本周四（14日），《通用数据保护法》（LGPD）将迎来颁布七周年纪念日。该法于2018年获得通过，是巴西数字环境中基本权利巩固进程中的一个里程碑，它保障了公民的隐私、自由和个人数据保护。
自颁布以来，《巴西通用数据保护法》(LGPD) 规范了个人数据的处理，包括种族出身、意识形态信仰和生物识别数据等敏感信息，并规定了公司、公共机构和组织应如何收集、存储和使用这些数据。
根据《法院中的 LGPD 小组报告》 ，提及《巴西通用数据保护法》(LGPD) 的司法判决数量显著增加。2023 年 10 月至 2024 年 10 月期间，共有 15,921 项判决引用了该法，与上年同期记录的 7,503 项判决相比，增长了 112%。
该法律规定的制裁措施于2021年8月正式生效，此前经历了从2020年开始的过渡期。自此，负责监督法规执行情况的国家数据保护局（ANPD）采取了积极的战略行动。该机构已发布技术指南、开展公众咨询、分析安全事件并实施处罚，其中包括巨额罚款。
随着科技和人工智能的飞速发展，数据保护面临的挑战变得更加复杂。诸如训练算法中使用信息的同意问题、自动化决策的可解释性以及数据最小化和信息安全原则的应用等问题，已成为持续遵守巴西《通用数据保护法》（LGPD）的核心所在。
“隐私设计”的概念越来越受到重视，它要求组织从产品和服务开发的最初阶段就采取预防性的数据保护措施。
对于伊塔佩鲁纳大学中心的律师兼法学教授雷拉·桑托斯博士来说，这一日期强调了巩固尊重隐私文化的重要性。“每逢《巴西通用数据保护法》（LGPD）周年纪念日，我们都意识到它不仅仅是一项法律规范，更是持续构建尊重隐私文化的体现。”她表示。据她介绍，该法的出台是为了应对影响数据处理和共享方式的社会和技术变革。“LGPD的灵感来源于欧盟的《通用数据保护条例》（GDPR）等国际立法，但根据巴西的实际情况进行了调整，这代表着个人权利保护方面的一项重大进步。”
随着人工智能的进步，雷拉·桑托斯博士认为，应用巴西《通用数据保护法》（LGPD）的原则，例如知情同意、数据最小化和算法透明度，变得日益迫切。她强调，企业和开发者在使用数据训练自动化系统时必须遵循伦理规范，确保个人信息处理的透明度。这位专家还指出，需要建立健全的数据治理机制，并强调该法要求从技术构思阶段就采取安全措施和最佳实践，遵循“隐私设计”和“默认隐私”。
来自Afya Itaperuna的专家还强调了教育和研究机构在培养能够应对数字隐私挑战的专业人才方面所发挥的作用。“仅仅机械地应用《意大利通用数据保护法》（LGPD）是不够的。必须理解其原则和精神。数据保护教育必须超越法律范畴，涵盖信息技术、工程和社会科学等领域，”她认为。
未来几年，一些趋势将变得尤为重要：加强国家数据保护局 (ANPD) 的机构建设；制定与巴西通用数据保护法 (LGPD) 对话的人工智能专项法规；在学术界和企业界传播数据保护文化；以及培养能够应对信息社会新形势的专业人才。
