ANPD стає агентством і відкриває нову фазу захисту даних у Бразилії

Сільвіо Собрайра Вієйра, генеральний директор та керівник консультування SVX Consulting

У той час, коли Бразилія фіксує кіберінциденти та зростає тиск щодо більшої прозорості у використанні персональних даних, ANPD (Національне агентство із захисту даних) отримує більше влад Піднятий до регуляторного органу Тимчасовим заходом 1.317, затвердженим 17 вересня минулого року, установа тепер має адміністративну та фінансову незалежність, що є важливою умовою для більш суворого моніторингу та моніторингу технологічної еволюції цифрового ринку.

Зміна очікувалася з 2022 року і відповідає зростаючій потребі в більш автономному та структурованому органі для вирішення проблем конфіденційності, інформаційної безпеки та цифрових пра а практиці це гарантує інституцію функціональну, технічну, прийняття рішень, адміністративну та фінансову автономію (фундаментальні характеристики для регуляторного органу, щоб діяти самостійн оді ANPD діяла як особлива автаркія, пов'язана з Міністерством юстиції та громадської безпеки.

Незалежність агентства також сприятиме більшому нагляду за самим федеральним урядо Лише у 2024 році відбулося понад 9 тисяч витоків даних із федеральних систем, що більш ніж у 21 раз перевищує показник 2020 року, року набрання чинності LGPD (Загальний закон про захист даних).

Зміцнення структури та нові доручення

На додаток до зміни юридичної природи ANPD, MP 1, 317 приносить надійний план структурного зміцненн иклад створює кар'єру спеціаліста з регулювання захисту даних і дозволяє найняти для цієї мети 200 кар'єрних сервері і нові ефективні посади будуть заповнені тендером і призначені для інспекції, контролю та технічного аналізу діяльності в сектор рім спеціалістів, MP передбачає створення 18 посад у комітеті, що є результатом цієї внутрішньої реорганізації, а також ще 26 додаткових посад, призначених для посилення управління агентством.  

Завдяки цьому ANPD набирає адміністративних м’язів, порушуючи майже виключну залежність, яку він мав від співробітників, призначених іншими агентствам У період з 2021 по 2024 рік його штат збільшився лише з 50 до приблизно 141 сервера, що все ще не відповідає необхідному в умовах зростаючого попиту

У сфері компетенцій агентство також бере на себе нові стратегічні обов’язк Найбільш символічним є приписування нагляду за дотриманням нещодавно санкціонованого Статуту дитини та цифрового підлітка (ECA Digital, Law n 15.211/2025).  

Нагляд, відповідність і майбутні перспективи

З точки зору ринку та суспільства, перетворення ANPD на регуляторний орган віщує більш активну та сувору фазу спостереження в Бразилії.  

З розширенням технічної бази та посиленням незалежності очікується, що ANPD збільшить кількість перевірок на місці, запровадить більше процесів санкцій проти порушень LGPD та швидше виконає свої визначенн е збільшення операційної спроможності також має прискорити аналіз інцидентів безпеки та реагування на скарги власників, зменшуючи затримку, яка раніше обмежувала роботу агентства.

Для компаній ера строго керівного ANPD поступається місцем фазі ефективного збору відповідност Організаціям будь-якого розміру потрібно буде переглянути свої програми управління даними та конфіденційності, забезпечуючи не лише відповідність LGPD, але й відповідність останнім стандартам і інструкціям, виданим агентством.  

В останні місяці, наприклад, ANPD видав важливі правила щодо міжнародної передачі даних (резолюція CD/ANPD n 19/2024), про роль контролера даних (резолюція n 18/2024) та про повідомлення про інциденти безпеки (резолюція n 15/2024 ебто, слідкувати за змінами та впроваджувати їх буде набагато швидше, ніж було зроблено до того часу.  

Роль ANPD у регулюванні AI та великих даних

Зростає очікування, що ANPD відіграватиме провідну роль у регулюванні штучного інтелекту та таких технологій, як Big Dat n 2023 Федеральний сенат створив Тимчасовий комітет зі штучного інтелекту, у звіті якого вказав на ANPD як на природного кандидата для координації майбутньої Національної системи регулювання та управління ШІ.  

Так само Комітет з науки і технологій Палати депутатів видав висновки на користь ролі ANPD у цій сфері.

У контексті великих даних очікується, що ANPD використовуватиме свої повноваження щодо керівництва та санкцій, щоб запобігти зловживанням під час масового використання персональних даних, будь то компаніями чи самою державною владою IO, сприяючи практикам прозорості, мінімізації даних і “конфіденційність за допомогою дизайнерського підходу в інноваційних рішеннях.

Новий статус ANPD сигналізує про початок більш зрілої глави в бразильському захисті даних ¡ ̄, яка чіткі правила, ефективне правозастосування та цифрова освіта йдуть рука об руку, щоб зміцнити довіру до цифрової економіки та конкретно захистити права пов’язаного суспільства.