กฎหมายคุ้มครองข้อมูลทั่วไป (LGPD) ซึ่งมีผลบังคับใช้ตั้งแต่ปี 2020 ได้นํามาซึ่งการเปลี่ยนแปลงอย่างลึกซึ้งในการประมวลผลข้อมูลส่วนบุคคลโดยบริษัทและองค์กรในบราซิล แม้จะมีความสําคัญ แต่ก็ยังมี บริษัท ที่เพิกเฉยหรือไม่ปฏิบัติตามข้อกําหนดของกฎหมายทําให้ตนเองได้รับโทษทางปกครองการเงินและแม้แต่ทางอาญาอย่างรุนแรง
วัตถุประสงค์ของ LGPD คือเพื่อให้มั่นใจถึงความเป็นส่วนตัวและความปลอดภัยของข้อมูลที่เกี่ยวข้องกับสิทธิ์ของเจ้าของข้อมูล นอกจากนี้ยังกําหนดวิธีการรวบรวม จัดเก็บ ประมวลผล และแบ่งปันข้อมูลนี้ “ผู้ควบคุมข้อมูลที่ไม่ปฏิบัติตาม LGPD อาจเผชิญกับการลงโทษทางปกครอง เช่น ค่าปรับสูงสุด 2% ของการเรียกเก็บเงิน ซึ่งจํากัดอยู่ที่ 50 ล้าน R$ สําหรับการละเมิด การบล็อก หรือการลบข้อมูล ตลอดจนความรับผิดทางแพ่งสําหรับความเสียหายที่เกิดขึ้นกับเจ้าของ ของ"เขากล่าวว่า Rafael Valentini ผู้เชี่ยวชาญด้านกฎหมายอาญาและเป็นหุ้นส่วนของ FVF Advogados
ในยุคดิจิตอลเต็มรูปแบบที่ความปลอดภัยของข้อมูลและการป้องกันการรั่วไหลของข้อมูลท่ามกลางปัญหาอื่น ๆ ได้กลายเป็นความแตกต่างของ บริษัท บริษัท องค์กรต้องปฏิบัติตาม LGPD ในหลาย ๆ ด้าน จรรยาบรรณทางธุรกิจความรับผิดชอบต่อสังคมการเป็นหุ้นส่วนลูกค้า - ซัพพลายเออร์นักลงทุนที่รับผิดชอบรวมถึงหัวข้ออื่น ๆ ได้ปรากฏตัวในการประชุมคณะกรรมการซีอีโอและคณะกรรมการ หลังจากที่ทุก บริษัท ที่นํามาใช้ปฏิบัติที่ดีในความเป็นส่วนตัวและการปกป้องข้อมูลได้รับความได้เปรียบในการแข่งขันและมีความพร้อมมากขึ้นในการจัดการกับเหตุการณ์ทางไซเบอร์ใด ๆ
แต่จะเกิดอะไรขึ้นหากบริษัทไม่ปฏิบัติตามกฎหมายและส่งผลให้อาจก่ออาชญากรรมได้? “แม้ว่า LGPD ไม่ได้กําหนดบทลงโทษทางอาญาโดยตรง แต่การละเมิดที่เกี่ยวข้องกับอาชญากรรม เช่น การฉ้อโกงหรือการใช้ข้อมูลในทางที่ผิด อาจนําไปสู่ความรับผิดชอบทางอาญาตามกฎหมายอื่นๆ เช่น ประมวลกฎหมายอาญา และพระราชบัญญัติอาชญากรรมไซเบอร์ของ MIX, ตอกย้ําผู้เชี่ยวชาญ รูปแบบหนึ่งของการป้องกัน, ภายใน LGPD คือการนํานโยบายการกํากับดูแลข้อมูลที่มีประสิทธิภาพ, การนําเทคโนโลยีความปลอดภัยข้อมูลไปใช้, อื่น ๆ