国家数据保护局正式成为监管机构 开启巴西数据保护新阶段

Bởi Sylvio Sobreira Vieira, Giám đốc điều hành & Tư vấn trưởng của SVX Consultoria

Vào thời điểm Brazil ghi nhận các sự cố mạng và áp lực đòi hỏi sự minh bạch hơn trong việc sử dụng dữ liệu cá nhân ngày càng tăng, ANPD (Cơ quan bảo vệ dữ liệu quốc gia) giành được nhiều quyền lực hơn.Được nâng lên cơ quan quản lý theo Biện pháp tạm thời 1.317, được phê duyệt vào ngày 17 tháng 9 vừa qua, tổ chức này hiện có sự độc lập về hành chính và tài chính, một điều kiện thiết yếu để giám sát chặt chẽ hơn và theo dõi sự phát triển công nghệ của thị trường kỹ thuật số.

Sự thay đổi này được dự kiến từ năm 2022 và đáp ứng nhu cầu ngày càng tăng về một cơ quan tự chủ và có cấu trúc hơn để đối phó với các thách thức về quyền riêng tư, bảo mật thông tin và quyền kỹ thuật số.Trong thực tế, điều này đảm bảo cho tổ chức tự chủ về chức năng, kỹ thuật, ra quyết định, hành chính và tài chính (các đặc điểm cơ bản để một cơ quan quản lý hoạt động độc lập.Cho đến lúc đó, ANPD hoạt động như một chế độ tự trị đặc biệt liên kết với Bộ Tư pháp và Công an.

Sự độc lập của cơ quan này cũng sẽ tạo điều kiện cho sự giám sát lớn hơn đối với chính chính phủ liên bang.Chỉ đến năm 2024, đã có hơn 9 nghìn vụ rò rỉ dữ liệu từ các hệ thống liên bang, tăng hơn 21 lần so với năm 2020, năm LGPD có hiệu lực (Luật bảo vệ dữ liệu chung).

Tăng cường cơ cấu và nhiệm vụ mới

Ngoài việc thay đổi bản chất pháp lý của ANPD, MP 1,317 mang lại một kế hoạch tăng cường cấu trúc mạnh mẽ. văn bản tạo ra sự nghiệp của một Chuyên gia Quy định Bảo vệ Dữ liệu, và cho phép thuê 200 máy chủ nghề nghiệp cho mục đích này. những vị trí hiệu quả mới này sẽ được lấp đầy bởi đấu thầu và dành cho các hoạt động kiểm tra, kiểm soát và phân tích kỹ thuật trong ngành. ngoài các chuyên gia, MP dự kiến tạo ra 18 vị trí trong ủy ban, kết quả từ việc tổ chức lại nội bộ này, cũng như 26 vị trí được ủy quyền bổ sung khác để tăng cường quản lý của cơ quan.  

Với điều này, ANPD có được cơ chế hành chính, phá vỡ sự phụ thuộc gần như độc quyền vào nhân viên do các cơ quan khác giao. Từ năm 2021 đến năm 2024, số lượng nhân viên của ANPD chỉ tăng từ 50 lên khoảng 141 máy chủ, vẫn ở dưới mức cần thiết trước nhu cầu ngày càng tăng

Trong lĩnh vực năng lực, cơ quan này cũng đảm nhận những trách nhiệm chiến lược mới. Tiêu biểu nhất là việc giám sát việc tuân thủ Quy chế về Trẻ em và Thanh thiếu niên Kỹ thuật số được phê chuẩn gần đây (ECA Digital, Luật số 15.211/2025).  

Giám sát, tuân thủ và triển vọng trong tương lai

Từ quan điểm của thị trường và xã hội, việc chuyển đổi ANPD thành cơ quan quản lý báo trước một giai đoạn giám sát tích cực và nghiêm ngặt hơn ở Brazil.  

Với việc mở rộng khung kỹ thuật và tăng cường tính độc lập, dự kiến ANPD sẽ tăng số lượng các cuộc kiểm tra tại chỗ, thiết lập nhiều quy trình xử phạt hơn đối với các vi phạm LGPD và thực thi các quyết định của nó nhanh hơn. sự gia tăng năng lực hoạt động này cũng sẽ đẩy nhanh việc phân tích sự cố bảo mật và phản hồi các khiếu nại từ chủ sở hữu, giảm sự chậm trễ trước đây đã hạn chế hiệu suất của cơ quan.

Đối với các công ty, kỷ nguyên của một ANPD hướng dẫn nghiêm ngặt nhường chỗ cho một giai đoạn thu thập tuân thủ hiệu quả. các tổ chức thuộc mọi quy mô sẽ cần phải xem lại các chương trình quản trị dữ liệu và quyền riêng tư của họ, đảm bảo không chỉ tuân thủ LGPD, mà còn tuân thủ các tiêu chuẩn và hướng dẫn mới nhất do cơ quan ban hành.  

Ví dụ, trong những tháng gần đây, ANPD đã ban hành các quy định quan trọng về truyền dữ liệu quốc tế (Nghị quyết CD/ANPD số 19/2024), về vai trò của người kiểm soát dữ liệu (Nghị quyết số 18/2024) và về thông báo về sự cố bảo mật (Nghị quyết số 15/2024). Nghĩa là cần phải giám sát và thực hiện những thay đổi nhanh hơn nhiều so với những gì đã được thực hiện cho đến thời điểm đó.  

Vai trò của ANPD trong việc điều chỉnh AI và Dữ liệu lớn

Ngày càng có nhiều kỳ vọng rằng ANPD sẽ đóng vai trò dẫn đầu trong việc quản lý Trí tuệ nhân tạo và các công nghệ như Dữ liệu lớn. Vào năm 2023, Thượng viện Liên bang đã thành lập Ủy ban tạm thời về Trí tuệ nhân tạo, báo cáo của họ chỉ ra ANPD là ứng cử viên đương nhiên để điều phối Hệ thống quản lý và quản trị AI quốc gia trong tương lai.  

Tương tự như vậy, Ủy ban Khoa học và Công nghệ của Hạ viện đã đưa ra ý kiến ủng hộ vai trò của ANPD trong lĩnh vực này.

Trong bối cảnh Dữ liệu lớn, ANPD dự kiến sẽ sử dụng quyền hướng dẫn và xử phạt của mình để ngăn chặn sự lạm dụng trong việc sử dụng dữ liệu cá nhân trên diện rộng bởi các công ty hoặc bởi chính quyền công IO bằng cách thúc đẩy các hoạt động minh bạch, giảm thiểu dữ liệu và “quyền riêng tư theo thiết kế” trong các giải pháp đổi mới.

Trạng thái ANPD mới báo hiệu sự khởi đầu của một chương trưởng thành hơn trong bảo vệ dữ liệu của Brazil ¡ ̄ trong đó các quy tắc rõ ràng, thực thi hiệu quả và giáo dục kỹ thuật số đi đôi với nhau để củng cố niềm tin vào nền kinh tế kỹ thuật số và bảo vệ cụ thể các quyền của xã hội được kết nối.