Den 14:e torsdag fyller den allmänna dataskyddslagen (LGPD) sju år sedan den antogs. Godkänd 2018 utgör lagstiftningen en vändpunkt i konsolideringen av de grundläggande rättigheterna i den brasilianska digitala miljön, och säkerställer integritet, frihet och skydd av medborgarnas personuppgifter.
Sedan lagen trädde i kraft har LGPD börjat reglera behandling av personuppgifter, inklusive känsliga uppgifter som raslig tillhörighet, ideologiska övertygelser och biometriska data, och fastställer hur dessa data ska samlas in, lagras och användas av företag, offentliga myndigheter och organisationer.
EnligtRapport om LGPD-panelen i domstolarna, utarbetat av Centrum för Rätt, Internet och Samhälle (Cedis-IDP) i samarbete med Jusbrasil och med stöd från Förenta Nationernas utvecklingsprogram (UNDP Brasil), har det skett en betydande ökning av antalet rättsliga beslut som nämner LGPD. Mellan oktober 2023 och oktober 2024 har 15 921 beslut nämnt lagstiftningen, vilket är en ökning med 112 % jämfört med samma period föregående år, då det registrerades 7 503 beslut.
Den faktiska tillämpningen av de sanktioner som föreskrivs i lagen började i augusti 2021, efter en övergångsperiod som inleddes 2020. Sedan dess har den nationella dataskyddsmyndigheten (ANPD), ansvarig för att övervaka efterlevnaden av normen, agerat strategiskt. Kommunen har redan publicerat tekniska riktlinjer, genomfört offentliga samråd, analyserat säkerhetsincidenter och tillämpat sanktioner, inklusive betydande böter.
Med den snabba utvecklingen av teknologi och artificiell intelligens har utmaningarna för dataskydd blivit ännu mer komplexa. Frågor som samtycke till användning av information för träning av algoritmer, förklarbarheten av automatiserade beslut och tillämpningen av principerna om minimisering och informationssäkerhet har blivit centrala för den kontinuerliga anpassningen till LGPD.
Konceptet medintegritet genom design, eller integritet från början, får ökad uppmärksamhet i denna kontext, vilket kräver att organisationer vidtar förebyggande dataskyddsåtgärder från början av utvecklingen av produkter och tjänster.
För advokaten och juristprofessorn vid Itaperuna universitetscentrum, Dr. Rayla Santos, en data, understryker behovet av att stärka en stark kultur av respekt för integritet. "Vid varje födelsedag av LGPD påminns vi om att det inte bara handlar om en juridisk norm, utan om den kontinuerliga byggandet av en kultur av respekt för integritet," säger han. Enligt henne uppstår lagen som ett svar på de sociala och teknologiska förändringar som påverkar hur data behandlas och delas. LGPD är inspirerad av internationella lagstiftningar, som EU:s GDPR, men anpassad till den brasilianska verkligheten, vilket utgör ett betydande framsteg i skyddet av individuella rättigheter.
Med den framsteg som görs inom artificiell intelligens, Dr. Rayla Santos anser att tillämpningen av principerna i LGPD, såsom informerat samtycke, dataminimering och algoritmisk transparens, blir alltmer brådskande. Hon betonar att företag och utvecklare bör anta etiska metoder vid användning av data för att träna automatiserade system, och säkerställa tydlighet kring hanteringen av personuppgifter. Experten påpekar också behovet av en solid datastyrning och betonar att lagstiftningen kräver säkerhetsåtgärder och goda praxis från teknikens början, i enlighet med principerna förintegritet genom designochintegritet som standard.
En annan punkt som betonas av Afya Itaperuna-experten är utbildnings- och forskningsinstitutionernas roll i att forma yrkesverksamma som är förberedda för utmaningarna inom digital integritet. Det räcker inte att tillämpa LGPD mekaniskt. Man måste förstå dess principer och anda. Utbildning om dataskydd bör utvidgas bortom juridiken och nå områden som informationsteknologi, ingenjörsvetenskap och samhällsvetenskap, hävdar man.
För de kommande åren blir några trender särskilt viktiga: stärkt institutionell kapacitet hos ANPD, specifik reglering av artificiell intelligens i dialog med LGPD, spridning av dataskyddskultur inom akademiska och företagsmiljöer samt utbildning av specialister som kan hantera de nya scenarierna i informationssamhället.
