እ.ኤ.አ. ነሐሴ 14፣ 2024 ብራዚል የአጠቃላይ የውሂብ ጥበቃ ህግ (LGPD) 6ኛ ዓመት የምስረታ በዓል ታከብራለች። ይህ ህግ በአገሪቱ ውስጥ የግላዊነት እና የግል መረጃዎችን ጥበቃ ረገድ እድገት አሳይቷል። እ.ኤ.አ. ነሐሴ 14፣ 2018 የፀደቀው LGPD እ.ኤ.አ. በመስከረም 2020 ተግባራዊ ሆኗል፣ ከኦገስት 2021 ጀምሮ ማዕቀቦች ተፈጻሚ ይሆናሉ።.
የLGPD (የብራዚል አጠቃላይ የውሂብ ጥበቃ ህግ) የግል መረጃን እንደ ስም፣ CPF (የብራዚል የግለሰብ ግብር ከፋይ የምዝገባ ቁጥር)፣ RG (የብራዚል መታወቂያ ካርድ ቁጥር)፣ ኢሜይል እና ሌሎች መረጃዎች ያሉ የተፈጥሮ ወይም ህጋዊ ሰውን ለይቶ ማወቅ ወይም ለይቶ ማወቅ የሚችል ማንኛውም መረጃ እንደሆነ ይገልጻል። የLGPD ዋና ዓላማ ይህ መረጃ ደህንነቱ በተጠበቀ ሁኔታ እና በግልጽነት ጥቅም ላይ መዋሉን ማረጋገጥ፣ አላግባብ መጠቀምን መከላከል እና የዜጎችን ህጋዊ ጥበቃ እና ደህንነት ማረጋገጥ ነው።.
በግንቦት 2021፣ የLGPD (የብራዚል አጠቃላይ የውሂብ ጥበቃ ህግ) ከፀደቀ ከሁለት ዓመታት በኋላ፣ የብራዚል ጠቅላይ የፌዴራል ፍርድ ቤት (STF) የግል መረጃ ጥበቃን እንደ መሰረታዊ መብት እውቅና ሰጥቷል። ይህ እውቅና በየካቲት 2022 በፌዴራል ሕገ መንግሥት ውስጥ በሕገ መንግሥት ማሻሻያ ቁጥር 115/22 ተካቷል። የጠበቀ ግንኙነት፣ ግላዊነት እና የመገናኛ ሚስጥራዊነት መብቶች በ1988 የፌዴራል ሕገ መንግሥት ውስጥ ተዘርዝረው የነበረ ቢሆንም፣ የግል መረጃ ጥበቃ በቅርብ ጊዜ የሕገ መንግሥቱ ጽሑፍ አካል ብቻ ሆነ። እንደ ማርኮ ሲቪል ዳ ኢንተርኔት (የብራዚል ኢንተርኔት መብቶች ቢል) እና ሌይ ዴ አሴሶ አ ኢንፎርማção (የመረጃ ተደራሽነት ህግ) ያሉ ሕጎች ለLGP አወጣጥ አስተዋጽኦ ያደረጉ አስፈላጊ ቅድመ-ሁኔታዎች ነበሩ።.
ሕጉ ከፀደቀ በኋላ ኩባንያዎች ከአዲሱ ሕግ ጋር መላመድ፣ የተወሰኑ አሠራሮችን መቀበል ነበረባቸው። ይህም የግላዊነት ፖሊሲዎችን እና ሂደቶችን መፍጠር፣ ሠራተኞችን ማሰልጠን እና የመረጃ ደህንነት ቴክኖሎጂዎችን መተግበርን ያካትታል። LGPD ባለማክበር ላይ ቅጣቶችን እና ማዕቀቦችን ያወጣል፣ ይህም - በንድፈ ሀሳብ - ኩባንያዎች ህጉን እንዲያከብሩ ያበረታታል።.
ይሁን እንጂ፣ LGPD (የብራዚል አጠቃላይ የውሂብ ጥበቃ ህግ) በአገሪቱ አንዳንድ ክፍሎች ሙሉ በሙሉ አልተከበረም። በLGPD የብራዚል ፖርታል የተካሄደ አንድ ጥናት እንደሚያሳየው፣ የሕጉ አስገዳጅ ባህሪ ቢኖርም፣ በአገሪቱ ውስጥ ካሉት ኩባንያዎች 16% ብቻ ተገዢ ናቸው። ይህ የሚያሳየው፣ ምንም እንኳን ስለ ሕጉ የተወሰነ ግንዛቤ ቢኖርም፣ አሁንም በትላልቅ የከተማ ማዕከላት ውስጥ በብዛት የሚገኝ መሆኑን እና ይህንን እውቀት ወደ ሌሎች የአገሪቱ ክልሎች ማምጣት አስፈላጊ መሆኑን ነው።.
