ANPD postane agencija in začne novo fazo varstva podatkov v Braziliji

Sylvio Sobreira Vieira, izvršni direktor in glavni svetovalec SVX Consultiria

V času, ko Brazilija beleži kibernetske incidente in pritisk za večjo preglednost pri uporabi osebnih podatkov narašča, ANPD (National Data Protection Agency) pridobiva večjo moč. Institucija, ki je bila regulatorni agenciji povišana z začasnim ukrepom 1.317, odobrenim 17. septembra lani, ima zdaj upravno in finančno neodvisnost, kar je bistveni pogoj za strožje spremljanje in spremljanje tehnološkega razvoja digitalnega trga.

Sprememba je bila pričakovana od leta 2022 in se odziva na vse večjo potrebo po bolj avtonomnem in strukturiranem organu, ki bi se ukvarjal z izzivi zasebnosti, informacijske varnosti in digitalnih pravic.V praksi to instituciji zagotavlja funkcionalno, tehnično, odločevalsko, upravno in finančno avtonomijo (temeljne značilnosti regulatornega organa za samostojno delovanje.Do takrat je ANPD delovala kot posebna avtarhija, povezana z Ministrstvom za pravosodje in javno varnost.

Neodvisnost agencije bo naklonjena tudi večjemu nadzoru nad samo zvezno vlado.Le leta 2024 je prišlo do več kot 9 tisoč uhajanj podatkov iz zveznih sistemov, kar je več kot 21-krat večji skok kot leta 2020, v letu začetka veljavnosti LGPD (Splošni zakon o varstvu podatkov).

Krepitev strukture in nove naloge

Poleg spremembe pravne narave ANPD MP 1,317 prinaša robusten načrt strukturne krepitve Besedilo ustvarja kariero strokovnjaka za predpise o varstvu podatkov, in v ta namen dovoljuje najem 200 kariernih strežnikov.Ta nova učinkovita delovna mesta bodo zapolnjena z razpisom in namenjena inšpekcijskim, nadzornim in tehničnim analitičnim dejavnostim v sektorju.Poleg strokovnjakov MP predvideva oblikovanje 18 delovnih mest v odboru, ki izhajajo iz te notranje reorganizacije, ter še 26 dodatnih pooblaščenih delovnih mest za okrepitev upravljanja agencije.  

S tem ANPD pridobi administrativne mišice in prekine skoraj izključno odvisnost, ki jo je imela od zaposlenih, ki so jih dodelile druge agencije. Med letoma 2021 in 2024 je njeno osebje prešlo s samo 50 na približno 141 strežnikov, kar je še vedno pod potrebnim glede na naraščajoče povpraševanje

Na področju pristojnosti agencija prevzema tudi nove strateške odgovornosti.Najbolj simbolična je dodelitev nadzora nad spoštovanjem nedavno odobrenega Statuta otroka in digitalnega mladostnika (ECA Digital, Zakon št. 15.211/2025).  

Nadzor, skladnost in prihodnji obeti

Z vidika trga in družbe pretvorba ANPD v regulativno agencijo napoveduje bolj aktivno in strožjo fazo nadzora v Braziliji.  

Z razširitvijo tehničnega okvira in okrepljeno neodvisnostjo se pričakuje, da bo ANPD povečala število pregledov na kraju samem, vzpostavila več postopkov sankcioniranja proti kršitvam LGPD in hitreje uveljavljala svoje določitve.To povečanje operativne zmogljivosti bi moralo pospešiti tudi analizo varnostnih incidentov in odziv na pritožbe imetnikov, s čimer bi se zmanjšala zamuda, ki je prej omejevala uspešnost agencije.

Za podjetja se doba strogo usmerjenega ANPD umakne fazi učinkovitega zbiranja skladnosti Organizacije vseh velikosti bodo morale ponovno pregledati svoje programe upravljanja podatkov in zasebnosti, s čimer bodo zagotovile ne le skladnost z LGPD, temveč tudi skladnost z najnovejšimi standardi in smernicami, ki jih je izdala agencija.  

V zadnjih mesecih je na primer ANPD izdala pomembne predpise o mednarodnem prenosu podatkov (Resolucija CD/ANPD št. 19/2024), o vlogi upravljavca podatkov (Resolucija št. 18/2024) in o obvestilih o varnostnih incidentih (Resolucija št. 15/2024).To pomeni, da bo treba spremembe spremljati in izvajati veliko hitreje, kot je bilo do takrat storjeno.  

Vloga ANPD pri regulaciji AI in velikih podatkov

Vse več je pričakovanj, da bo imela ANPD vodilno vlogo pri regulaciji umetne inteligence in tehnologij, kot so veliki podatki. Leta 2023 je zvezni senat ustanovil začasni odbor za umetno inteligenco, katerega poročilo je pokazalo, da je ANPD naravni kandidat za usklajevanje prihodnjega nacionalnega sistema regulacije in upravljanja umetne inteligence.  

Prav tako je Odbor za znanost in tehnologijo poslanske zbornice izdal mnenja v prid vlogi ANPD na tem področju.

V kontekstu velikih podatkov se pričakuje, da bo ANPD uporabil svoja pooblastila za usmerjanje in sankcioniranje, da bi preprečil zlorabe pri množični uporabi osebnih podatkov, bodisi s strani podjetij, bodisi s strani same javne oblasti IO s spodbujanjem praks preglednosti, minimizacije podatkov. in “privacy by designй v inovativnih rešitvah.

Novi status ANPD nakazuje začetek zrelejšega poglavja v brazilskem varstvu podatkov, ki gredo jasna pravila, učinkovito uveljavljanje in digitalno izobraževanje z roko v roki za krepitev zaupanja v digitalno gospodarstvo in konkretno zaščito pravic povezane družbe.