ANPD становится агентством и открывает новый этап защиты данных в Бразилии

Перевод с португальского на русский: **Силвио Собреира Виейра, генеральный директор и руководитель консалтингового отдела SVX Consultoria**

В то время, когда Бразилия регистрирует киберинциденты и растет давление с целью большей прозрачности в использовании персональных данных, ANPD (Национальное агентство по защите данных) получает больше власти. Поднятый на регулирующий орган Временной мерой 1.317, одобренной 17 сентября прошлого года, учреждение теперь обладает административной и финансовой независимостью, что является важным условием для более строгого мониторинга и мониторинга технологической эволюции цифрового рынка.

Изменение было ожидаемо с 2022 года и отвечает растущей потребности в более автономном и структурированном органе для решения проблем конфиденциальности, информационной безопасности и цифровых прав. на практике это гарантирует институту функциональную, техническую, принятие решений, административную и финансовую автономию (фундаментальные характеристики для регулирующего органа действовать независимо. До этого АНПД действовала как особая автаркия, связанная с Министерством юстиции и общественной безопасности.

Независимость агентства также будет способствовать усилению надзора за самим федеральным правительством.Только в 2024 году произошло более 9 тысяч утечек данных из федеральных систем, что более чем в 21 раз выше, чем в 2020 году, году вступления в силу LGPD (Общего закона о защите данных).

Укрепление структуры и новые задания

Помимо изменения правовой природы АНПД, МП 1317 приносит надежный план структурного укрепления Текст создает карьеру специалиста по регулированию защиты данных, и разрешает нанимать для этой цели 200 карьерных серверов Эти новые эффективные должности будут заполнены на тендере и предназначены для инспекционной, контрольной и технической деятельности по анализу в секторе. Помимо специалистов, МП предусматривает создание 18 должностей в комитете в результате этой внутренней реорганизации, а также еще 26 дополнительных назначенных должностей для укрепления управления агентством.  

Благодаря этому ANPD набирает административную мощь, ломая почти исключительную зависимость от сотрудников, назначенных другими агентствами. В период с 2021 по 2024 год его штат увеличился с 50 до примерно 141 сервера, что все еще ниже необходимого в условиях растущего спроса

В области компетенций агентство также берет на себя новые стратегические обязанности Наиболее показательным является поручение надзора за соблюдением недавно санкционированного Статута о детях и цифровых подростках (ECA Digital, Закон № 15.211/2025).  

Надзор, соблюдение требований и перспективы на будущее

С точки зрения рынка и общества, преобразование ANPD в регулирующий орган предвещает более активный и строгий этап надзора в Бразилии.  

Ожидается, что с расширением технической базы и повышением независимости АНПД увеличит количество инспекций на местах, установит больше процессов санкций за нарушения LGPD и быстрее обеспечит соблюдение своих решений. Такое увеличение оперативного потенциала должно также ускорить анализ инцидентов безопасности и реагирование на жалобы владельцев, сокращая задержку, которая ранее ограничивала работу агентства.

Для компаний эпоха строго руководящего ANPD уступает место этапу эффективного сбора соответствия. организациям всех размеров необходимо будет пересмотреть свои программы управления данными и конфиденциальности, обеспечивая не только соблюдение LGPD, но и соблюдение последних стандартов и руководств, выпущенных агентством.  

В последние месяцы, например, АНПД издал важные нормативные акты о международной передаче данных (Резолюция КД/АНПД № 19/2024), о роли контролера данных (Резолюция № 18/2024) и об уведомлениях об инцидентах, связанных с безопасностью (Резолюция № 15/2024), То есть необходимо будет отслеживать и осуществлять изменения гораздо быстрее, чем это делалось до этого времени.  

Роль ANPD в регулировании ИИ и больших данных

Растет ожидание, что ANPD будет играть ведущую роль в регулировании искусственного интеллекта и таких технологий, как большие данные. В 2023 году Федеральный сенат создал Временный комитет по искусственному интеллекту, в отчете которого ANPD указывалось как естественный кандидат. координировать будущую Национальную систему регулирования и управления искусственным интеллектом.  

Аналогичным образом, Комитет по науке и технологиям Палаты депутатов вынес заключения в пользу роли АНПД в этой области.

Ожидается, что в контексте больших данных ANPD будет использовать свои полномочия по руководству и санкциям для предотвращения злоупотреблений при массовом использовании персональных данных, будь то компаниями или самой государственной властью, путем поощрения практики прозрачности, минимизации данных. и конфиденциальность по дизайну в инновационных решениях.

Новый статус ANPD сигнализирует о начале более зрелой главы в бразильской защите данных ¡ ̄, которая четкие правила, эффективное правоприменение и цифровое образование идут рука об руку, чтобы укрепить доверие к цифровой экономике и конкретно защитить права подключенного общества.