ከኤፍጂቪ የሕግ ባለሙያ እና የዲጂታል ሕግ ባለሙያ የሆኑት ሉካስ ማልዶናዶ ዲ. ላቲኒ፣ ከኤልጂፒዲ (የብራዚል አጠቃላይ የውሂብ ጥበቃ ሕግ) ጋር ለመላመድ ከሚያስቸግሩት ትልቁ ችግሮች አንዱ ስለ ሕጉ እና የኩባንያዎችን አሠራር እንዴት እንደሚነካው በቂ እውቀት አለመኖሩ እንደሆነ ጠቁመዋል። ብዙ ድርጅቶች ሕጉ በሥራ መስክ ላይ እንደሚሠራ አሁንም አያውቁም። የሕግ ባለሙያው ሕጉ እንደ ፋይናንስ፣ ትምህርት፣ የችርቻሮ ንግድ ወዘተ ባሉ የተለያዩ ዘርፎች ውስጥ ያሉ ኩባንያዎችን እንደሚሸፍን ልብ ይበሉ። ሁሉም መላመድ አለባቸው ወይም ማዕቀብ ይጣልባቸዋል።.
እንደ እርሳቸው ገለጻ፣ ስለ ውሂብ ጥበቃ የተደነገጉት ድንጋጌዎች በተለያዩ ሕጎች ተበታትነው የእነዚህን መብቶች ትርጓሜና አተገባበር አስቸጋሪ አድርገውታል። “በኤልጂፒዲ የተደገፈው አንድነት ለብራዚል የቁጥጥር ማዕቀፍ ግልጽነትና ትስስር አምጥቷል። በተጨማሪም፣ የሕጉን ቁጥጥርና ተፈጻሚነት ለማረጋገጥ የብሔራዊ የውሂብ ጥበቃ ባለሥልጣን (ANPD) ተቋቁመናል” ብለዋል። ዛሬ፣ ANPD የውሂብ ማቀነባበሪያ ወኪሎች ግዴታቸውን እንዲረዱና እንዲያሟሉ የሚያግዙ ውሳኔዎችን እና መመሪያዎችን የማውጣት ኃላፊነት አለበት።.
እየጨመረ ከሚሄደው የቴክኖሎጂ የወደፊት ዕጣ ፈንታ ምን እንጠብቃለን?
የቁጥጥር ማዕቀፉ ከተተገበረበት ጊዜ ጀምሮ በከፍተኛ ሁኔታ ቢሻሻልም፣ አተገባበሩ ውጤታማ ሆኖ እንዲቀጥል በብሔራዊ የውሂብ ጥበቃ ባለስልጣን (ANPD) አሁንም መፍታት ያለባቸው በርካታ ጉዳዮች አሉ።.
ትኩረት ከተሰጣቸው ጉዳዮች አንዱ የዓለም አቀፍ የውሂብ ዝውውር ደንብ ነው። እ.ኤ.አ. በ2022፣ ANPD (ብሔራዊ የውሂብ ጥበቃ ባለስልጣን) የግል መረጃ ከብራዚል ውጭ እንዴት ሊላክ እንደሚችል መመሪያዎችን ለማዘጋጀት የህዝብ ምክክር ጀምሯል። LGPD (የብራዚል አጠቃላይ የውሂብ ጥበቃ ህግ) እነዚህ ዝውውሮች በሌሎች አገሮች በቂ የውሂብ ጥበቃን በሚያረጋግጥ መንገድ እንዲከናወኑ ይጠይቃል። ለዚህም ሲባል፣ ANPD ከብራዚል ህግ ጋር የሚጣጣሙ የጥበቃ ደረጃዎች እንዳላቸው የሚቆጥራቸውን አገሮች ጨምሮ ግልጽ ደንቦችን ማውጣት ያስፈልገዋል።.
ሌላው ነጥብ የአርቴፊሻል ኢንተለጀንስ (AI) ደንብ ነው። እስከዛሬ ድረስ የብራዚል ሕግ ከውሂብ ጥበቃ ጋር በተያያዘ የAI አጠቃቀምን በቀጥታ አይመለከትም። ANPD (ብሔራዊ የውሂብ ጥበቃ ባለስልጣን) በቢል ቁጥር 2,338/2023 ላይ በሚደረገው ውይይት ላይ እየተሳተፈ ሲሆን ይህም ለAI የሕግ ማዕቀፍ ለመመስረት ያለመ ሲሆን በአሁኑ ጊዜ በፌዴራል ሴኔት እየተገመገመ ነው።.
ጠበቃው ኩባንያዎች የግል መረጃን ለመጠበቅ አስፈላጊ የሆኑትን የቴክኒክ እና የአስተዳደር የደህንነት እርምጃዎችን ማውጣታቸው በጣም አስፈላጊ ከሆኑት ነጥቦች አንዱ መሆኑን አፅንዖት ሰጥቷል። እነዚህ መመሪያዎች ዝቅተኛ የደህንነት ደረጃዎችን፣ የኢንክሪፕሽን አጠቃቀምን፣ የፋየርዎሎችን እና የመዳረሻ ፖሊሲዎችን ሊያካትቱ ይችላሉ። እነዚህን እርምጃዎች እያንዳንዳቸውን መተግበር እንደ የውሂብ ጥሰቶች ያሉ የደህንነት ክስተቶችን ለመከላከል እና መረጃ ካልተፈቀደ መዳረሻ የተጠበቀ መሆኑን ለማረጋገጥ መንገድ ነው።.
