskyttelse, får en konkurransefordel og er bedre rustet til å håndtere eventuelle cybersikkerhetshendelser.
Men når et selskap ikke overholder loven og dermed kan ha begått en forbrytelse?“Selv om LGPD ikke direkte forutsetter strafferettslige sanksjoner, kan brudd som involverer kriminalitet, som svindel eller uautorisert bruk av data, føre til strafferettslig ansvar basert på andre lover, som straffeloven og loven om cybersikkerhetskriminalitet., styrker spesialisten. En måte å beskytte seg på, innenfor LGPD, er å vedta en effektiv datastyringspolicy, implementere informasjonssikkerhetsteknologier, blant annet.
