ANPD kurum haline geldi ve Brezilya'da veri korumanın yeni aşamasını başlattı

Sylvio Sobreira Vieira, CEO & SVX Consultoria Baş Danışmanlık tarafından

Brezilya'nın siber olayları kaydettiği ve kişisel verilerin kullanımında daha fazla şeffaflık için baskının arttığı bir dönemde, ANPD (Ulusal Veri Koruma Ajansı) daha fazla güç kazanıyor. Geçen 17 Eylül'de onaylanan Geçici Tedbir 1.317 ile düzenleyici kuruma yükseltilen kurum, artık dijital pazarın teknolojik gelişimini daha sıkı bir şekilde izlemek ve izlemek için temel bir koşul olan idari ve mali bağımsızlığa sahip.

Değişiklik 2022'den bu yana bekleniyordu ve gizlilik, bilgi güvenliği ve dijital haklar sorunlarıyla başa çıkmak için daha özerk ve yapılandırılmış bir organa yönelik artan ihtiyaca yanıt veriyor. Uygulamada bu, kurumun işlevsel, teknik, karar alma, idari ve mali özerkliğini garanti ediyor (düzenleyici bir organın bağımsız hareket edebilmesi için temel özellikler. O zamana kadar ANPD, Adalet ve Kamu Güvenliği Bakanlığına bağlı özel bir otarşi olarak faaliyet gösteriyordu.

Ajansın bağımsızlığı aynı zamanda federal hükümetin kendisi üzerinde daha fazla gözetim yapılmasını da destekleyecektir. Yalnızca 2024'te federal sistemlerden 9 binden fazla veri sızıntısı yaşandı ve bu, LGPD'nin (Genel Veri Koruma Yasası) yürürlüğe girdiği yıl olan 2020'ye göre 21 kat daha yüksek bir sıçrama oldu.

Yapının güçlendirilmesi ve yeni görevler

MP 1,317, ANPD'nin hukuki niteliğini değiştirmenin yanı sıra sağlam bir yapısal güçlendirme planı getiriyor. Metin, bir Veri Koruma Düzenleme Uzmanının kariyerini oluşturuyor ve bu amaçla 200 kariyer sunucusunun işe alınmasına izin veriyor. Bu yeni etkin pozisyonlar ihale yoluyla doldurulacak ve sektördeki denetim, kontrol ve teknik analiz faaliyetlerine yönelik olacak. Uzmanların yanı sıra MP, bu iç yeniden yapılanma sonucunda komitede 18 pozisyonun oluşturulmasını ve ayrıca ajansın yönetimini güçlendirmek için 26 ek görevlendirilmiş pozisyonun oluşturulmasını öngörüyor.  

Bununla ANPD, diğer kurumlar tarafından atanan çalışanlara neredeyse özel bağımlılığını kırarak idari güç kazanıyor. 2021 ile 2024 yılları arasında personeli yalnızca 50 sunucudan yaklaşık 141 sunucuya çıktı ve artan talep karşısında hala gerekli olanın altında kaldı

Yetkinlikler alanında kurum aynı zamanda yeni stratejik sorumluluklar da üstlenmektedir. En sembolik olanı, yakın zamanda onaylanan Çocuk ve Dijital Ergen Tüzüğü'ne (ECA Digital, Kanun no. 15.211/2025) uygunluğun denetlenmesidir.  

Denetim, uyumluluk ve gelecekteki beklentiler

Piyasa ve toplum açısından bakıldığında, ANPD'nin düzenleyici bir kuruma dönüştürülmesi Brezilya'da daha aktif ve sıkı bir gözetim aşamasının habercisidir.  

Teknik çerçevenin genişletilmesi ve bağımsızlığın arttırılmasıyla birlikte, ANPD'nin yerinde denetimlerin sayısını artırması, LGPD ihlallerine karşı daha fazla yaptırım süreci oluşturması ve tespitlerini daha hızlı uygulaması bekleniyor. Operasyonel kapasitedeki bu artış aynı zamanda güvenlik olayı analizini ve sahiplerden gelen şikayetlere yanıt verilmesini hızlandırarak daha önce ajansın performansını sınırlayan gecikmeyi azaltmalıdır.

Şirketler için, kesinlikle yönlendiren bir ANPD dönemi, yerini etkili bir uyumluluk toplama aşamasına bırakıyor. Her büyüklükteki kuruluşun, yalnızca LGPD'ye uyumu değil, aynı zamanda ajans tarafından yayınlanan en son standartlara ve yönergelere uyumu da sağlayarak veri yönetişimi ve gizlilik programlarını yeniden gözden geçirmesi gerekecek.  

Örneğin son aylarda ANPD, uluslararası veri aktarımı (CD/ANPD Kararı no. 19/2024), veri denetleyicisinin rolü (Karar no. 18/2024) ve güvenlik olaylarının bildirimleri (Karar no. 15/2024) hakkında önemli düzenlemeler yayınladı. Yani, değişikliklerin o zamana kadar yapılanlardan çok daha hızlı izlenmesi ve uygulanması gerekecektir.  

Yapay Zeka ve Büyük Verilerin düzenlenmesinde ANPD'nin rolü

ANPD'nin Yapay Zeka ve Büyük Veri gibi teknolojilerin düzenlenmesinde öncü bir rol oynayacağına dair artan bir beklenti var. 2023 yılında Federal Senato, raporu ANPD'yi doğal aday olarak gösteren bir Yapay Zeka Geçici Komitesi oluşturdu. Yapay Zekanın gelecekteki Ulusal Düzenleme ve Yönetişim Sistemini koordine etmek.  

Aynı şekilde Temsilciler Meclisi Bilim ve Teknoloji Komitesi de ANPD'nin bu alandaki rolü lehinde görüşler yayınladı.

Büyük Veri bağlamında, ANPD'nin, şeffaflık, veri minimizasyonu uygulamalarını teşvik ederek, kişisel verilerin şirketler veya kamu gücünün kendisi tarafından yoğun kullanımında suiistimalleri önlemek için rehberlik ve yaptırım yetkilerini kullanması beklenmektedir. ve yenilikçi çözümlerde “tasarım gereği gizlilik”.

Yeni ANPD durumu, Brezilya veri koruma ¡ ̄'de, dijital ekonomiye olan güveni güçlendirmek ve bağlantılı toplumun haklarını somut olarak korumak için açık kuralların, etkili uygulamanın ve dijital eğitimin el ele gittiği daha olgun bir bölümün başlangıcına işaret ediyor.