LGPD slutför sju år och omvandlar scenariot för personuppgiftsbehandling i Brasilien

Den allmänna lagen om skydd av personuppgifter (LGPD) avslutar sju år i Brasilien i ett sammanhang där dataskydd redan påverkar ekonomins sektorer i olika aspekter och förändrar hur personuppgifter behandlas. Samtidigt har ramverket etablerat en ny era av styrning, säkerhet och transparens i behandlingen av personlig information. 

“Mer än ett normativt instrument, konsoliderade LGPD i Brasilien en ny nivå av integritetsskydd, som direkt påverkar företagsstrategier och samhällets medvetenhet om användningen av personuppgifter”, säger Carla do Couto Hellu Battilana, partner inom området Cybersecurity & Data Privacy på TozziniFreire Advogados.  

Sedan LGPD publicerades har vi haft flera förändringar i hur ämnet dataskydd ses i Brasilien. Bland de viktigaste milstolparna under de senaste 7 åren är konstitutionsändringen nr. 115/2022, som erkände skyddet av personuppgifter som en grundläggande rättighet, vid sidan av garantier som yttrandefrihet och mänsklig värdighet. “ erkännande har medfört mer rättssäkerhet för medborgare och företag, samt skyddar lagstiftningen mot BACKsliding”, förklarar Battilana. 

Ett annat framsteg var mognaden i tillämpningen av berättigat intresse som rättslig grund för databehandling, som nu har ytterligare förtydliganden i guiden publicerad av National Data Protection Authority (ANPD). “När man fastställde tydligare parametrar bidrog ANPD till att balansera behovet av företag med bevarandet av rättigheterna för innehavarna”, sade Battilana. 

Regleringen av internationell dataöverföring markerade ytterligare ett viktigt steg CD/ANPD Resolution nr 19/2024 fastställde specifika regler för standardavtalsklausuler och tekniska säkerhetsåtgärder.“Idag förlitar sig företag på en rad regler för att säkerställa att data förblir skyddade, oavsett destinationsland”, betonar Battilana. 

Enligt Battilana har övervakningen och tillämpningen av sanktioner av ANPD blivit mer frekvent och strukturerad, särskilt efter resolution CD/ANPD nr. 4/2023, som definierade kriterier för dosimetri av straff. “Myndighetens mer aktiva närvaro höjer organisationers mognad och lagens effektivitet 

Publiceringen av CD/ANPD nr. 1/2023 lättade på kravet på samtycke som rättslig grund för behandling av uppgifter om barn och ungdomar, förutsatt att principen om den minderåriges bästa respekteras. “En förändring minskar inte skyddet, men erbjuder legitima alternativ för fall där samtycke inte är den lämpligaste vägen”, säger Battilana.  

Inom teknikområdet har ANPD fått en framträdande plats i diskussioner om artificiell intelligens, genom att lansera en sandlåda regulatoriska och aktivt delta i debatterna i lagförslag 2.338/2023, vilket kan göra det till den nationella samordnaren för AI-styrning. “Korsningen mellan AI och dataskydd är oundviklig och kräver ökad uppmärksamhet för innovation att gå hand i hand med säkerhet och integritet”, säger Battilana. 

Med framsteg inom dataskydd, medvetenhet om cyberrisker och vikten av incidentrapportering ökar i landet, en grundläggande åtgärd för att mildra skador. CD/ANPD-resolution 1/2024 hjälpte också till att upprätta tydliga protokoll så att företag kan rapportera händelser till myndigheten och registrerade.  

“Att se in i framtiden för LGPD innebär att hålla jämna steg med trender som utvecklingen av artificiell intelligens, integrationen av internationella dataskyddsstandarder och sofistikeringen av cyberhot. Ett ständigt utvecklande scenario som kräver uppdatering och engagemang från alla inblandade agenter, betonar Battilana.