Denne torsdag (14) fyller den generelle databeskyttelsesloven (LGPD) syv år siden den ble vedtatt. Vedtatt i 2018, representerer lovgivningen et vendepunkt i konsolideringen av grunnleggende rettigheter i det brasilianske digitale miljøet, og sikrer personvernet, friheten og beskyttelsen av innbyggernes personopplysninger.
Siden den trådte i kraft, har LGPD begynt å regulere behandling av personopplysninger, inkludert sensitive opplysninger som rasebakgrunn, ideologiske overbevisninger og biometriske data, og fastsetter hvordan disse dataene skal samles inn, lagres og brukes av bedrifter, offentlige organer og organisasjoner.
I henhold tilRapport om LGPD-panelet i domstolene, utarbeidet av Senter for Rett, Internett og Samfunn (Cedis-IDP) i samarbeid med Jusbrasil og med støtte fra FNs utviklingsprogram (UNDP Brasil), har det vært en betydelig økning i antall rettsavgjørelser som nevner LGPD. Mellom oktober 2023 og oktober 2024 ble det identifisert 15 921 avgjørelser som nevnte lovgivningen, noe som representerer en økning på 112 % sammenlignet med samme periode året før, da det ble registrert 7 503 avgjørelser.
Den effektive anvendelsen av sanksjonene som er fastsatt i loven begynte i august 2021, etter en overgangsperiode som startet i 2020. Siden den gang har den nasjonale databeskyttelsesmyndigheten (ANPD), som er ansvarlig for å overvåke etterlevelsen av normen, handlet på en strategisk måte. Kommunen har allerede utgitt tekniske veiledninger, gjennomført offentlige høringer, analysert sikkerhetshendelser og ilagt straffer, inkludert betydelige bøter.
Med den raske utviklingen innen teknologi og kunstig intelligens har utfordringene knyttet til databeskyttelse blitt enda mer komplekse. Spørsmål som samtykke til bruk av informasjon i trening av algoritmer, forklarbarheten av automatiserte beslutninger og anvendelsen av prinsippene om minimalisering og informasjonssikkerhet har blitt sentrale for den kontinuerlige tilpasningen til LGPD.
Begrepet avpersonvern gjennom design, eller personvern fra starten av, får økt oppmerksomhet i dette scenariet, noe som krever at organisasjoner tar i bruk forebyggende tiltak for databeskyttelse fra starten av utviklingen av produkter og tjenester.
For advokat og jusprofessor ved Centro Universitário Itaperuna, Dr. Rayla Santos, en data understreker behovet for å styrke en solid kultur for personvern. Ved hver bursdag for LGPD blir vi minnet om at det ikke bare er en juridisk regel, men en kontinuerlig bygging av en kultur for respekt for personvern, sier han. Ifølge henne oppstår loven som et svar på de sosiale og teknologiske endringene som påvirker hvordan data behandles og deles. LGPD-en ble inspirert av internasjonale lover, som EU's GDPR, men tilpasset den brasilianske virkeligheten, og representerer et betydelig fremskritt i beskyttelsen av individuelle rettigheter.
Medisinsk fremgang med kunstig intelligens, Dr. Rayla Santos vurderer at anvendelsen av prinsippene i LGPD, som informert samtykke, dataminimering og algoritmisk åpenhet, blir stadig mer presserende. Hun understreker at bedrifter og utviklere bør ta i bruk etiske praksiser ved bruk av data for å trene automatiserte systemer, og sikre klarhet om håndteringen av personopplysninger. Eksperten peker også på behovet for en solid datastyring, og understreker at lovgivningen krever sikkerhetstiltak og gode praksiser fra teknologiens utforming, i samsvar med prinsippene forpersonvern gjennom designogPersonvern som standard.
Et annet punkt som ble understreket av Afya Itaperuna-eksperten, er rollen til utdannings- og forskningsinstitusjoner i å utdanne fagfolk som er rustet til utfordringene innen digital personvern. Det er ikke nok å anvende GDPR mekanisk. Man må forstå prinsippene og ånden bak den. Opplæring om databeskyttelse bør utvides utover jus, og nå områder som informasjonsteknologi, ingeniørfag og samfunnsvitenskap, hevder han.
For de neste årene, noen trender blir mer relevante: den institusjonelle styrkingen av ANPD, spesifikk regulering av kunstig intelligens i dialog med LGPD, spredning av databeskyttelseskultur i akademiske og bedriftsmiljøer, og dannelse av spesialister som er i stand til å håndtere de nye scenariene i informasjons-samfunnet.
