Калі гаворка ідзе пра абарону даных, Бразілія ўсё яшчэ робіць першыя крокі. Аднак гэта рашучыя і вельмі важныя крокі. Калі б мы параўналі заканадаўства з дзіцем, у бліжэйшыя дні ў нас была б вечарынка, торт і брыгадэйра (бразільская шакаладная помадка): 18 верасня споўнілася б чатыры гады з таго часу, як уступіў у сілу Закон аб агульнай абароне даных, LGPD (Закон 13.709/2018).
Усяго чатыры літары, але яны аказалі такі значны ўплыў — варта сказаць, станоўчы! У апошнія гады тэма «абароны дадзеных» набыла актуальнасць у Бразіліі і абмяркоўваецца ў СМІ, у карпаратыўным асяроддзі і ў грамадстве ў цэлым. Аднак у многіх краінах інфармацыйная бяспека была рэальнасцю яшчэ да таго, як Інтэрнэт стаў інструментам працы і забаў.
Іншымі словамі, бразільскае мысленне, як індывідуальнае, так і калектыўнае, усё яшчэ знаходзіцца ў зачаткавым стане, у той час як еўрапейскае мысленне ўжо мае сталасць гэтай культуры. Часткова гэта звязана з тым, што ў 1981 годзе ў Еўропе быў створаны Міжнародны дагавор аб абароне дадзеных, дакумент, які пазней стаў асновай для іншых правілаў.
Прайшло чатыры гады з таго часу, як у Бразіліі ўступіў у сілу LGPD (Агульны бразільскі закон аб абароне даных), і частка кампаній шукала неабходныя інструменты для выканання закона і пазбягання адказнасці і праблем, звязаных з абаронай даных. Аднак да гэтага пераважная большасць ігнаравала гэтае пытанне і не мела ўсталяванай палітыкі, якая забяспечвала б прымальны ўзровень бяспекі асабістай інфармацыі.
Аднак, нават пасля столькіх дыскусій і столькіх негатыўных эпізодаў, усё яшчэ існуе значная колькасць карпарацый, якія не ўкаранілі ніякіх тэхнічных і адміністрацыйных мер, такіх як палітыка бяспекі, для выканання LGPD (Агульнага бразільскага закона аб абароне дадзеных). Яны вырашылі рызыкаваць, ігнаруючы сваю базу дадзеных і кліенцкую базу. Апытанне, праведзенае групай Daryus, паказала, што 80% бразільскіх кампаній усё яшчэ не цалкам адпавядаюць патрабаванням LGPD — 35% заявілі, што часткова адпавядаюць патрабаванням, а 24% знаходзяцца на пачатковай стадыі выканання.
Нацыянальная ўправа па абароне персанальных дадзеных (ANPD), ведамства, якое адказвае за рэгуляванне, кантроль і забеспячэнне выканання палажэнняў заканадаўства, звязаных з абаронай персанальных дадзеных, актыўна сочыць за злоўжываннямі, якія ўчыняюцца ў дачыненні да суб'ектаў дадзеных. Насуперак таму, што лічылася да нядаўняга часу, Інтэрнэт — гэта не краіна беззаконня.
У многіх выпадках арганізацыі ствараюць структуру абароны дадзеных з-за страху перад штрафамі і санкцыямі, прадугледжанымі ў LGPD (Агульным бразільскім законе аб абароне дадзеных), а таксама неабходнасці выконваць патрабаванні дагавораў. Аднак кампаніі павінны матываваць не толькі заканадаўства, але і імкненне да бяспекі сваіх кліентаў і супрацоўнікаў. Акрамя таго, інфармацыя надзвычай каштоўная для кампаній. Менавіта праз гэту інфармацыю яны даведваюцца пра звычкі і мадэлі спажывання сваіх кліентаў, што дазваляе ім прадбачыць прапановы паслуг і прадуктаў або нават карэктаваць свае стратэгіі.
Хоць людзі пачынаюць разумець, што абарона іх асабістых дадзеных з'яўляецца гарантаваным законам правам, злачынцы выкарыстоўваюць уразлівасці ў кампаніях і сістэмах, каб красці гэтую інфармацыю, бо дадзеныя каштуюць вялікіх грошай на чорным рынку. Даследаванне Cybersecurity Ventures паказвае, што да 2025 года кіберзлачынствы, як чакаецца, прывядуць да страт у памеры каля 10,5 трыльёнаў долараў ЗША штогод.
