Brazil će 14. augusta 2024. godine proslaviti 6. godišnjicu Općeg zakona o zaštiti podataka (LGPD). Ovaj zakon označio je napredak u zaštiti privatnosti i ličnih podataka u zemlji. Usvojen 14. augusta 2018. godine, LGPD je stupio na snagu u septembru 2020. godine, a sankcije se primjenjuju od augusta 2021. godine.
LGPD (Brazilski opći zakon o zaštiti podataka) definira lične podatke kao bilo koju informaciju koja može identificirati ili učiniti identifikabilnom fizičku ili pravnu osobu, kao što su ime, CPF (brazilski individualni registracijski broj poreskog obveznika), RG (brazilski broj lične karte), e-mail i drugi podaci. Glavna svrha LGPD-a je osigurati da se ovi podaci koriste sigurno i transparentno, sprječavajući zloupotrebu i garantirajući pravnu zaštitu i sigurnost građana.
U maju 2021. godine, dvije godine nakon donošenja LGPD-a (Brazilski opći zakon o zaštiti podataka), brazilski Vrhovni savezni sud (STF) priznao je zaštitu ličnih podataka kao osnovno pravo. Ovo priznanje je uključeno u Savezni ustav u februaru 2022. godine, putem Ustavnog amandmana br. 115/22. Dok su prava na intimnost, privatnost i povjerljivost komunikacija već bila ugrađena u Savezni ustav iz 1988. godine, zaštita ličnih podataka postala je dio ustavnog teksta tek nedavno. Zakoni poput Marco Civil da Internet (Brazilska povelja o pravima na internetu) i Lei de Acesso à Informação (Zakon o pristupu informacijama) bili su važni prethodnici koji su doprinijeli formulisanju LGPD-a.
Nakon što je zakon donesen, kompanije su se morale prilagoditi novom zakonodavstvu, usvajajući specifične prakse. To je uključivalo kreiranje politika i procedura privatnosti, obuku zaposlenika i implementaciju tehnologija za sigurnost informacija. LGPD utvrđuje novčane kazne i sankcije za nepoštivanje zakona, što je – teoretski – podsticalo kompanije da se pridržavaju zakona.
Međutim, LGPD (Brazilski opći zakon o zaštiti podataka) još uvijek nije u potpunosti poštovan u nekim dijelovima zemlje. Istraživanje koje je proveo portal LGPD Brasil pokazalo je da, čak i uz obavezujuću prirodu zakona, samo 16% kompanija u zemlji poštuje zakon. Ovo otkriva da, iako već postoji određena svijest o zakonu, ona je i dalje uglavnom koncentrirana u velikim urbanim centrima, te je potrebno prenijeti ovo znanje u druge regije zemlje.
Lucas Maldonado D. Latini, advokat i specijalista za digitalno pravo iz FGV-a, ističe da jedna od najvećih poteškoća u prilagođavanju LGPD-u (Brazilski opći zakon o zaštiti podataka) leži u nedostatku znanja o zakonu i kako on utiče na poslovanje kompanija. Mnoge organizacije još uvijek nisu svjesne da se zakonodavstvo primjenjuje na njihovo područje djelovanja. Advokat napominje da zakonodavstvo obuhvata kompanije u različitim sektorima, kao što su finansije, obrazovanje, maloprodaja itd. Sve se moraju prilagoditi ili će biti podložne sankcijama.
Prema njegovim riječima, odredbe o zaštiti podataka bile su raspršene po raznim zakonima, što je otežavalo tumačenje i primjenu ovih prava. „Ujedinjenje koje je promovirao LGPD donijelo je jasnoću i koheziju brazilskom regulatornom okviru. Nadalje, stvorili smo Nacionalni organ za zaštitu podataka (ANPD) kako bismo osigurali nadzor i provođenje zakona“, komentirao je. Danas je ANPD odgovoran za izdavanje rezolucija i smjernica koje pomažu agentima za obradu podataka da razumiju i ispunjavaju svoje obaveze.
Šta možemo očekivati od sve tehnološki naprednije budućnosti?
Iako je regulatorni okvir značajno napredovao od svoje implementacije, Nacionalno tijelo za zaštitu podataka (ANPD) još uvijek treba riješiti nekoliko pitanja kako bi se osigurala njegova efikasna primjena.
Jedna od tema u fokusu je regulacija međunarodnog transfera podataka. Nacionalna agencija za zaštitu podataka (ANPD) je 2022. godine pokrenula javne konsultacije kako bi kreirala smjernice o tome kako se lični podaci mogu slati izvan Brazila. LGPD (Brazilski opći zakon o zaštiti podataka) zahtijeva da se ovi transferi vrše na način koji garantuje adekvatnu zaštitu podataka u drugim zemljama. U tu svrhu, ANPD treba da uspostavi jasna pravila, uključujući i pravila o zemljama za koje smatra da imaju nivoe zaštite kompatibilne s brazilskim zakonodavstvom.
Druga tačka je regulacija vještačke inteligencije (VI). Do danas, brazilsko zakonodavstvo ne adresira konkretno upotrebu VI u vezi sa zaštitom podataka. ANPD (Nacionalno tijelo za zaštitu podataka) učestvuje u raspravama o Prijedlogu zakona br. 2.338/2023, koji ima za cilj uspostavljanje pravnog okvira za VI i koji trenutno ocjenjuje Savezni senat.
Advokat naglašava da je jedna od najvažnijih tačaka da kompanije uspostave potrebne tehničke i administrativne sigurnosne mjere za zaštitu ličnih podataka. Ove smjernice mogu uključivati minimalne sigurnosne standarde, upotrebu enkripcije, zaštitne zidove i politike pristupa. Implementacija svake od ovih mjera je način za sprječavanje sigurnosnih incidenata, poput kršenja podataka, i osiguravanje da su informacije zaštićene od neovlaštenog pristupa.
