14 жніўня 2024 года Бразілія адзначыць 6-ю гадавіну прыняцця Закона аб агульнай абароне даных (LGPD). Гэты закон адзначыў прагрэс у абароне прыватнасці і персанальных даных у краіне. Зацверджаны 14 жніўня 2018 года, LGPD набыў моц у верасні 2020 года, а санкцыі пачалі дзейнічаць з жніўня 2021 года.
LGPD (Агульны закон Бразіліі аб абароне даных) вызначае персанальныя даныя як любую інфармацыю, якая можа ідэнтыфікаваць або зрабіць ідэнтыфікаваную фізічную або юрыдычную асобу, такую як імя, CPF (бразільскі рэгістрацыйны нумар індывідуальнага падаткаплацельшчыка), RG (бразільскі нумар пасведчання асобы), адрас электроннай пошты і іншыя даныя. Галоўная мэта LGPD — забяспечыць бяспечнае і празрыстае выкарыстанне гэтых даных, прадухіліць злоўжыванне і гарантаваць прававую абарону і бяспеку грамадзян.
У маі 2021 года, праз два гады пасля прыняцця LGPD (Агульнага закона Бразіліі аб абароне дадзеных), Вярхоўны федэральны суд Бразіліі (STF) прызнаў абарону персанальных дадзеных асноўным правам. Гэта прызнанне было ўключана ў Федэральную канстытуцыю ў лютым 2022 года праз папраўку да Канстытуцыі № 115/22. Хоць правы на інтымнасць, прыватнасць і канфідэнцыяльнасць камунікацый ужо былі замацаваны ў Федэральнай канстытуцыі 1988 года, абарона персанальных дадзеных стала часткай канстытуцыйнага тэксту толькі нядаўна. Такія законы, як Marco Civil da Internet (Бразільскі білль аб правах у Інтэрнэце) і Lei de Acesso à Informação (Закон аб доступе да інфармацыі), былі важнымі папярэднікамі, якія спрыялі распрацоўцы LGPD.
Пасля прыняцця закона кампаніям трэба было адаптавацца да новага заканадаўства, укараніўшы пэўныя практыкі. Гэта ўключала распрацоўку палітык і працэдур прыватнасці, навучанне супрацоўнікаў і ўкараненне тэхналогій інфармацыйнай бяспекі. LGPD усталёўвае штрафы і санкцыі за невыкананне патрабаванняў, што — тэарэтычна — заахвочвала кампаніі выконваць закон.
Аднак у некаторых частках краіны LGPD (Агульны закон Бразіліі аб абароне даных) пакуль не выконваецца цалкам. Апытанне, праведзенае парталам LGPD Brasil, паказала, што, нягледзячы на абавязковы характар закона, толькі 16% кампаній у краіне выконваюць яго. Гэта сведчыць аб тым, што, хоць ужо існуе пэўная дасведчанасць аб законе, яна ўсё яшчэ ў асноўным сканцэнтравана ў буйных гарадскіх цэнтрах, і неабходна данесці гэтыя веды да іншых рэгіёнаў краіны.
Лукас Мальдонада Д. Лаціні, юрыст і спецыяліст па лічбавым праве з FGV, адзначае, што адна з найбольшых цяжкасцей у адаптацыі да LGPD (Агульнага бразільскага закона аб абароне дадзеных) заключаецца ў недахопе ведаў пра закон і пра тое, як ён уплывае на дзейнасць кампаній. Многія арганізацыі да гэтага часу не ведаюць, што заканадаўства распаўсюджваецца на іх сферу дзейнасці. Юрыст адзначае, што заканадаўства распаўсюджваецца на кампаніі ў розных сектарах, такіх як фінансы, адукацыя, рознічны гандаль і г.д. Усім ім трэба адаптавацца, інакш яны падвяргаюцца санкцыям.
Паводле яго слоў, палажэнні аб абароне дадзеных былі раскіданыя па розных законах, што ўскладняла тлумачэнне і прымяненне гэтых правоў. «Аб'яднанне, прапанаванае LGPD, унесла яснасць і ўзгодненасць у бразільскую нарматыўна-прававую базу. Акрамя таго, мы стварылі Нацыянальны орган па абароне дадзеных (ANPD) для забеспячэння кантролю і выканання закона», — каментуе ён. Сёння ANPD адказвае за выданне рэзалюцый і рэкамендацый, якія дапамагаюць агентам па апрацоўцы дадзеных разумець і выконваць свае абавязкі.
Чаго нам чакаць ад усё больш тэхналагічнай будучыні?
Нягледзячы на тое, што з моманту ўкаранення нарматыўна-прававая база значна прасунулася ўдасканаленнем, Нацыянальны орган па абароне даных (ANPD) усё яшчэ павінен вырашыць шэраг праблем, каб забяспечыць яе эфектыўнасць.
Адной з тэм, якія знаходзяцца ў цэнтры ўвагі, з'яўляецца рэгуляванне міжнароднай перадачы дадзеных. У 2022 годзе Нацыянальны орган па абароне дадзеных (ANPD) распачаў публічныя кансультацыі з мэтай распрацоўкі рэкамендацый па адпраўцы персанальных дадзеных за межы Бразіліі. LGPD (Агульны закон Бразіліі аб абароне дадзеных) патрабуе, каб гэтыя перадачы ажыццяўляліся такім чынам, каб гарантаваць належную абарону дадзеных у іншых краінах. Для гэтага ANPD павінен усталяваць выразныя правілы, у тым ліку адносна краін, узровень абароны якіх, на яго думку, адпавядае бразільскаму заканадаўству.
Яшчэ адзін момант — рэгуляванне штучнага інтэлекту (ШІ). На сённяшні дзень бразільскае заканадаўства не рэгулюе канкрэтна выкарыстанне ШІ ў дачыненні да абароны дадзеных. ANPD (Нацыянальны орган па абароне дадзеных) удзельнічае ў абмеркаванні законапраекта № 2 338/2023, які мае на мэце стварэнне прававой базы для ШІ і ў цяперашні час ацэньваецца Федэральным сенатам.
Юрыст падкрэслівае, што адным з найважнейшых момантаў з'яўляецца ўстанаўленне кампаніямі неабходных тэхнічных і адміністрацыйных мер бяспекі для абароны персанальных дадзеных. Гэтыя рэкамендацыі могуць уключаць мінімальныя стандарты бяспекі, выкарыстанне шыфравання, брандмаўэраў і палітык доступу. Рэалізацыя кожнай з гэтых мер — гэта спосаб прадухіліць інцыдэнты бяспекі, такія як уцечкі дадзеных, і забяспечыць абарону інфармацыі ад несанкцыянаванага доступу.
