巴西的《通用个人数据保护法》（LGPD）已实施七年，而此时，数据保护已影响到经济的各个领域，并改变了个人数据的处理方式。与此同时，这一里程碑开启了个人信息处理领域治理、安全和透明的新时代。
TozziniFreire Advogados 网络安全与数据隐私业务合伙人 Carla do Couto Hellu Battilana 表示：“LGPD 不仅仅是一种监管工具，它还在巴西建立了新的隐私保护水平，直接影响企业战略和社会对个人数据使用的认识。”
自《巴西数据保护法》（LGPD）颁布以来，巴西对数据保护的看法发生了一些变化。过去七年中最重要的里程碑之一是第115/2022号宪法修正案，该修正案承认个人数据保护是一项基本权利，并同时保障言论自由和人类尊严等权利。“这一承认不仅为公民和企业带来了更大的法律确定性，也保护了立法免遭挫折，”巴蒂拉娜解释道。
另一项进步是将合法利益作为数据处理的法律依据的运用日趋成熟，目前国家数据保护局（ANPD）发布的指南对此进行了补充说明。巴蒂拉娜表示：“通过建立更清晰的参数，ANPD 帮助平衡了公司的需求与数据主体权利的维护。”
国际数据传输的监管标志着又迈出了重要一步。第19/2024号CD/ANPD号决议制定了标准合同条款和技术安全措施的具体规则。“如今，公司依靠一系列规则来确保数据受到保护，无论目的地国家/地区如何，”巴蒂拉娜强调道。
巴蒂拉娜表示，安哥拉国家警察局（ANPD）对制裁的监督和执行变得更加频繁和系统化，尤其是在第4/2023号CD/ANPD号决议颁布之后，该决议明确了处罚的标准。“该机构更加积极的存在正在提高组织的成熟度和法律的有效性。”
CD/ANPD 第1/2023号裁决的发布，放宽了在尊重儿童最大利益原则的前提下，处理儿童和青少年数据的法律依据必须获得同意的要求。“这一变化不会减少保护，而是在同意并非最合适处理方式的情况下，提供了合法的替代方案，”巴蒂拉娜表示。
在技术领域，ANPD 在人工智能讨论中占据突出地位，推出了沙盒，并积极参与第 2,338/2023 号法案的辩论，该法案有望使其成为人工智能治理的国家协调员。“人工智能与数据保护之间的交集不可避免，需要更多关注，以便创新能够与安全和隐私并驾齐驱，”Battilana 评估道。
随着数据保护技术的进步，巴西对网络风险和事件报告重要性的认识日益加深，而事件报告是减轻损失的关键措施。第1/2024号决议也为企业向主管部门和数据主体报告事件建立了明确的规程，从而起到了积极作用。
巴蒂拉娜强调：“展望LGPD的未来，意味着要紧跟人工智能的进步、国际数据保护标准的融合以及网络威胁的复杂性等趋势。这是一个不断变化的局面，需要所有利益相关方的更新和投入。”
