14 avqust 2024-cü ildə Braziliya Ümumi Məlumatların Mühafizəsi Qanununun (LGPD) 6-cı ildönümünü qeyd edəcək. Bu qanunvericilik ölkədə məxfilik və şəxsi məlumatların qorunmasında irəliləyişin əlamətidir. 14 avqust 2018-ci ildə təsdiq edilmiş LGPD, 2020-ci ilin sentyabr ayında qüvvəyə minmiş və sanksiyalar 2021-ci ilin avqust ayından etibarən tətbiq edilmişdir.
LGPD (Braziliya Ümumi Məlumatların Qorunması Qanunu) şəxsi məlumatları fiziki və ya hüquqi şəxsi müəyyən edə və ya müəyyən edə bilən istənilən məlumat, məsələn, ad, CPF (Braziliya fərdi vergi ödəyicisinin qeydiyyat nömrəsi), RG (Braziliya şəxsiyyət vəsiqəsi nömrəsi), elektron poçt və digər məlumatlar kimi müəyyən edir. LGPD-nin əsas məqsədi bu məlumatların təhlükəsiz və şəffaf istifadəsini təmin etmək, sui-istifadənin qarşısını almaq və vətəndaşların hüquqi müdafiəsini və təhlükəsizliyini təmin etməkdir.
2021-ci ilin may ayında, LGPD-nin (Braziliya Ümumi Məlumatların Qorunması Qanunu) qəbul edilməsindən iki il sonra, Braziliya Ali Federal Məhkəməsi (STF) şəxsi məlumatların qorunmasını fundamental hüquq kimi tanıdı. Bu tanınma 2022-ci ilin fevral ayında 115/22 saylı Konstitusiya Düzəlişi vasitəsilə Federal Konstitusiyaya daxil edildi. Yaxınlıq, məxfilik və ünsiyyətin məxfiliyi hüquqları artıq 1988-ci il Federal Konstitusiyasında təsbit olunsa da, şəxsi məlumatların qorunması yalnız bu yaxınlarda konstitusiya mətninin bir hissəsinə çevrildi. Marco Civil da Internet (Braziliya İnternet Hüquqları Qanunu) və Lei de Acesso à Informação (İnformasiyaya Çıxış Qanunu) kimi qanunlar LGPD-nin formalaşmasına töhfə verən mühüm sələflər idi.
Qanun qəbul edildikdən sonra şirkətlər yeni qanunvericiliyə uyğunlaşmalı, xüsusi təcrübələr qəbul etməli idilər. Bu, məxfilik siyasəti və prosedurlarının yaradılmasını, işçilərin təlimini və informasiya təhlükəsizliyi texnologiyalarının tətbiqini əhatə edirdi. LGPD, uyğunsuzluqlara görə cərimələr və sanksiyalar müəyyən edir ki, bu da nəzəri olaraq şirkətləri qanuna riayət etməyə təşviq edirdi.
Lakin, ölkənin bəzi yerlərində LGPD (Braziliya Ümumi Məlumatların Mühafizəsi Qanunu) hələ də tam şəkildə tətbiq olunmur. LGPD Brasil portalı tərəfindən aparılan sorğu göstərib ki, qanunun məcburi xarakteri olsa belə, ölkədəki şirkətlərin yalnız 16%-i buna əməl edir. Bu, qanun haqqında müəyyən məlumatlılığın olmasına baxmayaraq, onun hələ də əsasən böyük şəhər mərkəzlərində cəmləşdiyini və bu biliklərin ölkənin digər bölgələrinə də çatdırılmasının vacibliyini göstərir.
FGV-dən olan hüquqşünas və rəqəmsal hüquq üzrə mütəxəssis Lukas Maldonado D. Latini qeyd edir ki, LGPD-yə (Braziliya Ümumi Məlumatların Mühafizəsi Qanunu) uyğunlaşmaqda ən böyük çətinliklərdən biri qanun və onun şirkətlərin əməliyyatlarına necə təsir etdiyi barədə məlumatsızlıqdır. Bir çox təşkilat hələ də qanunvericiliyin onların fəaliyyət sahələrinə tətbiq olunduğundan xəbərsizdir. Hüquqşünas qeyd edir ki, qanunvericilik maliyyə, təhsil, pərakəndə satış və s. kimi müxtəlif sektorlardakı şirkətləri əhatə edir. Hamısı uyğunlaşmalı və ya sanksiyalara məruz qalmalıdır.
Onun sözlərinə görə, məlumatların qorunması ilə bağlı müddəalar müxtəlif qanunlar arasında səpələnmiş şəkildə idi və bu da bu hüquqların təfsirini və tətbiqini çətinləşdirirdi. “LGPD tərəfindən təşviq edilən birləşdirmə Braziliya tənzimləyici çərçivəsinə aydınlıq və uyğunluq gətirdi. Bundan əlavə, qanunun nəzarətini və icrasını təmin etmək üçün Milli Məlumatların Mühafizəsi Orqanı (ANPD) yaradıldı”, - deyə o qeyd edir. Bu gün ANPD məlumatların emalı agentlərinə öhdəliklərini başa düşməyə və onlara əməl etməyə kömək edən qətnamələr və təlimatlar verməkdən məsuldur.
Getdikcə daha çox texnoloji inkişaf edən gələcəkdən nə gözləyə bilərik?
Tənzimləyici çərçivə tətbiqindən bəri əhəmiyyətli dərəcədə inkişaf etsə də, onun tətbiqinin effektivliyini təmin etmək üçün Milli Məlumatların Mühafizəsi Orqanı (ANPD) tərəfindən hələ də həll edilməli olan bir sıra məsələlər var.
Diqqət mərkəzində olan mövzulardan biri beynəlxalq məlumat ötürülmələrinin tənzimlənməsidir. 2022-ci ildə ANPD (Milli Məlumatların Mühafizəsi Orqanı) şəxsi məlumatların Braziliyadan kənara necə göndərilə biləcəyinə dair təlimatlar hazırlamaq üçün ictimai məsləhətləşmələrə başladı. LGPD (Braziliya Ümumi Məlumatların Mühafizəsi Qanunu) bu ötürülmələrin digər ölkələrdə məlumatların adekvat qorunmasını təmin edən şəkildə həyata keçirilməsini tələb edir. Bu məqsədlə ANPD, Braziliya qanunvericiliyinə uyğun qoruma səviyyələrinə malik hesab etdiyi ölkələr də daxil olmaqla, aydın qaydalar müəyyən etməlidir.
Digər bir məqam Süni İntellektin (Sİ) tənzimlənməsidir. Bu günə qədər Braziliya qanunvericiliyində məlumatların qorunması ilə bağlı Sİ-nin istifadəsinə xüsusi diqqət yetirilmir. ANPD (Milli Məlumatların Mühafizəsi Orqanı), Sİ üçün hüquqi çərçivə yaratmağı hədəfləyən və hazırda Federal Senat tərəfindən qiymətləndirilən 2338/2023 nömrəli qanun layihəsi üzrə müzakirələrdə iştirak edir.
Vəkil vurğulayır ki, ən vacib məqamlardan biri şirkətlərin şəxsi məlumatları qorumaq üçün zəruri texniki və inzibati təhlükəsizlik tədbirlərini müəyyən etməsidir. Bu qaydalara minimum təhlükəsizlik standartları, şifrələmənin istifadəsi, firewall və giriş siyasətləri daxil ola bilər. Bu tədbirlərin hər birinin tətbiqi məlumatların sızması kimi təhlükəsizlik hadisələrinin qarşısını almağın və məlumatların icazəsiz girişdən qorunmasını təmin etməyin bir yoludur.
