Загальному закону про захист персональних даних (LGPD) у Бразилії виповнилося сім років, і це в той час, коли захист даних вже впливає на різні сектори економіки, трансформуючи способи обробки персональних даних. Водночас ця віха започаткувала нову еру управління, безпеки та прозорості в обробці персональної інформації.
«Закон про захист персональних даних (LGPD) – це більше, ніж просто регуляторний інструмент, він встановив новий рівень захисту конфіденційності в Бразилії, безпосередньо впливаючи на корпоративні стратегії та обізнаність суспільства щодо використання персональних даних», – каже Карла ду Коуту Хеллу Баттілана, партнерка практики кібербезпеки та конфіденційності даних у TozziniFreire Advogados.
З моменту публікації LGPD відбулося кілька змін у сприйнятті захисту даних у Бразилії. Серед найважливіших подій за останні сім років є Конституційна поправка № 115/2022, яка визнала захист персональних даних основоположним правом, поряд з такими гарантіями, як свобода слова та людська гідність. «Це визнання принесло більшу правову визначеність громадянам і компаніям, а також захистило законодавство від невдач», – пояснює Баттілана.
Ще одним досягненням стало удосконалення застосування законного інтересу як правової основи для обробки даних, що тепер включає додаткові роз'яснення в Посібнику, опублікованому Національним органом із захисту даних (ANPD). «Встановивши чіткіші параметри, ANPD допоміг збалансувати потреби компаній зі збереженням прав суб'єктів даних», – сказав Баттілана.
Регулювання міжнародної передачі даних стало ще одним важливим кроком. Резолюція CD/ANPD № 19/2024 встановила конкретні правила для стандартних договірних положень та технічних заходів безпеки. «Сьогодні компанії покладаються на низку правил, щоб забезпечити захист даних незалежно від країни призначення», – наголошує Баттілана.
За словами Баттілани, нагляд та застосування санкцій з боку ANPD стали частішими та структурованішими, особливо після Резолюції CD/ANPD № 4/2023, яка визначила критерії для накладення штрафів. «Більш активна присутність органу влади підвищує зрілість організацій та ефективність закону».
Публікація рішення CD/ANPD № 1/2023 послабила вимогу щодо згоди як правової підстави для обробки даних про дітей та підлітків за умови дотримання принципу найкращих інтересів дитини. «Ця зміна не зменшує захист, але пропонує законні альтернативи у випадках, коли згода не є найдоцільнішим підходом», – каже Баттілана.
У сфері технологій ANPD здобула чільне місце в дискусіях щодо штучного інтелекту, запустивши пісочницю та активно беручи участь в дебатах щодо законопроекту № 2338/2023, який може зробити її національним координатором управління штучним інтелектом. «Перетин між штучним інтелектом та захистом даних неминучий і вимагає посиленої уваги, щоб інновації йшли пліч-о-пліч з безпекою та конфіденційністю», – оцінює Баттілана.
З розвитком захисту даних у Бразилії зростає обізнаність про кіберризики та важливість звітності про інциденти, що є ключовим заходом для зменшення збитків. Резолюція CD/ANPD № 1/2024 також допомогла встановити чіткі протоколи для компаній щодо звітності про інциденти владі та суб’єктам даних.
«Дивлячись у майбутнє LGPD, потрібно йти в ногу з такими тенденціями, як розвиток штучного інтелекту, інтеграція міжнародних стандартів захисту даних та складність кіберзагроз. Це постійно змінюваний сценарій, який вимагає оновлення та зобов’язань усіх зацікавлених сторін», – наголошує Баттілана.
