В Бразилии Общему закону о защите персональных данных (LGPD) исполнилось семь лет. Защита данных уже оказывает влияние на различные секторы экономики, преобразуя способы обработки персональных данных. Это важное событие ознаменовало начало новой эры управления, безопасности и прозрачности в обработке персональных данных.
«LGPD — это не просто регулирующий инструмент, это новый уровень защиты конфиденциальности в Бразилии, который напрямую влияет на корпоративные стратегии и осведомленность общества об использовании персональных данных», — говорит Карла ду Коуту Эллу Баттилана, партнер по кибербезопасности и конфиденциальности данных в TozziniFreire Advogados.
С момента публикации LGPD в Бразилии произошёл ряд изменений в подходе к защите данных. Среди наиболее значимых событий за последние семь лет – поправка к Конституции № 115/2022, которая признала защиту персональных данных одним из основных прав, наряду с такими гарантиями, как свобода выражения мнений и человеческое достоинство. «Это признание повысило правовую определённость для граждан и компаний, а также защитило законодательство от сбоев», – поясняет Баттилана.
Ещё одним достижением стало развитие применения принципа законного интереса в качестве правового основания для обработки данных, которое теперь включает дополнительные разъяснения в Руководстве, опубликованном Национальным управлением по защите данных (ANPD). «Установив более чёткие параметры, ANPD помог найти баланс между потребностями компаний и соблюдением прав субъектов данных», — отметил Баттилана.
Регулирование международной передачи данных стало ещё одним важным шагом. Резолюция CD/ANPD № 19/2024 установила конкретные правила для стандартных договорных положений и технических мер безопасности. «Сегодня компании полагаются на ряд правил, чтобы гарантировать защиту данных независимо от страны назначения», — подчёркивает Баттилана.
По словам Баттиланы, надзор и применение санкций со стороны ANPD стали более частыми и структурированными, особенно после принятия резолюции CD/ANPD № 4/2023, определяющей критерии применения санкций. «Более активное присутствие властей способствует повышению зрелости организаций и эффективности закона».
Опубликованное постановление CD/ANPD № 1/2023 смягчило требование о согласии как правовом основании для обработки данных о детях и подростках при условии соблюдения принципа наилучших интересов ребёнка. «Это изменение не снижает уровень защиты, а предлагает законные альтернативы в случаях, когда согласие не является наиболее подходящим подходом», — говорит Баттилана.
В сфере технологий Департамент полиции Анголы (ANPD) приобрел известность в дискуссиях об искусственном интеллекте, запустив «песочницу» и активно участвуя в дебатах по законопроекту № 2338/2023, который может сделать его национальным координатором управления ИИ. «Взаимосвязь ИИ и защиты данных неизбежна и требует повышенного внимания, чтобы инновации могли идти рука об руку с безопасностью и конфиденциальностью», — считает Баттилана.
Благодаря достижениям в области защиты данных в Бразилии растёт осведомлённость о киберрисках и важности сообщения об инцидентах, являющегося ключевой мерой по снижению ущерба. Резолюция CD/ANPD № 1/2024 также способствовала установлению чётких протоколов для компаний, сообщающих об инцидентах властям и субъектам данных.
«Заглядывая в будущее LGPD, мы должны идти в ногу с такими тенденциями, как развитие искусственного интеллекта, внедрение международных стандартов защиты данных и повышение уровня киберугроз. Это постоянно меняющийся сценарий, требующий обновления и приверженности со стороны всех заинтересованных сторон», — подчёркивает Баттилана.
