Op 14 Augustus 2024 vier Brasilië die 6de herdenking van die Algemene Wet op Databeskerming (LGPD). Hierdie wetgewing het vordering in die beskerming van privaatheid en persoonlike data in die land gemerk. Die LGPD, wat op 14 Augustus 2018 goedgekeur is, het in September 2020 in werking getree, met sanksies wat vanaf Augustus 2021 van toepassing is.
Die LGPD (Brasiliaanse Algemene Wet op Databeskerming) definieer persoonlike data as enige inligting wat 'n natuurlike of regspersoon kan identifiseer of identifiseerbaar maak, soos naam, BPF (Brasiliaanse individuele belastingbetalerregistrasienommer), RG (Brasiliaanse identiteitskaartnommer), e-pos en ander data. Die hoofdoel van die LGPD is om te verseker dat hierdie data veilig en deursigtig gebruik word, misbruik te voorkom en die regsbeskerming en sekuriteit van burgers te waarborg.
In Mei 2021, twee jaar na die inwerkingtreding van die LGPD (Brasiliaanse Algemene Wet op Databeskerming), het die Brasiliaanse Hooggeregshof van die Federale Hof (STF) die beskerming van persoonlike data as 'n fundamentele reg erken. Hierdie erkenning is in Februarie 2022 in die Federale Grondwet ingesluit deur Grondwetwysiging nr. 115/22. Terwyl die regte op intimiteit, privaatheid en vertroulikheid van kommunikasie reeds in die Federale Grondwet van 1988 vasgelê was, het die beskerming van persoonlike data eers meer onlangs deel van die grondwetlike teks geword. Wette soos die Marco Civil da Internet (Brasiliaanse Internethandves van Regte) en die Lei de Acesso à Informação (Wet op Toegang tot Inligting) was belangrike voorlopers wat bygedra het tot die formulering van die LGPD.
Nadat die wet ingestel is, moes maatskappye aanpas by die nuwe wetgewing en spesifieke praktyke aanneem. Dit het die skep van privaatheidsbeleide en -prosedures, die opleiding van werknemers en die implementering van inligtingsekuriteitstegnologieë behels. Die LGPD stel boetes en sanksies vir nie-nakoming vas, wat – teoreties – maatskappye aangemoedig het om aan die wet te voldoen.
Die LGPD (Brasiliaanse Algemene Wet op Databeskerming) word egter nog nie ten volle in sommige dele van die land nagekom nie. 'n Opname wat deur die LGPD Brasil-portaal gedoen is, het getoon dat, selfs met die verpligte aard van die wet, slegs 16% van maatskappye in die land daaraan voldoen. Dit toon dat, hoewel daar reeds 'n mate van bewustheid van die wet is, dit steeds grootliks in groot stedelike sentra gekonsentreer is, en dit is nodig om hierdie kennis na ander streke van die land te bring.
Lucas Maldonado D. Latini, 'n prokureur en digitale regspesialis van FGV, wys daarop dat een van die grootste probleme met die aanpassing by die LGPD (Brasiliaanse Algemene Wet op Databeskerming) lê in die gebrek aan kennis oor die wet en hoe dit maatskappye se bedrywighede beïnvloed. Baie organisasies is steeds onbewus daarvan dat die wetgewing op hul aktiwiteitsveld van toepassing is. Die prokureur merk op dat die wetgewing maatskappye in verskeie sektore dek, soos finansies, onderwys, kleinhandel, ens. Almal moet aanpas of is onderhewig aan sanksies.
Volgens hom was die bepalings oor databeskerming versprei oor verskeie wette, wat die interpretasie en toepassing van hierdie regte moeilik gemaak het. “Die eenwording wat deur die LGPD bevorder is, het duidelikheid en samehang aan die Brasiliaanse regulatoriese raamwerk gebring. Verder het ons die stigting van die Nasionale Databeskermingsowerheid (ANPD) gehad om die toesig en afdwinging van die wet te verseker,” sê hy. Vandag is die ANPD verantwoordelik vir die uitreiking van resolusies en riglyne wat dataverwerkingsagente help om hul verpligtinge te verstaan en na te kom.
Wat kan ons verwag van 'n toenemend tegnologiese toekoms?
Alhoewel die regulatoriese raamwerk aansienlik gevorder het sedert die implementering daarvan, is daar verskeie kwessies wat steeds deur die Nasionale Databeskermingsowerheid (ANPD) aangespreek moet word om te verseker dat die toepassing daarvan effektief bly.
Een van die onderwerpe in fokus is die regulering van internasionale data-oordragte. In 2022 het die ANPD (Nasionale Databeskermingsowerheid) 'n openbare konsultasie van stapel gestuur om riglyne te skep oor hoe persoonlike data buite Brasilië gestuur kan word. Die LGPD (Brasiliaanse Algemene Databeskermingswet) vereis dat hierdie oordragte op 'n manier uitgevoer word wat voldoende databeskerming in ander lande waarborg. Vir hierdie doel moet die ANPD duidelike reëls vasstel, insluitend oor lande wat dit as vlakke van beskerming beskou wat versoenbaar is met Brasiliaanse wetgewing.
Nog 'n punt is die regulering van Kunsmatige Intelligensie (KI). Tot op hede spreek Brasiliaanse wetgewing nie spesifiek die gebruik van KI in verband met databeskerming aan nie. Die ANPD (Nasionale Databeskermingsowerheid) neem deel aan besprekings oor Wetsontwerp nr. 2 338/2023, wat daarop gemik is om 'n wetlike raamwerk vir KI te vestig en tans deur die Federale Senaat geëvalueer word.
Die prokureur beklemtoon dat een van die belangrikste punte is dat maatskappye die nodige tegniese en administratiewe sekuriteitsmaatreëls moet instel om persoonlike data te beskerm. Hierdie riglyne kan minimum sekuriteitsstandaarde, die gebruik van enkripsie, brandmure en toegangsbeleide insluit. Die implementering van elk van hierdie maatreëls is 'n manier om sekuriteitsvoorvalle, soos datalekke, te voorkom en te verseker dat inligting teen ongemagtigde toegang beskerm word.
